安全研究 SECURITY SERVICE

黑客通过暴力攻击接管29个IoT DDoS僵尸网络

发布时间: 2019-05-07
来源:
浏览数: 228

(2019-03-15)今日威胁情报




1、  黑客通过暴力攻击接管29个IoT DDoS僵尸网络


根据ZDNet报道,名为Subby的黑客通过暴力攻击接管了29个IoT DDoS僵尸网络。Subby使用了用户名字典和常用密码列表来对这29个僵尸网络的C&C基础设施进行暴力攻击,其中一些设施使用了比较弱的凭据,例如root:root、admin:admin、oof:oof等。根据Subby的说法,这些僵尸网络都比较小,实际的bot总数仅为2.5万。


相关链接:http://t.cn/EoMAwD2



2、  PrinterLogic打印管理软件多个漏洞,可导致RCE


PrinterLogic打印管理软件未正确验证其SSL证书和软件更新包的来源和完整性,可允许攻击者重新配置软件并远程执行代码(CVE-2018-5408、CVE-2018-5409)。此外,PrinterLogic未对浏览器输入进行特殊字符过滤,可允许未经授权的远程攻击者更改配置文件(CVE-2019-9505)。18.3.1.96及之前的版本易受攻击,建议用户尽快进行升级。


相关链接:http://t.cn/EoMAIns


3、  中消协等发智能锁试验报告:半数存指纹识别安全风险


中国消费者协会、四川省保护消费者权益委员会、 深圳市消费者委员会、佛山市消费者委会今天联合发布智能门锁比较试验报告,29款样品中,48.3%的样品密码开启安全存在风险,50%的样品指纹识别开启安全存在风险,85.7%的样品信息识别卡开启安存在风险。


相关链接:http://t.cn/EoZKk8P


4、  国家互联网应急中心开通勒索病毒免费查询服务


从国家互联网应急中心获悉,为了有效控制WannaCry勒索病毒的传播感染,国家互联网应急中心近日开通了该病毒感染数据免费查询服务。2017年5月12日,WannaCry勒索病毒利用Windows SMB(“永恒之蓝”)漏洞在全球快速传播,造成全球计算机大范围感染。


相关链接:http://t.cn/EohMizU


 


(2019-03-15)今日威胁情报





1、高】QCMS 3.0.1后台存在文件上传漏洞(CNVD-2019-10446)


相关链接:http://t.cn/EoMztFd


2、【高】北京十度创想科技有限公司企业建站系统存在SQL注入漏洞(CNVD-2019-09597)


相关链接:http://t.cn/EoMZQOx


3、【高】合众商道(大连)科技有限公司建站系统in***.php页面存在SQL注入漏洞(CNVD-2019-10437)


相关链接:http://t.cn/EoMzQ7c


4、【高】泰州智搜网络科技有限公司建站系统ne***.asp页面存在SQL注入漏洞(CNVD-2019-10438)


相关链接:http://t.cn/EoMZhI7


5、【中】智睿学校选课系统存在SQL注入漏洞(CNVD-2019-10445)


相关链接:http://t.cn/EoMzobK


6、【中】齐治堡垒机存在SQL注入漏洞(CNVD-2019-09866)


相关链接:http://t.cn/EoMZtLC




分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • 点击次数: 1
    2022 - 05 - 19
    VMware修补了多个产品中的关键身份验证绕过漏洞https://www.freebuf.com/news/333590.html NVIDIA修复了Windows GPU显示驱动程序中的十个漏洞https://www.freebuf.com/news/333474.html 智能汽车曝出重大漏洞,黑客10秒开走特斯拉https://www.freebuf.com/news/333479.html 黑客利用Tatsu WordPress 插件漏洞,进行数百万次攻击https://www.freebuf.com/news/333471.html 苹果紧急更新修复入侵Mac和Watch的零日漏洞https://www.freebuf.com/news/333384.html
  • 点击次数: 1
    2022 - 05 - 19
    德州近200万个人信息被曝光了三年https://www.freebuf.com/news/333613.html Conti团伙威胁推翻哥斯达黎加政府https://www.freebuf.com/news/333601.html 微软:警惕针对MSSQL服务器的暴力攻击https://www.freebuf.com/news/333579.html 警惕间谍软件!逾200 Playstore应用程序或存在风险https://www.freebuf.com/news/333470.html 委内瑞拉心脏病专家被指控是Thanos勒索软件的幕后主使https://www.freebuf.com/news/333454.html
  • 点击次数: 2
    2022 - 05 - 16
    亲俄黑客攻击意大利政府网站https://www.freebuf.com/news/333230.html 链家IT管理员删除数据库,被判7年有期徒刑https://www.freebuf.com/news/333221.html Sysrv僵尸网络新变种正攻击Windows及Linux服务器https://www.freebuf.com/news/333201.html 2个配置错误的ES服务器泄露约3.59亿条记录https://redqueen.tj-un.com/InfoDetails.html?id=fa39218f2e8c457fa37e682cd6e192f5 Windows 5月份的更新可能会导致AD身份验证失败https://redqueen.tj-un.com/InfoDetails.html?id=a0e279956487417eb3e686b0ff01715d
  • 点击次数: 1
    2022 - 05 - 16
    黑客正在利用Zyxel防火墙和VPN中的关键漏洞https://www.freebuf.com/articles/333235.html SonicWall:请立即修复SMA 1000漏洞https://www.freebuf.com/articles/333220.html 深度洞察|关于JavaScript开源生态中安全漏洞传播及其演变分析https://www.freebuf.com/vuls/331960.html LibreHealth EHR 跨站脚本漏洞 CVE-2022-29940https://redqueen.tj-un.com/IntelDetails.html?id=a310b5136b8d42bb964565ebd6648c9e F5 BIG-IP APM 输入验证错误漏洞 CVE-2022-27634https://redqueen.tj-un.com/IntelDetails.html?id=a97c7430394a4227b9492c757042f4e3
  • 点击次数: 2
    2022 - 05 - 12
    微软修复了所有Windows版本中的新NTLM零日漏洞https://netsecurity.51cto.com/article/708685.html 惠普修复了影响200多种型号的固件漏洞https://www.freebuf.com/news/332911.html F5 BIG-IP产品中关键RCE漏洞利用程序被开发https://www.freebuf.com/news/332702.html Nedi Consulting NeDi 代码注入漏洞 CVE-2021-26753https://redqueen.tj-un.com/IntelDetails.html?id=701e17cf40734beaa042ea15ff9c5599 JetBrains Hub 跨站脚本漏洞 CVE-2022-29811https://redqueen.tj-un.com/IntelDetails.html?id=c5c68042b49e4b8bb45dbc66d5010d57
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号

犀牛云提供云计算服务