样本利用了ETERNALBLUE SMB 漏洞进行勒索软件的传播和感染,其中样本开始就连接了域名http://
绿盟威胁情报月报-2024年9月
9月,绿盟科技威胁情报中心(NTI)发布了多个漏洞和威胁事件通告;CERT监测到微软发布9月安全更新补丁,修复了79个安全问题。
绿盟威胁情报月报-2024年8月
8月,绿盟科技威胁情报中心(NTI)发布了多个漏洞和威胁事件通告,包含Windows远程桌面授权服务远程代码执行漏洞(CVE-2024-38074/CVE-2024-38076/CVE-2024-38077)通告、微软8月安全更新多个产品高危漏洞通告等。
绿盟威胁情报月报-2024年7月
7月,绿盟科技威胁情报中心(NTI)发布了多个漏洞和威胁事件通告,包含OpenSSH远程代码执行漏洞(CVE-
绿盟威胁情报月报-2024年6月
6月,绿盟科技威胁情报中心(NTI)发布了多个漏洞和威胁事件通告,包含Linux内核权限提升漏洞(CVE-20
绿盟威胁情报月报-2024年4月
4月,绿盟科技威胁情报中心(NTI)发布了多个漏洞和威胁事件通告。
绿盟威胁情报月报-2024年3月
3月,绿盟科技威胁情报中心(NTI)发布了多个漏洞和威胁事件通告。
绿盟威胁情报月报-2024年2月
2月,绿盟科技威胁情报中心(NTI)发布了多个漏洞和威胁事件通告。
绿盟威胁情报月报-2024年1月
1月,绿盟科技威胁情报中心(NTI)发布了多个漏洞和威胁事件通告。
绿盟威胁情报月报-2023年12月
12月,绿盟科技威胁情报中心(NTI)发布了多个漏洞和威胁事件通告。
绿盟威胁情报月报-2023年10月
10月,绿盟科技威胁情报中心(NTI)发布了多个漏洞和威胁事件通告。
绿盟威胁情报月报-2023年8月
8月,绿盟科技威胁情报中心(NTI)发布了多个漏洞和威胁事件通告。