黑客利用SSH弱密码攻击控制Linux服务器 潜在目标约十万IP天

一、概述本周腾讯安全服务中心接到客户求助，客户部署的腾讯御界高阶威胁检测系统发现SSH服务失陷感知资讯，该公司安全管理人员及时联络腾讯安全专家协助分析威胁来源。腾讯安全工程师在征得客户同意后对客户机器进行远端取证，客户机部署在客户的私有云上，结合御界的关键日志…

2019-12-22 科技 我要分享

Claude Code扩展被投毒 波及五千开发者

Cursor扩展市场29日出现被篡改的ClaudeCode扩展，会植入持久化SSH后门，约5000名开发者受影响。市场已紧急下架并短暂关闭，Anthropic称自家系统未被攻破。

2026-10-31 科技 我要分享

研究：新一代僵尸网络FritzFrog感染500台服务器以帮骇客挖矿

无档案恶意程式FritzFrog以SSH公钥形式在受害系统上建立后门，让骇客能够持续存取被骇系统

2020-08-20 综合 我要分享

FBI着手调查Juniper被骇事件，疑国家级骇客所为

原本外界怀疑这是美国国安局（NSA）的杰作，但最新消息显示美国联邦调查局（FBI）将对此事展开调查，不论是FBI或Juniper都未回应外界询问，但媒体将茅头指向中国，因为Juniper在2004年收购的ScreenOS就是由中国人所建立，且Juniper亦曾为了ScreenOS技术在北京设立了研发中心。

2018-02-02 综合 我要分享

资安公司发现瞄准Linux桌面使用者的后门程式EvilGnome

EvilGnome伪装成桌面环境GNOME的扩充，除了会偷取文件，甚至还会窃听用户的麦克风

2019-07-19 综合 我要分享

僵尸网络Prowli感染9000家企业的设备 中国公司较多

更多全球网络安全资讯尽在E安全官网www.easyaq.comE安全6月8日讯 以色列网络安全公司 GuardiCore 的安全团队发现，网络犯罪分子设法组建了一个庞大僵尸网络“...

2018-06-09 科技 我要分享

333个Tor出口节点被劫持 专偷密码

Tor志愿者披露，本月2日至5日有333个出口中继被入侵重配，约占全网出口节点一成，把SSH连接改道至12台拦截服务器窃取密码，并封堵加密邮件端口只留明文通道。Tor团队三天内打上BadExit标记、

2026-10-23 科技 我要分享

2年前骇客靠僵尸网络牟利的判决出炉，惊见逾2,500台QNAPNAS设备

意大利籍骇客利用超过2,500台含Shellshock漏洞的QNAPNAS网络设备作为僵尸设备，操控点击广告来赚取收入。QNAP总公司表示，2014年已经发布Qfixv1.0.2来修补Shellshock漏洞，提醒用户需要定期更新QTS固件更新和Qfix安全更新程式，才能保障用户资料安全。

2018-11-06 综合 我要分享

2年前骇客靠僵尸网络牟利的判决出炉，惊见逾2,500台QNAP NAS设备

意大利籍骇客利用超过2,500台含Shellshock漏洞的QNAP NAS网络设备作为僵尸设备，操控点击广告来赚取收入。QNAP总公司表示，2014年已经发布Qfix v1.0.2来修补Shellshock漏洞，提醒用户需要定期更新QTS 固件更新和Qfix安全更新程式，才能保障用户资料安全。

2019-02-24 综合 我要分享

骇客扫描网络Docker植入挖矿程式，还修改设定、留下后门

有骇客开始蒐寻网络上曝露的Docker执行个体，以植入挖矿程式，还会关闭系统的防护机制或留下后门

2019-11-28 综合 我要分享

中国厂商C-Data的29款FTTH装置，被研究人员发现含有后门等7项漏洞

研究人员揭露西迪特（C-Data）公司的FTTH OLT产品，存在后门、密码泄露、指令注入、远端DoS攻击等多种漏洞

2020-07-14 综合 我要分享

部分合勤装置含有后门账号，快更新固件

合勤接获研究人员通报后，已针对编号CVE-2020-29583漏洞，修补ATP、USG、USG FLEX与VPN系列的防火墙产品，至于NXC2500及NXC5500两款AP控制器的修补程式，预计4月释出

2021-01-04 综合 我要分享

Oracle Solaris重大零时差漏洞遭骇客开采，曾潜伏企业内长达2年

Oracle Solaris Server一个风险10.0的零时差漏洞，在2年前便有骇客组织开采并骇入企业网络，直到最近才被发现及修补

2020-11-04 综合 我要分享

资安业者Finite State：近1万款华为设备固件中，有55%含有潜在后门

Finite State发布一项研究报告，首度证实华为设备含有潜在后门，也同步比较了Huawei、Arista与Juniper高阶网络交换器的固件，发现华为设备不论是在凭证、加密、已知漏洞、内存毁坏、程式码复杂度及配置管理上的风险，都高于Arista与Juniper的设备

2019-06-28 综合 我要分享

开源AI网关LiteLLM被投毒 凭据窃取两小时

开源AI网关LiteLLM的发布管道10月21日遭入侵，携带编译型恶意软件的1.107.0版本被推上PyPI和Docker：Python包在线约1小时44分，Docker镜像约2.5小时。恶意代码在P

2026-10-22 人工智能 我要分享

部分合勤网络与资安设备含有硬式编码漏洞，快更新固件

合勤接获研究人员通报后，已针对编号CVE-2020-29583漏洞，修补ATP、USG、USG FLEX与VPN系列的防火墙产品，至于NXC2500及NXC5500两款AP控制器的修补程式，预计1月8日释出

2021-01-04 综合 我要分享

居易路由器与交换器漏洞遭锁定，已出现两起攻击行动

居易科技（Draytek）多款宽频路由器与交换器出现漏洞，该公司亦提供新版固件因应，由于已有攻击行动出现，尚未更新的使用者应尽速安装

2020-04-15 综合 我要分享

资安一周[0902-0908]：新骇客组织又挟持26,000台MongoDB勒索数据库所有人

研究人员VictorGevers与DylanKatz最近揭露，8月底出现了3个新骇客组织，又挟持了26,000台MongoDB数据库来发动勒索攻击。

2018-01-12 综合 我要分享

聚焦物联网安全，别让你的设备不堪一击

当今社会物联网设备已经逐步渗透到人们生产生活的方方面面，为人们及时了解自己周围环境以及辅助日...

2020-02-02 综合 我要分享

黑帽大会揭露致命SSL VPN漏洞，台资安研究员藉入侵Twitter唤醒企业重视漏洞修补

台湾资安公司戴夫寇尔资安研究员Orange Tsai与Meh Chang揭露包括Fortinet以及Pulse Secure的SSL VPN产品漏洞以及入侵与利用手法，并利用此一漏洞成功骇入Twitter，成为Twitter第一个提报的RCE漏洞（远端执行漏洞），并获得超过二万美元的漏洞奖励金。

2019-08-09 综合 我要分享