3 |
Win.Trojan.CowerSnail command and control response detected |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.CowerSnail command and control response detected |
tcp |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Malear variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Malear variant outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Minitalviv variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Minitalviv variant outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Threebyte variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Threebyte variant outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Sicisono variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Sicisono variant outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Synljdos variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Synljdos variant outbound connection |
tcp |
|
|
Linux, Windows |
21.06.2021 |
3 |
Windows Antivirus Pro variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Windows Antivirus Pro variant outbound connection |
http |
|
|
Windows |
21.06.2021 |
3 |
Trickler iecodec outbound connection - message dialog |
adware pup |
misc-activity |
Это правило обнаруживает уязвимость Trickler iecodec outbound connection - message dialog |
http |
|
|
Windows |
21.06.2021 |
3 |
Adware piolet runtime detection - user-agent |
adware pup |
misc-activity |
Это правило обнаруживает уязвимость Adware piolet runtime detection - user-agent |
http |
|
|
Windows |
21.06.2021 |
3 |
Magento unauthenticated arbitrary file write attempt |
web server |
attempted-admin |
Magento CE и EE до версии 2.0.6 позволяют удаленным злоумышленникам проводить атаки с использованием PHP-возражений и выполнять произвольный PHP-код с помощью созданных сериализованных данных корзины покупок. |
http |
2016-4010 |
|
Linux, Windows |
21.06.2021 |
3 |
Multiple products DVR admin password leak attempt |
web server |
web-application-attack |
Устройства TBK DVR4104 и DVR4216, а также Novo, CeNova, QSee, Pulnix, XVR 5 в 1, Securus, Night OWL, DVR Login, HVR Login и MDVR Login, которые запускают обновленные версии оригинальных TBK DVR4104 и DVR4216 серии, позволяйте удаленным злоумышленникам обходить аутентификацию с помощью Cookie: uid = admin заголовок, как демонстрирует запрос device.rsp? opt = user & cmd = list, который предоставляет учетные данные в данных JSON в ответ. |
http |
2018-9995 |
|
Linux, Windows |
21.06.2021 |
3 |
Synology Photo Station file_upload.php directory traversal attempt |
web server |
web-application-attack |
Это правило обнаруживает уязвимость Synology Photo Station file_upload.php directory traversal attempt |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
PHPUnit PHP remote code execution attempt |
web server |
web-application-attack |
Использование Util / PHP / eval-stdin.php в PHPUnit до 4.8.28 и 5.x до 5.6.3 позволяет удаленным злоумышленникам выполнять произвольный код PHP через данные HTTP POST, начинающиеся с <? Php подстрока, что продемонстрировано атакой на сайт с открытой папкой / vendor, то есть внешним доступом к URI /vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php. |
http |
2017-9841 |
2021-04398 |
Linux, Windows |
21.06.2021 |
3 |
Themescript remote file include in CheckUpload.php Language |
web server |
web-application-attack |
Уязвимость удаленного включения файлов PHP в upload / admin / frontpage_right.php в Agares Media ThemeSiteScript 1.0 позволяет удаленным злоумышленникам выполнять произвольный код PHP через URL-адрес в параметре loadadminpage. |
http |
2008-5066 |
|
Linux, Windows |
21.06.2021 |
3 |
Possible Modbus Address Scan |
scada |
misc-attack |
Указывает на попытку сканирования адресов slave контроллеров по протоколу Modbus/TCP |
tcp |
|
|
Other |
07.07.2022 |
3 |
furax 1.0 b2 runtime detection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость furax 1.0 b2 runtime detection |
tcp |
|
|
Linux, Windows |
21.06.2021 |
3 |
netbus 1.7 runtime detection - email notification |
malware |
trojan-activity |
Это правило обнаруживает уязвимость netbus 1.7 runtime detection - email notification |
tcp |
|
|
Linux, Windows |
21.06.2021 |
3 |
User-Agent known malicious user-agent string Mozila |
malware |
trojan-activity |
Это правило обнаруживает уязвимость User-Agent known malicious user-agent string Mozila |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Ransomware.Yatron variant outbound connection |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Ransomware.Yatron variant outbound connection |
http |
|
|
Linux, Windows |
21.06.2021 |
3 |
Win.Trojan.Helminth outbound DNS tunnel |
malware |
trojan-activity |
Это правило обнаруживает уязвимость Win.Trojan.Helminth outbound DNS tunnel |
udp |
|
|
Linux, Windows |
21.06.2021 |