每周升级布告-2021-04-16

颁布功夫 2021-04-16

新增事务


事务名称：

HTTP_Microsoft-Exchange-SERVER_服务器端要求伪造[CVE-2021-26855]

安全类型：

安全缝隙

事务描述：

当前主机在遭逢Microsoft-Exchange-SERVER_服务器端要求伪造攻击。

更新功夫：

20210416


事务名称：

ICMP_隧路代理远程桌面

安全类型：

可疑行为

事务描述：

通常ICMP隧路技术选取ICMP的ICMP_ECHO和ICMP_ECHOREPLY两种报文 ，把数据暗藏在ICMP数据包包头的选项域中 ，利用ping号令成立荫蔽通路。

更新功夫：

20210416


事务名称：

ICMP_隧路代理HTTP服务

安全类型：

可疑行为

事务描述：

通常ICMP隧路技术选取ICMP的ICMP_ECHO和ICMP_ECHOREPLY两种报文 ，把数据暗藏在ICMP数据包包头的选项域中 ，利用ping号令成立荫蔽通路。

更新功夫：

20210416


批改事务


事务名称：

HTTP_SQL谬误信息泄露_1

安全类型：

CGI攻击

事务描述：

检测到源IP主机正试牟利用主张IP主机的SQL谬误信息 ，可能造成信息泄露。SQL（StructuredQueryLanguage)结构化查问说话 ，是一种数据库查问和法式设计说话 ，用于存取数据以及查问、更新和治理关系数据库系统。攻击者有可能利用SQL的报错信息获得敏感信息 ，如通过报错信息获得数据库种类、版本 ，便于下一步进行其他缝隙的利用。甚至直接使用sql报错注入作为回显 ，查问并获取数据库内的敏感数据�？赡茉斐擅舾行畔⑿孤�。

更新功夫：

20210416


事务名称：

TCP_后门_Win32.Remcos_衔接

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了Remcos。Remcos是一个职能壮大的远控 ，运行后可齐全节造被植入机械�？善肴谠毂恢踩牖�。

更新功夫：

20210416