每周升级布告-2022-02-01

颁布功夫 2022-02-10

新增事务

 

事务名称：

HTTP_安全缝隙_DedeCMSV6.0.3_后盾远程代码执行缝隙

安全类型：

安全缝隙

事务描述：

DedeCMSV6系统基于PHP7.X开发，拥有很强的可扩大性，并且齐全盛开源代码。其后盾存在远程代码执行缝隙，攻击者可利用此缝隙拿到指标主机权限。

更新功夫：

20220201

 

事务名称：

DNS_木马_可疑矿池域名解析要求3

安全类型：

蠕虫病毒

事务描述：

检测到挖矿木马试图衔接域名服务器解析矿池地址。源IP地点的主机可能被植入了挖矿木马。挖矿木马尝试衔接矿池，运行后使受害主机变慢，亏损CPU资源。

更新功夫：

20220201

 

批改事务

 

事务名称：

TCP_木马_Win32.RedLineStealer窃密木马_上传窃密信息

安全类型：

木马后门

事务描述：

检测到窃密木马RedLineStealer上传窃取敏感信息的行为。RedLineStealer是一个密码窃取木马，它从浏览器窃守信息，例如登录、自动填充信息、密码和信誉卡等信息，它还网络有关用户及系统的信息，例如用户名、地位、硬件配置和装置的安全软件。RedLineStealer最近的更新还增长了窃取加密钱币钱包的能力。

更新功夫：

20220201