安天网络行为检测能力升级通告(20221225)

时间:2022年12月25日    来源:安天


安天长期跟踪分析流量侧网络活动,甄别抓取恶意网络行为,研发配套新的检测方法与手段积累沉淀形成了安天自主创新的网络行为检测引擎。安天定期发布最近的网络行为检测能力升级通告,帮助客户洞察流量侧的网络安全威胁与近期恶意行为趋势,协助客户及时调整安全应对策略,赋能客户提升网络安全整体水平。

1. 网络流量威胁趋势

近期多种僵尸网络持续活跃,跨平台MCCrash僵尸网络,使用独特的传播机制攻击Linux和Windows系统主机,并发起分布式拒绝服务攻击(DDoS),于此同时Glupteba僵尸网络被捣毁后再次活跃,在全球范围内感染设备,并一直持续活跃。

本期活跃的安全漏洞信息

1Oracle Enterprise Data Quality信息泄露漏洞(CVE-2022-21615)

2Windows Kerberos 特权提升漏洞(CVE-2022-37967)

3Adobe FrameMaker堆缓冲区溢出漏洞(CVE-2022-35676)

4Fortinet FortiOS SSLVPN远程代码执行漏洞(CVE-2022-42475)

值得关注的安全事件

1知名虚拟环境备份软件存在RCE漏洞且被在野利用

近日,研究人员发现Veeam Backup & Replication应用程序存在CVE-2022-26500、CVE-2022-26501、CVE-2022-26504多个严重远程代码执行漏洞,且已经观察到多个攻击者将这些漏洞武器化用于真实的网络攻击。Veeam Backup & Replication作为一款备份应用程序,适用于基于VMware vSphere、Nutanix AHV 和 Microsoft Hyper-V 管理程序构建的虚拟环境,此外它还可以用于保护和恢复Exchange 和 SharePoint 等环境的重要文件和应用程序。

2新型跨平台MCCrash僵尸网络对Minecraft游戏服务器发动DDos攻击

近日,安全研究人员跟踪到一个跨平台的MCCrash僵尸网络,该僵尸网络正在感染Windows、Linux 和物联网设备,并对Minecraft(我的世界)服务器发起分布式拒绝服务 (DDoS) 攻击。由于物联网设备通常不被作为僵尸网络的一部分进行监控,从而大大增加了它的影响并降低了被检测到的风险,因此物联网设备可能面临被这种僵尸网络攻击的风险。

2. 安天网络行为检测能力概述

安天网络行为检测引擎收录了近期流行的网络攻击行为特征。本期新增网络攻击行为特征涉及远程代码执行、反序列化代码执行、代码注入攻击等高风险,涉及一句话木马、钓鱼网站、远控木马等中风险,还包括侦察探测、信息收集等低风险。

3. 更新列表

本期安天网络行为检测引擎规则库部分更新列表如下:

安天网络行为检测引擎最新规则库版本为Antiy_AVLX_2022122119,建议及时更新安天探海威胁检测系统-网络行为检测引擎规则库(请确认探海系统版本为:6.6.1.2 SP1及以上,旧版本建议先升级至最新版本),安天售后服务热线:400-840-9234。

安天探海网络检测实验室简介

安天探海网络检测实验室是安天科技集团旗下的网络安全研究团队,致力于发现网络流量中隐藏的各种网络安全威胁,从多维度分析网络安全威胁的原始流量数据形态,研究各种新型攻击的流量基因,提供包含漏洞利用、异常行为、应用识别、恶意代码活动等检测能力,为网络安全产品赋能,对网络安全形势研判给出专业解读。

深圳SEO优化公司中山网站优化推荐毕节关键词排名包年推广公司柳州百度竞价包年推广银川网站搜索优化报价许昌网站推广系统哪家好光明网站推广系统价格鄂州SEO按天计费报价珠海阿里店铺运营价格廊坊企业网站改版哪家好蚌埠网站推广方案多少钱龙岗企业网站制作推荐保山seo网站推广多少钱铜仁SEO按天收费多少钱阿里模板推广价格福永网站设计价格鹤壁网站优化软件价格阳泉网站优化按天计费推荐潜江模板推广价格莆田网站改版延安企业网站改版价格木棉湾网站搭建报价昭通seo公司吴忠网络推广推荐衢州网站排名优化多少钱黔东南SEO按天收费推荐桂林网站优化莆田阿里店铺运营哪家好庆阳seo网站优化多少钱台州网站设计模板报价延安模板网站建设价格歼20紧急升空逼退外机英媒称团队夜以继日筹划王妃复出草木蔓发 春山在望成都发生巨响 当地回应60岁老人炒菠菜未焯水致肾病恶化男子涉嫌走私被判11年却一天牢没坐劳斯莱斯右转逼停直行车网传落水者说“没让你救”系谣言广东通报13岁男孩性侵女童不予立案贵州小伙回应在美国卖三蹦子火了淀粉肠小王子日销售额涨超10倍有个姐真把千机伞做出来了近3万元金手镯仅含足金十克呼北高速交通事故已致14人死亡杨洋拄拐现身医院国产伟哥去年销售近13亿男子给前妻转账 现任妻子起诉要回新基金只募集到26元还是员工自购男孩疑遭霸凌 家长讨说法被踢出群充个话费竟沦为间接洗钱工具新的一天从800个哈欠开始单亲妈妈陷入热恋 14岁儿子报警#春分立蛋大挑战#中国投资客涌入日本东京买房两大学生合买彩票中奖一人不认账新加坡主帅:唯一目标击败中国队月嫂回应掌掴婴儿是在赶虫子19岁小伙救下5人后溺亡 多方发声清明节放假3天调休1天张家界的山上“长”满了韩国人?开封王婆为何火了主播靠辱骂母亲走红被批捕封号代拍被何赛飞拿着魔杖追着打阿根廷将发行1万与2万面值的纸币库克现身上海为江西彩礼“减负”的“试婚人”因自嘲式简历走红的教授更新简介殡仪馆花卉高于市场价3倍还重复用网友称在豆瓣酱里吃出老鼠头315晚会后胖东来又人满为患了网友建议重庆地铁不准乘客携带菜筐特朗普谈“凯特王妃P图照”罗斯否认插足凯特王妃婚姻青海通报栏杆断裂小学生跌落住进ICU恒大被罚41.75亿到底怎么缴湖南一县政协主席疑涉刑案被控制茶百道就改标签日期致歉王树国3次鞠躬告别西交大师生张立群任西安交通大学校长杨倩无缘巴黎奥运

深圳SEO优化公司 XML地图 TXT地图 虚拟主机 SEO 网站制作 网站优化