安全研究 SECURITY SERVICE

黑客通过暴力攻击接管29个IoT DDoS僵尸网络

发布时间: 2019-05-07
来源:
浏览数: 183

(2019-03-15)今日威胁情报




1、  黑客通过暴力攻击接管29个IoT DDoS僵尸网络


根据ZDNet报道,名为Subby的黑客通过暴力攻击接管了29个IoT DDoS僵尸网络。Subby使用了用户名字典和常用密码列表来对这29个僵尸网络的C&C基础设施进行暴力攻击,其中一些设施使用了比较弱的凭据,例如root:root、admin:admin、oof:oof等。根据Subby的说法,这些僵尸网络都比较小,实际的bot总数仅为2.5万。


相关链接:http://t.cn/EoMAwD2



2、  PrinterLogic打印管理软件多个漏洞,可导致RCE


PrinterLogic打印管理软件未正确验证其SSL证书和软件更新包的来源和完整性,可允许攻击者重新配置软件并远程执行代码(CVE-2018-5408、CVE-2018-5409)。此外,PrinterLogic未对浏览器输入进行特殊字符过滤,可允许未经授权的远程攻击者更改配置文件(CVE-2019-9505)。18.3.1.96及之前的版本易受攻击,建议用户尽快进行升级。


相关链接:http://t.cn/EoMAIns


3、  中消协等发智能锁试验报告:半数存指纹识别安全风险


中国消费者协会、四川省保护消费者权益委员会、 深圳市消费者委员会、佛山市消费者委会今天联合发布智能门锁比较试验报告,29款样品中,48.3%的样品密码开启安全存在风险,50%的样品指纹识别开启安全存在风险,85.7%的样品信息识别卡开启安存在风险。


相关链接:http://t.cn/EoZKk8P


4、  国家互联网应急中心开通勒索病毒免费查询服务


从国家互联网应急中心获悉,为了有效控制WannaCry勒索病毒的传播感染,国家互联网应急中心近日开通了该病毒感染数据免费查询服务。2017年5月12日,WannaCry勒索病毒利用Windows SMB(“永恒之蓝”)漏洞在全球快速传播,造成全球计算机大范围感染。


相关链接:http://t.cn/EohMizU


 


(2019-03-15)今日威胁情报





1、高】QCMS 3.0.1后台存在文件上传漏洞(CNVD-2019-10446)


相关链接:http://t.cn/EoMztFd


2、【高】北京十度创想科技有限公司企业建站系统存在SQL注入漏洞(CNVD-2019-09597)


相关链接:http://t.cn/EoMZQOx


3、【高】合众商道(大连)科技有限公司建站系统in***.php页面存在SQL注入漏洞(CNVD-2019-10437)


相关链接:http://t.cn/EoMzQ7c


4、【高】泰州智搜网络科技有限公司建站系统ne***.asp页面存在SQL注入漏洞(CNVD-2019-10438)


相关链接:http://t.cn/EoMZhI7


5、【中】智睿学校选课系统存在SQL注入漏洞(CNVD-2019-10445)


相关链接:http://t.cn/EoMzobK


6、【中】齐治堡垒机存在SQL注入漏洞(CNVD-2019-09866)


相关链接:http://t.cn/EoMZtLC




分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • 点击次数: 3
    2020 - 06 - 22
    1、亚马逊部署AI 距离助手 让仓库工人相互保持社交距离https://www.cnbeta.com/articles/tech/991877.htm2、印度欲完全禁用中国电信设备 分析人士:采购成本或上升10-15%https://www.cnbeta.com/articles/tech/992829.htm3、FBI利用社交媒体资料和网络搜索轻松识别了一名纵火者https://www.cnbeta.com/articles/tech/992891.htm4、AMD承诺月底前对处理器进行底层安全加固:涉少量APU产品https://www.cnbeta.com/articles/tech/993781.htm5、工信部委托机构检测“偷窥”App:存频繁自启动等问题https://www.cnbeta.com/articles/tech/993033.htm
  • 点击次数: 1
    2020 - 06 - 16
    1、英伟达 / 英特尔 / AMD 新芯片推出计划或频繁更改或保密,供应链懵了https://www.ithome.com/0/492/753.htm2、勒索病毒不只攻击电脑,主流 NAS 服务器也成头号目标https://www.ithome.com/0/492/759.htm3、为了反对种族歧视 代码托管平台GitHub可能要改术语了https://www.cnbeta.com/articles/tech/991065.htm4、“人脸识别第一案”开庭,对强制刷脸能否说不?https://www.cnbeta.com/articles/tech/991213.htm5、美将修改禁令允许在 5G 标准制定方面与华为合https://www.solidot.org/story?sid=64672
  • 点击次数: 1
    2020 - 06 - 11
    1、印度IT公司7年入侵1万多电邮账户 多国政要被殃及https://www.cnbeta.com/articles/tech/989095.htm2、骗子利用COVID-19危机通过电子邮件发送恶意软件https://www.cnbeta.com/articles/tech/988985.htm、3、任天堂称黑客入侵后账户数量突破了300,000https://baijiahao.baidu.com/s?id=1669089149307817727&wfr=spider&for=pc4、ARM处理器或受侧信道攻击, 目前已有预防补丁可供更新https://www.cnbeta.com/articles/tech/989667.htm5、英特尔处理器又曝两个SGX新漏洞 攻击者可轻松提取敏感数据https://www.cnbeta.com/articles/tech/989711.htm
  • 点击次数: 1
    2020 - 06 - 08
    1、24岁黑客多次入侵苹果服务器仅判缓刑https://www.freebuf.com/news/239012.html2、没装中国软件就弹出祝贺信息?谷歌下架印度热门Apphttps://www.freebuf.com/news/238995.html3、隐私浏览器 Brave 月活跃用户数量突破 1500 万https://www.cnbeta.com/articles/tech/986477.htm4、商业服务巨头Conduent遭Maze勒索软件攻击https://www.cnbeta.com/articles/tech/987603.htm5、黑莓安全研究部门发现针对Windows PC的新“大亨”赎金软件https://www.cnbeta.com/articles/tech/987257.htm
  • 点击次数: 1
    2020 - 06 - 05
    1、印度移动支付应用程序的数据通过S3泄露https://tech.sina.com.cn/roll/2020-06-02/doc-iirczymk4814342.shtml2、美国断网假消息登上热搜,Twitter 冻结数百个账号https://www.ithome.com/0/490/367.htm3、Zoom正在为付费客户提供更强大的加密功能https://www.cnbeta.com/articles/tech/985201.htm4、五角大楼使用创企研发的Mayhem工具搜索软件Bughttps://www.cnbeta.com/articles/tech/986553.htm5、研究发现在账号泄露之后用户很少换密码https://www.solidot.org/story?sid=64546
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号

犀牛云提供云计算服务