2022年04月07日
自12月初以来，一种新发现的、基于Golang的自我传播的恶意软件一直在Windows和Linux服务器上主动运行XMRig加密货币矿机程序。Intezer安全研究员Avigayil Mechtinger透露，这个多平台的恶意软件还具有蠕虫功能，可以通过用弱密码强行使用面向公众的服务(即MySQL、Tomcat、Jenkins和WebLogic)传播到其他系统。
自首次发现该蠕虫以来，背后的攻击者一直通过其命令和控制(C2)服务器积极更新该蠕虫的功能，这暗示着该蠕虫依然是一个积极维护的恶意软
2022年04月07日
使用Golang多平台恶意软件的语言开发是2020年恶意软件的发展趋势。2020年12月初，研究人员发现了一种新的用途Golang语言编写的蠕虫。蠕虫试图在网络中传播并大规模运行XMRig挖掘机。恶意软件的目标是Windows和Linux服务器。蠕虫试图在旧版本中使用WebLogic的漏洞——CVE-2020-14882。研究人员发现攻击者不断更新C2服务器上的蠕虫表明恶意软件开发者非常活跃，在未来的更新中可能会攻击其他弱配置服务。技术分析攻击者使用了三个文件：&midd
2022年04月07日
近日，Qualys研究小组发现了sudo其中一个隐藏了十年的溢出漏洞(CVE-2021-3156，命名：Baron Samedit)，包括Linux几乎所有的东西都包括在内Unix这个漏洞存在于主流操作系统中。任何没有特权的用户都可以使用默认的漏洞。sudo配置在易受攻击的主机上root特权(无需密码)。Sudo它是一个功能强大的实用程序，大多数(如果不是全部)都是基于Unix和Linux所有所有操作系统Sudo。允许用户使用其他用户root权限操作程序。Qualys发现的这个sudo提权漏洞
2022年04月07日
新 最近被技术专家发现sudo 漏洞允许任何本地用户在没有任何身份验证的情况下使用 Unix 在操作系统上获得 root 权限。Sudo 其实是个 Unix 程序使系统管理员能够成为 sudoers 文件中列出的普通用户提供有限的 root 权限，同时保留其活动日志。Sudo 按照“最小权限原则”基于这一原则，工作，Sudo 程序只允许用户在不损害系统整体安全的情况下完成工作。当在类似 Unix 在系统上执行命令时，普通用户可以使用 sudo(superuser d