安全研究 SECURITY SERVICE

攻击者利用GitHub服务托管网络钓鱼工具包

发布时间: 2019-04-26
来源:
浏览数: 137

（2019-03-15）今日威胁情报



1、  攻击者利用GitHub服务托管网络钓鱼工具包


Proofpoint研究人员发现攻击者滥用GitHub服务的免费存储库托管网络钓鱼工具包，并且通过github.io域名将其发送到目标。这种技术允许攻击者利用GitHub Pages服务绕过白名单和网络防御，就像其它大型云存储站点，社交网络和网络服务，如Dropbox、Google Drive、Paypal、Ebay和Facebook一样，可以将他们的恶意活动融入合法的网络流量中。研究人员表示，自2019年4月19日起，GitHub已经关闭了所有被发现参与恶意活动的账户。


相关链接：http://t.cn/Ea1XiiA


2、  DNSpionage攻击活动升级，使用新的恶意软件Karkoff


早在2018年11月，思科Talos发现了一个名为DNSpionage的攻击活动， 攻击者创建了一个新的远程管理工具，支持远程的HTTP和DNS通信。而最近，思科又发现了新的证据，证明DNSpionage活动背后攻击者继续改变他们的策略，以提高其运营效率。2月份，他们发现了此类攻击活动TTP上的一些变化，包括使用新的侦察手段，有选择性的决定哪些目标感染恶意软件。而在2019年4月，研究人员发现DNSpionage使用新的恶意软件，称之为“Karkoff”。Karkoff是一个轻量级的恶意软件，允许从C2服务器远程执行代码。没有混淆，代码容易被拆解，Karkoff支持HTTP和HTTPS通信。


相关链接：http://t.cn/Ea1XKne


3、  美日联合声明，网络攻击将被视为武装攻

相关链接：http://t.cn/EaloPdg


 


（2019-03-15）今日威胁情报




1、【高】MKCMS 5.0 bp***.php页面存在SQL注入漏洞（CNVD-2019-09110）


相关链接：http://t.cn/Ea165uc


2、【高】爱客CMS 2.0存在文件上传漏洞（CNVD-2019-09109）


相关链接：http://t.cn/Ea16J3C


3、【中】小爱MINI智能音箱messagingagent模块存在命令执行漏洞（CNVD-2019-09098）


相关链接：http://t.cn/Ea16YxA


4、【中】e车险保APP存在任意密码重置漏洞（CNVD-2019-09096）


相关链接：http://t.cn/Ea16rzd


分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • 迷人的盒子百合liy_emitter.c clear_storages越界
    点击次数: 1026
    2026 - 03 - 02
    Tenda AC15文本编辑转换栈溢出 https://www.tenda.com.cn/ FascinatedBox lily_limitter.c eval_tree空指针解引用 https://www.cve.org/CVERecord?id=CVE-2026-3392 迷人的盒子百合liy_emitter.c clear_storages越界 https://vuldb.com/?submit.761327 CVE-2026-3379 https://vuldb.com/?submit.759626 TimePictra存储的跨站点脚本 https://www.cve.org/CVERecord?id=CVE-2026-3010
  • UNC6201组织利用CVE-2026-22769零日漏洞部署恶意软件
    点击次数: 1025
    2026 - 03 - 02
    UNC6201组织利用CVE-2026-22769零日漏洞部署恶意软件 https://cloud.google.com/blog/topics/threat-intelligence/unc6201-exploiting-dell-recoverpoint-zero-day/ Lotus Blossom组织发起Notepad++软件供应链间谍攻击 https://dti.domaintools.com/research/lotus-blossom-and-the-notepad-supply-chain-espionage-campaign 揭秘多阶段恶意加载器OysterLoader https://blog.sekoia.io/oysterloader-unmasked-the-multi-stage-evasion-loader/ KONNI组织利用AI生成PowerShell后门开展钓鱼攻击活动 https://research.checkpoint.com/2026/konni-targets-developers-with-ai-malware/
  • OpenClaw通过WebSocket config.apply受到未经身份验证的本地RCE的影响
    点击次数: 1122
    2026 - 02 - 09
    Qdrant受通过“/logger”端点进行的任意文件写入的影响 https://github.com/qdrant/qdrant/security/advisories/GHSA-f632-vm87-2m2f OpenClaw通过WebSocket config.apply受到未经身份验证的本地RCE的影响 https://nvd.nist.gov/vuln/detail/CVE-2026-25593 PrestaShop在FO登录表单中有一个基于时间的枚举 https://www.cve.org/CVERecord?id=CVE-2026-25597 通过破坏访问控制受用户枚举影响的深度审计 https://nvd.nist.gov/vuln/detail/CVE-2026-25729
  • Interlock勒索软件组织针对北美教育组织发起攻击
    点击次数: 1024
    2026 - 02 - 09
    新型多阶段恶意软件攻击活动利用VHD文件传播AsyncRAT https://www.securonix.com/blog/deadvax-threat-research-security-advisory/ Interlock勒索软件组织针对北美教育组织发起攻击 https://www.fortinet.com/blog/threat-research/interlock-ransomware-new-techniques-same-old-tricks 攻击者利用虚假LINE安装程序部署ValleyRAT恶意软件 https://www.cybereason.com/blog/fake-installer-valleyrat Transparent Tribe组织瞄准印度初创企业传播Crimson RAT https://www.acronis.com/en/tru/posts/new-year-new-sector-transparent-tribe-targets-indias-startup-ecosystem/
  • Adobe多款产品存在输入验证不恰当漏洞
    点击次数: 130
    2025 - 12 - 15
    Machothemes Modula_image_gallery存在跨站脚本漏洞 https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202504-587 campcodes在线学生注册系统register.php无限制上传 https://vuldb.com/?ctiid.336203 Microsoft Edge（基于Chromium）for Mac的欺骗漏洞https://nvd.nist.gov/vuln/detail/CVE-2025-62223 Adobe多款产品存在输入验证不恰当漏洞 https://helpx.adobe.com/security/products/magento/apsb25-88.html
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号
犀牛云提供云计算服务