每周升级通告-2022-02-01

宣布时间 2022-02-10

新增事件

 

事件名称：

HTTP_宁静漏洞_DedeCMSV6.0.3_后台远程代码执行漏洞

宁静类型：

宁静漏洞

事件描述：

DedeCMSV6系统基于PHP7.X开发，具有很强的可扩展性，而且完全开放源代码。其后台存在远程代码执行漏洞，攻击者可利用此漏洞拿到目标主机权限。

更新时间：

20220201

 

事件名称：

DNS_木马_可疑矿池域名解析请求3

宁静类型：

蠕虫病毒

事件描述：

检测到挖矿木马试图连接域名服务器解析矿池地址。源IP所在的主机可能被植入了挖矿木马。挖矿木马实验连接矿池，运行后使受害主机变慢，消耗CPU资源。

更新时间：

20220201

 

修改事件

 

事件名称：

TCP_木马_Win32.RedLineStealer窃密木马_上传窃密信息

宁静类型：

木马后门

事件描述：

检测到窃密木马RedLineStealer上传窃取敏感信息的行为。RedLineStealer是一个密码窃取木马，它从浏览器窃取信息，例如登录、自动填充信息、密码和信用卡等信息，它还收集有关用户及系统的信息，例如用户名、位置、硬件配置和安装的宁静软件。RedLineStealer最近的更新还增加了窃取加密货币钱包的能力。

更新时间：

20220201