|
5 |
Trojan Trojan-Downloader.Win32.Obitel Install |
malware |
trojan-activity |
Указывает на обнаружение попыток BuleHero загрузить вредоносный файл в систему |
http |
|
|
Windows |
12.05.2020 |
12.05.2025 |
|
5 |
Trojan Briewots.A Runtime Traffic Detected |
malware |
trojan-activity |
Подпись заключается в обнаружении SSH-соединения с использованием протокола версии 1. SSH1 содержит присущие ему недостатки, поэтому он не рекомендуется в сетевых средах с высоким уровнем безопасности |
http |
|
|
BSD, Linux, MacOS, Windows |
12.05.2020 |
12.05.2025 |
|
3 |
Katello update_roles method privilege escalation attempt |
web server |
attempted-admin |
Контроллер пользователей в Katello 1.5.0-14 и ранее, а также Red Hat Satellite не проверяет авторизацию для действия update_roles, которое позволяет удаленным аутентифицированным пользователям получать привилегии, устанавливая учетную запись пользователя на учетную запись администратора. |
http |
2013-2143 |
|
Linux, Windows |
21.06.2021 |
12.05.2025 |
|
5 |
Trojan Win.Trojan.Rdpdoor.Ae Variant Outbound Connection |
malware |
trojan-activity |
Указывает на то, что ваша система Windows могла быть заражена типом трояна, обычно известного как RAT (средство удаленного администрирования). Многие трояны попадают в категорию RAT. Типичный процесс заражения включает в себя установку сервера RAT на компьютере жертвы злоумышленником. Впоследствии злоумышленник может получить удаленный контроль над машиной жертвы через RAT-клиент, установленный на машине злоумышленника. Злоумышленник может либо активно установить сервер на целевой машине, либо обманом заставить пользователя установить его неосознанно |
tcp |
|
|
Windows |
12.05.2020 |
12.05.2025 |
|
5 |
Trojan Win.Trojan.Banker.Ic Variant Outbound Connection |
malware |
trojan-activity |
Указывает на то, что ваша система Windows могла быть заражена типом трояна, обычно известного как RAT (средство удаленного администрирования). Многие трояны попадают в категорию RAT. Типичный процесс заражения включает в себя установку сервера RAT на компьютере жертвы злоумышленником. Впоследствии злоумышленник может получить удаленный контроль над машиной жертвы через RAT-клиент, установленный на машине злоумышленника. Злоумышленник может либо активно установить сервер на целевой машине, либо обманом заставить пользователя установить его неосознанно |
tcp |
|
|
Windows |
12.05.2020 |
12.05.2025 |
|
5 |
Trojan Known Command And Control Channel Traffic |
malware |
command-and-control |
Указывает на попытку атаки использовать уязвимость выполнения кода в Microsoft Internet Explorer.Уязвимость связана с недостаточной дезинфекцией пользовательских вводимых данных в приложении. Злоумышленник может воспользоваться этим, обманув ничего не подозревающего пользователя, чтобы он зашел на вредоносную веб-страницу и выполнил произвольный код сценария в контексте приложения |
http |
|
|
Windows |
12.05.2020 |
12.05.2025 |
|
5 |
Microsoft Internet Explorer Scripting Engine Remote Memory Corruption Vulnerability |
web client |
arbitrary-code-execution |
Указывает на уязвимость раскрытия файла в функции сценария GetObject хоста сценариев Microsoft Windows.В Windows Scripting Host в Internet Explorer версии 5.5 и более ранних существует уязвимость, позволяющая злоумышленникам просматривать известные файлы в гостевой системе, помещая специально созданный сценарий с помощью функции GetObject JScript на веб-страницу или в электронную почту |
tcp |
|
|
Windows |
12.05.2020 |
12.05.2025 |
|
3 |
SQL Server Reporting Services web application remote code execution attempt |
web server |
attempted-user |
В службах Microsoft SQL Server Reporting Services существует уязвимость, делающая возможным удаленное выполнение кода, когда они неправильно обрабатывают запросы страниц, также известную как уязвимость удаленного выполнения кода в службах отчетов Microsoft SQL Server. |
http |
2020-0618 |
|
Windows |
21.06.2021 |
12.05.2025 |
|
5 |
Trojan Win.Trojan.Msil.Seribe Variant Outbound Connection |
malware |
trojan-activity |
Указывает на то, что ваша система Windows могла быть заражена типом трояна, обычно известного как RAT (средство удаленного администрирования). Многие трояны попадают в категорию RAT. Типичный процесс заражения включает в себя установку сервера RAT на компьютере жертвы злоумышленником. Впоследствии злоумышленник может получить удаленный контроль над машиной жертвы через RAT-клиент, установленный на машине злоумышленника. Злоумышленник может либо активно установить сервер на целевой машине, либо обманом заставить пользователя установить его неосознанно |
http |
|
|
Windows |
12.05.2020 |
12.05.2025 |
|
5 |
Trojan Win.Trojan.Trioptid Outbound Connection |
malware |
trojan-activity |
Указывает на то, что ваша система Windows могла быть заражена типом трояна, обычно известного как RAT (средство удаленного администрирования). Многие трояны попадают в категорию RAT. Типичный процесс заражения включает в себя установку сервера RAT на компьютере жертвы злоумышленником. Впоследствии злоумышленник может получить удаленный контроль над машиной жертвы через RAT-клиент, установленный на машине злоумышленника. Злоумышленник может либо активно установить сервер на целевой машине, либо обманом заставить пользователя установить его неосознанно |
http |
|
|
Windows |
12.05.2020 |
12.05.2025 |
|
5 |
Microsoft ChakraCore, Microsoft Edge Overflow Buffers (CVE-2017-11914) |
exploit |
misc-activity |
ChakraCore и Microsoft Edge в Windows 10 1511, 1607, 1703, 1709 и Windows Server 2016 позволяют злоумышленнику получить те же права пользователя, что и текущий пользователь, из-за того, как скриптовый движок обрабатывает объекты в памяти. |
http |
2017-11914 |
|
Windows |
24.04.2023 |
12.05.2025 |
|
5 |
Moodle Admin Shell Upload Vulnerability |
exploit |
misc-activity |
Указывает на возможную попытку загрузки вредоносной полезной нагрузки и ее выполнения на сервере, работающем под управлением Moodle. Уязвимость требует наличия действительных учетных данных администратора. |
http |
2019-11631 |
|
MacOS, Solaris, Linux, BSD, Windows |
24.04.2023 |
12.05.2025 |
|
5 |
Pharmacy Management System v1.0 ProductImage.php Remote Code Execution Vulnerability |
exploit |
misc-activity |
В Pharmacy Management System v1.0 обнаружена уязвимость удаленного выполнения кода (RCE) через компонент /php_action/editProductImage.php. Данная уязвимость позволяет злоумышленникам выполнить произвольный код через созданный файл изображения. |
http |
2022-30887 |
|
Linux |
24.04.2023 |
12.05.2025 |
|
5 |
(MS00-092)Microsoft SQL Server xp_displayparamstmt possible buffer overflow Vulnerability |
sql |
arbitrary-code-execution |
Функция xp_displayparamstmt в SQL Server и Microsoft SQL Server Desktop Engine (MSDE) неправильно ограничивает длину буфера перед вызовом функции srv_paraminfo в API SQL Server для расширенных хранимых процедур (XP), что позволяет злоумышленнику вызвать отказ обслуживания или выполнения произвольных команд, также называемой уязвимостью Расширенный анализ параметров хранимой процедуры |
tcp |
2000-1081 |
|
Windows |
12.05.2020 |
12.05.2025 |
|
2 |
OPC UA OpenSecureChannelRequest |
scada |
protocol-command |
Эта сигнатура обнаруживает команду OpenSecureChannelRequest(446) протокола OPC UA. |
tcp |
|
|
Other |
18.10.2022 |
12.05.2025 |
|
2 |
UMAS Take PLC Reservation |
scada |
protocol-command |
Эта сигнатура обнаруживает команду Take PLC Reservation(10) протокола UMAS(Unified Messaging Application Services). |
tcp |
|
|
Other |
19.10.2022 |
12.05.2025 |
|
5 |
(MS12-034)Microsoft GDI+ EMF Image Processing Remote Code Execution Vulnerability |
exploit |
arbitrary-code-execution |
Указывает на возможную попытку использовать уязвимость выполнения кода в Microsoft GDI +.Уязвимость вызвана ошибкой, которая возникает, когда уязвимое программное обеспечение обрабатывает специальное значение с плавающей запятой. Это позволяет удаленному злоумышленнику выполнить произвольный код с помощью специально созданного файла EMF |
http |
2012-0165 |
|
Windows |
12.05.2020 |
12.05.2025 |
|
5 |
Adobe Acrobat And Reader Remote Heap Based Buffer Overflow Vulnerability |
exploit |
arbitrary-code-execution |
Указывает на попытку атаки использовать уязвимость переполнения буфера в Adobe Acrobat Reader.Уязвимость связана с ошибкой, когда уязвимое программное обеспечение обрабатывает вредоносный файл PDF. Удаленный злоумышленник может использовать это для выполнения произвольного кода в контексте приложения через специально созданный файл PDF |
tcp |
2013-0603 |
|
BSD, Linux, MacOS, Windows |
12.05.2020 |
12.05.2025 |
|
5 |
Adobe Flash Player And AIR Remote Integer Overflow Vulnerability |
exploit |
arbitrary-code-execution |
Указывает на попытку атаки против уязвимости целочисленного переполнения в Adobe Flash Player.Уязвимость вызвана ошибкой, когда уязвимое программное обеспечение обрабатывает специально созданный файл Flash. Это позволяет удаленному злоумышленнику выполнить произвольный код |
http |
2015-3087 |
|
BSD, Linux, MacOS, Windows |
12.05.2020 |
12.05.2025 |
|
5 |
Microsoft Windows GDI Local Information Disclosure Vulnerability |
exploit |
misc-attack |
Указывает на попытку атаки на уязвимость раскрытия информации в Microsoft Windows.Уязвимость связана с ошибкой в приложении при обработке созданного файла. Удаленный злоумышленник может использовать это для получения несанкционированного доступа к конфиденциальной информации через созданный файл |
http |
2017-11816 |
|
Windows |
12.05.2020 |
12.05.2025 |
