腾讯安全威胁情报中心检测到Sysrv-hello僵尸网络对云上Nexus Repository Manager 3存在默认帐号密码的服务器进行攻击。得手后再下载门罗币矿机程序挖矿，同时下载mysql、Tomcat弱口令爆破工具，Weblogic远程代码执行漏洞（CVE-2020-14882）攻击工具进行横向扩散。其攻击目标同时覆盖Linux和Windows操作系统。Sysrv-hello僵尸网络挖矿前，恶意脚本还会尝试结束占用系统资源较多的进程，以独占系统资源，这一行为可能造成企业正常业务中断。CVE-2020-14882漏洞由Oracle 2020年10月21日发布公告修复，属于较新的漏洞攻击工具，因部分企业漏洞修复进度较慢，使得该团伙的攻击成功率较高。该僵尸网络于2020年12月首次被国内安全研究人员发现，由于具备木马、后门、蠕虫等多种恶意软件的综合攻击能力，使用的漏洞攻击工具也较新，仅仅用了一个多月时间，该僵尸网络已具有一定规模，对政企机构危害较大。
消息，吴说获悉，base创始人jesse pollak发文表示，2026年第一季度对base是一次重大挑战，过去对...
2 英伟达与川崎重工将在日本建设AI船厂消息，据日经新闻，英伟达与日本川崎重工将合作在日本建设一座配备人工智能技术和机器人...
3 Bitcoin Giant Strategy CEO：除非Bitcoin跌至1万美消息，Bitcoin Giant Strategy的首席执行官表示，除非Bitcoin价格跌至1万美元，否则该公司不会感到...
4 沃什称特朗普并未影响美联储政策消息，沃什表示，特朗普总统并未试图影响美联储的政策执行。当被问及是否与特朗普谈过话...
5 市场数据：iShares JP Morgan USD新兴市场债券消息，iShares JP Morgan USD新兴市场债券ETF在过去一周的流入量约为3.154亿美元，增幅为2.2%。...
6 Bitmine：以太坊质押占季度收入98%消息，加密资产公司Bitmine Immersion Technologies表示，以太坊质押在其最新季度中贡献了98%的收入...
7 何一转文“不要用Coinbase”消息，何一转文称，除非需要将美元提现至银行卡，否则不建议使用Coinbase，原因是其交易手续...
8 美国PPI数据公布，核心PPI低于预期消息，美国最新公布的PPI数据显示，整体PPI年增率为5.5%，低于预期的6.2%和前值6.5%核心PPI年增...
9 ETH突破1900美元关口消息，据A早期发行in监测，ETH/USDT现报1901.13美元，过去5分钟涨幅为0.34%。请注意行情波动。...
10 日本加密改革进入最终投票阶段消息，日本的加密市场改革已进入最终议会阶段，参议院计划对将数字资产交易从支付服务法...
成都来彰科技 蜀ICP备2025134723号-1
资讯来源互联网，如有版权问题请联系管理员删除。
