新聞詳情
新聞搜索
【火絨安全周報】攻擊者失手殺死了僵尸網絡 KmsdBot/國際乒聯數百球員信息遭泄露--四川 成都 火絨安全 解決方案商 科匯科技
01 攻擊者失手殺死了僵尸網絡 KmsdBot
此前，有安全研究員披露了 KmsdBot 僵尸網絡，該僵尸網絡主要通過 SSH 暴破與弱口令進行傳播。在對該僵尸網絡的持續跟蹤中，該研究人員發現攻擊者因失手下發了格式錯誤的命令，導致與 C&C 服務器通信的所有惡意軟件都崩潰，使整個僵尸網絡終止運行。由于該僵尸網絡并沒有任何持久化功能，唯一的方法就是重新構建，無法直接恢復。
相關鏈接：
https://www.freebuf.com/articles/network/352252.html
02 國際乒聯數百球員信息遭泄露
據報道，由于國際乒乓球聯合會（ITTF）的服務器出現安全問題，數百名乒乓球運動員的護照細節和疫苗接種證明等信息被泄露，其中包括中國運動員馬龍和樊振東的信息。目前，相關發言人表示暫無證據表明在相關報道之前有人訪問過個人信息，目前正在進行徹底的安全審查和調查。
相關鏈接：
https://cybernews.com/news/table-tennis-athletes-passport-vaccination-details-leaked
03 LockBit 黑客組織盜取加州財政部數據信息
LockBit 黑客團伙在其泄密網站上發布消息稱其攻破了加利福尼亞州財政部。據悉，該團伙公布了盜取數據的目錄和存儲文件數量截圖，對話框顯示超過 114,000 個文件夾中有超過 246,000 個文件，總計近 76GB 的數據。
相關鏈接：
https://www.freebuf.com/news/352448.html
04 谷歌又推出最大的開源漏洞數據庫
近日，谷歌推出了OSV-Scanner。據了解，該掃描儀旨在輕松訪問有關各種項目的漏洞信息，之后該數據庫將生成可靠、高質量的漏洞信息，縮小了開發人員軟件包列表與漏洞數據庫中信息之間的差距，加強軟件供應鏈安全。谷歌稱，目前該開源平臺支持16個生態系統，包括所有主要語言。
相關鏈接：
https://hackernews.cc/archives/42897
05 亞馬遜云再曝 “超級漏洞”
近日，有安全人員在Amazon ECR（彈性容器注冊表）公共庫中發現一個嚴重漏洞，該漏洞允許攻擊者刪除任何容器映像或將惡意代碼注入其他AWS賬戶的鏡像。目前，亞馬遜網絡安全部門已推出了修復程序。
相關鏈接：
http://www.anquan419.com/knews/24/3918.html
火絨自身關鍵詞：
公司：北京火絨網絡科技有限公司
火絨安全，火絨，火絨安全軟件，火絨官網，火絨殺毒軟件怎么樣，
火絨企業版怎么收費，火絨企業管理員密碼，火絨企業版監控員工電腦，
火絨企業版收費標準，火絨企業版價格，火絨企業版與個人版有何不同，
火絨企業版卸載要密碼，火絨，火絨安全、EDR V1.0， ，火絨安全防護
服務區域：云南火絨，昆明火絨 ，貴州火絨，四川火絨，重慶火絨 ，西藏火絨，拉薩火絨，
產品：火絨安全衛士（專業版）軟件 ，終端安全管理系統v2.0，火絨安全終端安全管理系統2.0版，火絨終端安全管理系統V1.0,火絨終端安全管理系統，火絨 windows PC 版（10用戶起訂），火絨安全 終端管理系統Windows V2.0,火絨終端企業版Linux版，火絨終端企業版macOS版?；鸾q企業版收費標準，火絨企業版， 火絨企業版監控員工電腦，火絨企業版和個人版區別， 火絨企業版價格，火絨企業版多少錢，火絨企業版多少錢一年，火絨信息安全軟件 linux PC V2.0終端安全管理系統網絡版
功能：實現終端安全系統的集中管理、策略配置、報表查看等功能。50個Windows客戶端全功能版授權許可,
病毒防御：病毒查殺，防病毒終端軟件:網絡版殺毒軟件，服務器殺毒軟件，Linux服務器殺毒軟件，防病毒軟件EDR、殺毒軟件（反病毒引擎、多層次主動防御系統、病毒防御、系統防御、網絡防御、設備控制等，網絡版殺毒軟件 1套，終端安全控制系統，EDR終端安全管理，外網電腦殺毒軟件，勒索病毒誘捕，文件實時監控，惡意行為監控，U盤保護，下載保護，郵件監控，web掃描。
漏洞管理：（漏洞修復）補丁分發，補丁修復，漏洞攻擊攔截、攻擊溯源，支持漏洞集中修復，補丁文件管理，按終端修復
移動存儲管理功能：安全U盤，U盤管控，U盤注冊、U盤信任，USB無線網卡、USB有限網卡、打印機、光驅、藍牙設備、便攜設備等
終端管控：外設管控
系統防御：系統加固，應用加固，軟件安裝攔截，攝像頭防護，瀏覽器保護
應用軟件管理：企業軟件管家，軟件捆綁安裝攔截，軟件安裝攔截，
網絡防御：橫向滲透防護，網絡入侵攔截、對外攻擊攔截、僵尸網絡防護、爆破攻擊防護、遠程登錄防護、web服務保護、 Web 威脅，惡意網址攔截，動態惡意軟件檢測，無文件惡意軟件
訪問控制：IP協議控制、IP黑名單、聯網控制、網站內容控制、程序執行控制、設備控制
應用加固：web服務器、數據庫、辦公軟件、文檔閱讀器、瀏覽器、設計軟件
資產管理：資產管理、邊界管理、軟件管理、系統管理、硬件管理、XP防護盾、流量管控、，終端審計、edr功能，遠程桌面，預防勒索病毒，攔截惡意攻擊等功能。
服務端支持系統：Windows 10、Windows Server 2003、Windows Server 2008、Windows Server 2012、Windows Server 2016
客戶端支持系統：Windows 10、Windows Server 2003、Windows Server 2008、Windows Server 2012、Windows Server 2016、Windows Server 2019等Windows操作系統以及UOS、深度Linux、中標麒麟、紅旗linux、CentOS、Ubuntu等Linux操作系統
重點行業：教育（K12小學-教育局采購，）醫療（醫院，社區醫療服務中心）政府（司法行政單位）
品類：終端安全：終端安全防護，終端安全軟件，企業級殺毒， 終端安全防護軟件授權，網絡終端安全管理項目，終端設備防護，終端安全管理設備，終端安全專項保障，終端安全管理平臺，終端安全管理系統，終端安全管理平臺升級及維保項目，終端安全運營平臺，終端安全管理系統升級，終端安全防護，終端安全防護擴容服務，終端安全管理平臺，終端安全管理系統，端點保護市場
殺毒軟件：信息安全軟件 ，企業殺毒軟件，網絡安全病毒防治與安全加固服務項目
友商：奇安信天擎，奇安信 天擎終端安全管理系統V10.0 殺毒軟件，奇安信天擎終端 安全管理系統 V10.0 ，
天融信EDR，
深信服EDR:深信服終端檢測響應平臺軟件V3.0
360終端安全管理系統軟件 殺毒軟件，360 終端安全防護系統V10.0，360終端安全管理系統軟件V10.0基礎版EN-EP1000-C-SW-CL-JCB-03Y-5BP
瑞星ESM防病毒終端安全防護系統
聯軟科技 v5.0
盈高：多維終端安全管理系統
卡巴斯基網絡防病毒系統
Ip-gurad:終端管控系統
成都科匯科技有限公司( 終端安全 軟件 解決方案商 ）
地址：成都市人民南路四段1號時代數碼大廈18F
電話：400-028-1235
手機：180 8195 0517（微信同號）
