首頁 > 技術支持 > 升級公告 > 每周升級公告

2020-11-03

發布時間 2020-11-03

新增事件


事件名稱：

HTTP_安全漏洞_VMware_vCenter未授權任意文件讀取漏洞

安全類型：

安全漏洞

事件描述：

VMware vCenterServer 【服務器管理軟件】提供了一個可伸縮、可擴展的平臺，為 虛擬化管理奠定了基礎。VMware vCenter Server（以前稱為 VMware VirtualCenter），可集中管理 VMware vSphere 環境，與其他管理平臺相比，極大地提高了 IT 管理員對虛擬環境的控制。VMware vCenter Server：提高在虛擬基礎架構每個級別上的集中控制和可見性，通過主動管理發揮 vSphere 潛能，是一個具有廣泛合作伙伴體系支持的可伸縮、可擴展平臺。VMware vCenterServer的任意文件讀取漏洞，攻擊者可任意讀取用戶名和密碼，漏洞危害較大，請受影響的用戶盡快修復。

更新時間：

20201103


事件名稱：

TCP_Java反序列化_FileUpload1_利用鏈攻擊

安全類型：

安全漏洞

事件描述：

檢測到源IP利用diskfileupload通過反序列化構造命令對文件進行操作，達到惡意文件上傳、刪除等攻擊。org.apache.commons.fileupload.disk.DiskFileItem常用于進行文件上傳操作

更新時間：

20201103


事件名稱：

HTTP_木馬后門_PoshC2_HttpImplant_連接C2服務器

安全類型：

安全漏洞

事件描述：

檢測到由黑客工具 PoshC2 生成的后門 Implant 試圖連接遠程服務器, 源IP所在的主機可能被植入了 PoshC2.Implant。PoshC2.Implant 執行后攻擊者可利用PoshC2完全控制受害機器，并進行橫向移動。

更新時間：

20201103


事件名稱：

HTTP_木馬后門_PoshC2_HttpImplant_連接C2服務器2

安全類型：

安全漏洞

事件描述：

檢測到由黑客工具 PoshC2 生成的后門 Implant 試圖連接遠程服務器, 源IP所在的主機可能被植入了 PoshC2.Implant。PoshC2.Implant 執行后攻擊者可利用PoshC2完全控制受害機器，并進行橫向移動。

更新時間：

20201103


事件名稱：

HTTP_木馬后門_PoshC2_HttpImplant_連接C2服務器3

安全類型：

安全漏洞

事件描述：

檢測到由黑客工具 PoshC2 生成的后門 Implant 試圖連接遠程服務器, 源IP所在的主機可能被植入了 PoshC2.Implant。PoshC2.Implant 執行后攻擊者可利用PoshC2完全控制受害機器，并進行橫向移動。

更新時間：

20201103


上一篇 下一篇