比特幣價格 比特幣價格
Ctrl+D 比特幣價格
ads
首頁 > 加密 > 專家 > Yaron Wittenstein

Yaron Wittenstein

Yaron Wittenstein

Yaron Wittenstein

https://gryphon.dev

Spacemesh 首席開發工程師。
Yaron Wittenstein

Yaron Wittenstein 是 Spacemesh 首席開發工程師,一位熱情的編程人員,目前主要使用 Rust 以及 Golang、C 語言進行編程。他信奉追求質量、長期思考這兩個價值觀,一直努力掌握事物的內在原理,了解事物運作的本質。

CatsYardNFT的Discord服務器遭到攻擊:金色財經消息,據CertiK監測,CatsYardNFT的Discord服務器遭到攻擊。請社區用戶在服務器修復之前不要點擊任何鏈接。[2023/1/24 11:27:51]

Faryar Shirzad加入Coinbase擔任首席政策官:據coinbase官方博客消息,前高盛全球政府事務聯席主管兼前白宮副國家安全顧問Faryar Shirzad加入Coinbase擔任首席政策官。[2021/5/25 22:40:00]

攻擊者利用Hadoop Yarn REST API未授權漏洞攻擊云主機,安裝挖礦木馬等:騰訊安全威脅情報中心檢測到有攻擊者利用Hadoop Yarn REST API未授權命令執行漏洞攻擊云上主機,攻擊成功后執行惡意命令,向系統植入挖礦木馬、IRC BotNet后門、DDoS攻擊木馬,入侵成功后還會使用SSH爆破的方式進一步向目標網絡橫向擴散。

攻擊者入侵成功后,會清理系統進程和文件,以清除其他資源占用較高的進程(可能是可疑挖礦木馬,也可能是正常服務),以便最大化利用系統資源。入侵者同時會配置免密登錄后門,以方便進行遠程控制,入侵者安裝的IRC后門、DDoS木馬具備完整的目標掃描、下載惡意軟件、執行任意命令和對特定目標進行網絡攻擊的能力。

通過對木馬家族進行關聯分析,發現本次攻擊活動與永恒之藍下載器木馬關聯度極高,攻擊者使用的攻擊套件與Outlaw僵尸網絡木馬高度一致,但尚不能肯定攻擊活動由這兩個團伙發起。

本次攻擊具有蠕蟲式的擴散傳播能力,可下載安裝后門、執行任意命令,發起DDoS攻擊,對受害單位網絡信息系統安全構成嚴重影響。建議用戶盡快修復Hadoop Yarn REST API未授權命令執行漏洞,避免采用弱口令,采用騰訊安全的技術方案檢測系統,清除威脅。[2021/1/28 14:14:13]

Tags:BUIDLYaron Wittenstein

官方
  • Facebook
  • Twitter
  • Weibo
  • YouTube
Yaron Wittenstein
ads