每周升级布告-2021-04-27

颁布功夫 2021-04-28

批改事务


事务名称：

TCP_后门_鬼魂远控可疑变种_衔接

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器 。源IP地点的主机可能被植入了木马 。鬼魂远控法式是利用一个凭据Gh0st远控的源码批改而来的后门 。运行后能够齐全节造被习染机械 。攻击者可远程节造被控端主机做各类操作 。

更新功夫：

20210427


事务名称：

HTTP_Struts2_S2-019远程代码执行缝隙[CVE-2013-4316]

安全类型：

安全缝隙

事务描述：

检测到源IP主机正试图通过ApacheStruts2远程代码执行缝隙对主张主机进行攻击的行为 。该缝隙源于法式默认启用DynamicMethodInvocation机造 。远程攻击者可利用此缝隙在受影响利用高低文中执行肆意代码 。缝隙存在的版本：Struts2.0.0-Struts2.3.15.1攻击成功 ，可远程执行肆意代码 。

更新功夫：

20210427


事务名称：

HTTP_通用_unicode绕过

安全类型：

可疑行为

事务描述：

发现源IP主机疑似在利用unicode编码绕过规定检测的行为 。

更新功夫：

20210427


事务名称：

ICMP_隧路代理HTTP服务

安全类型：

可疑行为

事务描述：

通常ICMP隧路技术选取ICMP的ICMP_ECHO和ICMP_ECHOREPLY两种报文 ，把数据暗藏在ICMP数据包包头的选项域中 ，利用ping号令成立荫蔽通路 。

更新功夫：

20210427