每周升级布告-2022-02-01

颁布功夫 2022-02-10

新增事务

 

事务名称：

HTTP_安全缝隙_DedeCMSV6.0.3_后盾远程代码执行缝隙

安全类型：

安全缝隙

事务描述：

DedeCMSV6系统基于PHP7.X开发，，，，，，，，拥有很强的可扩大性，，，，，，，，并且齐全盛开源代码。。。。。。。其后盾存在远程代码执行缝隙，，，，，，，，攻击者可利用此缝隙拿到指标主机权限。。。。。。。

更新功夫：

20220201

 

事务名称：

DNS_木马_可疑矿池域名解析要求3

安全类型：

蠕虫病毒

事务描述：

检测到挖矿木马试图衔接域名服务器解析矿池地址。。。。。。。源IP地点的主机可能被植入了挖矿木马。。。。。。。挖矿木马尝试衔接矿池，，，，，，，，运行后使受害主机变慢，，，，，，，，亏损CPU资源。。。。。。。

更新功夫：

20220201

 

批改事务

 

事务名称：

TCP_木马_Win32.RedLineStealer窃密木马_上传窃密信息

安全类型：

木马后门

事务描述：

检测到窃密木马RedLineStealer上传窃取敏感信息的行为。。。。。。。RedLineStealer是一个密码窃取木马，，，，，，，，它从浏览器窃守信息，，，，，，，，例如登录、自动填充信息、密码和信誉卡等信息，，，，，，，，它还网络有关用户及系统的信息，，，，，，，，例如用户名、地位、硬件配置和装置的安全软件。。。。。。。RedLineStealer最近的更新还增长了窃取加密钱币钱包的能力。。。。。。。

更新功夫：

20220201