首頁 > 技術支持 > 升級公告 > 每周升級公告

2018-05-18

發布時間 2018-05-18

新增事件

事件名稱：

HTTP_Wordpress_WPWithSpritz1.0插件_文件包含漏洞

事件級別：

中級事件

安全類型：

安全漏洞

事件描述：

檢測到源IP主機正在利用WordPress WP With Spritz 1.0文件包含漏洞攻擊目的IP主機的行為。WordPress WP With Spritz 1.0中存在文件包含漏洞，該漏洞源于程序沒有充分過濾用戶提交的輸入。攻擊者可利用該漏洞獲取敏感信息，執行任意本地腳本，控制應用程序和電腦。

更新時間：

20180518

默認動作：

丟棄

事件名稱：

HTTP_木馬_Karba.Darkhotel_連接

事件級別：

中級事件

安全類型：

木馬后門

事件描述：

檢測到木馬試圖連接遠程服務器。源IP所在的主機可能被植入了Karba。Karba是APT組織Darkhotel使用的一個木馬，運行后上傳系統信息。

更新時間：

20180518

默認動作：

丟棄

事件名稱：

HTTP_木馬_infStealer.Darkhotel_連接

事件級別：

中級事件

安全類型：

木馬后門

事件描述：

檢測到木馬試圖連接遠程服務器。源IP所在的主機可能被植入了infStealer。infStealer是APT組織Darkhotel使用的一個木馬，運行后上傳系統信息。

更新時間：

20180518

默認動作：

丟棄

事件名稱：

HTTP_木馬_Bandios_連接

事件級別：

中級事件

安全類型：

木馬后門

事件描述：

檢測到木馬試圖連接遠程服務器。源IP所在的主機可能被植入了Bandios。Bandios是一個功能強大的木馬，運行后上傳系統信息。

更新時間：

20180518

默認動作：

丟棄

事件名稱：

TCP_Oracle_WebLogic_反序列化漏洞[CVE-2015-4852]

事件級別：

中級事件

安全類型：

安全漏洞

事件描述：

檢測到源IP主機正在利用Oracle WebLogic反序列化遠程代碼執行漏洞，試圖通過傳入精心構造的惡意代碼或命令來入侵目的IP主機。WebLogic是美國Oracle公司出品的應用程序服務器，是一個基于Java EE架構的Web中間件。WebLogic存在Java反序列化遠程代碼執行高危安全漏洞。攻擊者通過發送一個精心構造的Java序列化惡意代碼，當WebLogic執行Java反序列化的過程中執行惡意代碼，從而導致遠程代碼執行。由于WebLogic修復漏洞采用了黑名單過濾機制，有時候可能導致漏洞修復不徹底新的反序列化遠程代碼執行漏洞頻發，因此請密切關注Oracle官方發布的漏洞補丁，及時進行補丁更新以確保服務器安全。

更新時間：

20180518

默認動作：

丟棄

事件名稱：

TCP_Oracle_WebLogic_反序列化漏洞[CVE-2016-0638]

事件級別：

中級事件

安全類型：

安全漏洞

事件描述：

檢測到源IP主機正在利用Oracle WebLogic反序列化遠程代碼執行漏洞，試圖通過傳入精心構造的惡意代碼或命令來入侵目的IP主機。WebLogic是美國Oracle公司出品的應用程序服務器，是一個基于Java EE架構的Web中間件。WebLogic存在Java反序列化遠程代碼執行高危安全漏洞。攻擊者通過發送一個精心構造的Java序列化惡意代碼，當WebLogic執行Java反序列化的過程中執行惡意代碼，從而導致遠程代碼執行。由于WebLogic修復漏洞采用了黑名單過濾機制，有時候可能導致漏洞修復不徹底新的反序列化遠程代碼執行漏洞頻發，因此請密切關注Oracle官方發布的漏洞補丁，及時進行補丁更新以確保服務器安全。

更新時間：

20180518

默認動作：

丟棄

事件名稱：

TCP_Oracle_WebLogic_反序列化漏洞[CVE-2016-3510]

事件級別：

中級事件

安全類型：

安全漏洞

事件描述：

檢測到源IP主機正在利用Oracle WebLogic反序列化遠程代碼執行漏洞，試圖通過傳入精心構造的惡意代碼或命令來入侵目的IP主機。

WebLogic是美國Oracle公司出品的應用程序服務器，是一個基于Java EE架構的Web中間件。WebLogic存在Java反序列化遠程代碼執行高危安全漏洞。攻擊者通過發送一個精心構造的Java序列化惡意代碼，當WebLogic執行Java反序列化的過程中執行惡意代碼，從而導致遠程代碼執行。由于WebLogic修復漏洞采用了黑名單過濾機制，有時候可能導致漏洞修復不徹底新的反序列化遠程代碼執行漏洞頻發，因此請密切關注Oracle官方發布的漏洞補丁，及時進行補丁更新以確保服務器安全。

更新時間：

20180518

默認動作：

丟棄

事件名稱：

TCP_Oracle_WebLogic_反序列化漏洞[CVE-2017-3248]

事件級別：

中級事件

安全類型：

安全漏洞

事件描述：

檢測到源IP主機正在利用Oracle WebLogic反序列化遠程代碼執行漏洞，試圖通過傳入精心構造的惡意代碼或命令來入侵目的IP主機。WebLogic是美國Oracle公司出品的應用程序服務器，是一個基于Java EE架構的Web中間件。WebLogic存在Java反序列化遠程代碼執行高危安全漏洞。攻擊者通過發送一個精心構造的Java序列化惡意代碼，當WebLogic執行Java反序列化的過程中執行惡意代碼，從而導致遠程代碼執行。由于WebLogic修復漏洞采用了黑名單過濾機制，有時候可能導致漏洞修復不徹底新的反序列化遠程代碼執行漏洞頻發，因此請密切關注Oracle官方發布的漏洞補丁，及時進行補丁更新以確保服務器安全。

更新時間：

20180518

默認動作：

丟棄

事件名稱：

TCP_Oracle_WebLogic_反序列化漏洞[CVE-2018-2628]

事件級別：

中級事件

安全類型：

安全漏洞

事件描述：

檢測到源IP主機正在利用Oracle WebLogic反序列化遠程代碼執行漏洞，試圖通過傳入精心構造的惡意代碼或命令來入侵目的IP主機。WebLogic是美國Oracle公司出品的應用程序服務器，是一個基于Java EE架構的Web中間件。WebLogic存在Java反序列化遠程代碼執行高危安全漏洞。攻擊者通過發送一個精心構造的Java序列化惡意代碼，當WebLogic執行Java反序列化的過程中執行惡意代碼，從而導致遠程代碼執行。由于WebLogic修復漏洞采用了黑名單過濾機制，有時候可能導致漏洞修復不徹底新的反序列化遠程代碼執行漏洞頻發，因此請密切關注Oracle官方發布的漏洞補丁，及時進行補丁更新以確保服務器安全。

更新時間：

20180518

默認動作：

丟棄

修改事件

事件名稱：

HTTP_后門_W32.RevCodeWebMonitor_連接

事件級別：

中級事件

安全類型：

木馬后門

事件描述：

檢測到后門試圖連接遠程服務器。源IP所在的主機可能被植入了后門RevCodeWebMonitor。RevCodeWebMonitor是基于VB的后門，功能非常強大，可以竊取各種敏感數據。

更新時間：

20180518

默認動作：

丟棄

事件名稱：

TCP_后門_Win32.Rurktar_連接

事件級別：

中級事件

安全類型：

木馬后門

事件描述：

檢測到后門試圖連接遠程服務器。源IP所在的主機可能被植入了Rurktar。

Rurktar是一個功能強大的后門，可完全控制被植入機器。

更新時間：

20180518

默認動作：

丟棄

事件名稱：

HTTP_后門_W32.RevCodeWebMonitor_連接

事件級別：

中級事件

安全類型：

木馬后門

事件描述：

檢測到后門試圖連接遠程服務器。源IP所在的主機可能被植入了后門RevCodeWebMonitor。RevCodeWebMonitor是基于VB的后門，功能非常強大，可以竊取各種敏感數據。

更新時間：

20180518

默認動作：

丟棄

上一篇 下一篇