网络安全
未读
【态势情报】Salesforce平台遭受Salesloft Drift集成攻击导致大规模数据泄露
事件摘要 2025年10月，Salesforce平台遭到攻击，攻击者利用Salesloft Drift的集成漏洞，导致多个知名企业的信息被泄露，包括Stellantis、Proofpoint、SpyCloud、Tanium和Tenable等。此次攻击由UNC6395组织实施，利用被盗的OAuth令牌
网络安全
未读
【漏洞通告】7-Zip曝目录穿越漏洞，微步OneSEC默认检测
漏洞概况 7-Zip 是一款较为常用的压缩工具。 微步情报局监测到7-Zip修复了两处目录穿越漏洞： https://www.zerodayinitiative.com/advisories/ZDI-25-949 https://www.zerodayinitiative.com/advisorie
网络安全
未读
【态势情报】Storm-1175利用漏洞进行Medusa勒索软件攻击分析
事件摘要 2025年9月，网络犯罪组织Storm-1175利用Fortra的GoAnywhere MFT软件中的关键反序列化漏洞（CVE-2025-10035）发起了一系列针对多个组织的Medusa勒索软件攻击。该漏洞的CVSS评分为10.0，允许攻击者在未授权的情况下进行远程代码执行，且无需用户交
网络安全
未读
【漏洞通告】Redis Lua 远程代码执行漏洞
漏洞概况 Redis是一个开源的使用ANSIC 语言编写、遵守BSD协议、支持网络、可基于内存、分布式、可选持久性的键值对存储数据库。 微步情报局获取到Redis Lua远程代码执行漏洞（CVE-2025-49844）情报，经过认证的攻击者 可以使用精心构造的Lua脚本操控垃圾回收机制，触发释放后重
网络安全
未读
【态势情报】恶意npm包fezbox利用QR码隐写术进行凭证窃取的供应链攻击分析
事件摘要 2025年9月，Socket Threat Research Team发现了一个名为"fezbox"的恶意npm包，该包伪装成JavaScript/TypeScript的实用库，实际包含复杂的恶意软件，旨在通过二维码隐写术窃取用户浏览器中的敏感凭证。该恶意软件利用多层混淆技术，包括字符串反
网络安全
未读
【态势情报】AISURU僵尸网络及其11.5 Tbps DDoS攻击的技术分析与影响评估
事件摘要 2025年9月，AISURU僵尸网络发起了一次创纪录的11.5 Tbps分布式拒绝服务（DDoS）攻击，影响了全球范围内的在线服务。该僵尸网络由约30万个被攻陷的路由器组成，主要通过利用Totolink路由器固件更新服务器的漏洞进行传播。攻击者通过修改固件URL指向恶意脚本，使得每个自动更
网络安全
未读
【漏洞通告】U8cloud 全版本 IPFxxFileService任意文件上传漏洞
漏洞概况 用友U8Cloud是用友推出的新一代云ERP产品，主要聚焦于成长型、创新型企业，为其提供企业级的云ERP整体解决方案。 微步情报局监测到用友安全修复了一处任意文件上传漏洞。攻击者可未授权调用IPFxxFileService接口的文件写入方法写入任意文件，造成文件上传漏洞。 该漏洞利用方式简
网络安全
未读
【态势情报】Weaxor勒索病毒家族攻击分析与应急响应
事件摘要 2025年4月6日至4月13日，Weaxor勒索病毒家族通过利用用友U8Cloud系统的历史文件上传漏洞，实施了一次针对企业的勒索攻击。攻击者上传了冰蝎JSP内存马后门，获取了目标服务器的控制权限，并执行了加密程序，导致多个文件被加密，后缀为.roxaew。此次事件共涉及46起相关事件，W
网络安全
未读
【态势情报】APT36针对Linux工作站的Sindoor Dropper网络间谍活动分析
事件摘要 2025年9月2日，APT36（又称Transparent Tribe）针对印度组织发起了一场复杂的网络间谍活动，使用Sindoor Dropper恶意软件。该活动通过鱼叉式钓鱼攻击传播，利用伪装成PDF的.desktop文件进行初始访问。攻击者通过多阶段的解密和下载过程，最终部署Mesh
网络安全
未读
【漏洞通告】微步情报局发现h2o-3存在高危漏洞
漏洞概况 h2o-3是一个开源的分布式机器学习平台，旨在让用户轻松地基于大数据进行预测分析和模型构建。 微步情报局长期关注国内外影响较大的开源项目，对可能存在的漏洞进行持续挖掘分析。微步情报局挖掘出CVE-2025-6507 h2o-3 JDBC 注入漏洞。该漏洞绕过了之前的补丁，攻击者可利用该JD