-
Linux现僵尸网络，攻击目标90%位于亚洲
僵尸网络通常被黑客用来进行发布式拒绝服务攻击(DDoS)，在这次的攻击中，攻击者使用僵尸程序XOR DDoS劫持Linux机器，并将其加入到僵尸网络，从而发起DDoS。据Akamai的报告称，迄今为止，XOR DDoS僵尸网络的DDoS攻击...文章 2017-08-01 1120浏览量 -
Linux 僵尸网络现身 攻击目标 90%位于亚洲
僵 尸网络通常被黑客用来进行发布式拒绝服务攻击（DDoS），在这次的攻击中，攻击者使用僵尸程序XOR DDoS劫持Linux机器，并将其加入到僵尸网络，从而发起DDoS。据Akamai的报告称，迄今为止，XOR DDoS僵尸网络的DDoS...文章 2017-06-08 1437浏览量 -
全新物联网/Linux 恶意软件攻击数字视频录像机并组建...
本文讲的是全新物联网/Linux 恶意软件攻击数字视频录像机并组建僵尸网络，Palo Alto Networks 威胁情报小组Unit 42近日发布报告，宣称发现物联网/Linux僵尸网络Tsunami的最新变种并命名为Amnesia。Amnesia僵尸网络...文章 2017-09-04 1198浏览量 -
黑客称Windows 7比Linux安全 Flash是威胁
当被问及Linux是否更加安全的时候，Charlie说攻击Linux操作系统实际上更加容易，之所以针对 Linux的攻击较少，主要是因为其普及规模不如Windows操作系统，看样子开源软件真的并非一定安全。Charlie还提到，Flash插件...文章 1970-01-01 668浏览量 -
Linux曝新漏洞 按住Enter键70秒可触发
目前，Linux系统再次曝出新漏洞，漏洞代码CVE-2016-4484，攻击者只需长按Enter键70秒，便能获得initramfs shell的root权限，从而让攻击者拥有破解该Linux设备的可能。据悉，由于Linux中的常用变量Linux统一密钥设置...文章 2017-07-03 1208浏览量 -
Linux 安全预警：Linux 内核的 USB 驱动存在大量缺陷
USB 接口设备的广泛采用导致 Linux 内核不得不支持多种驱动程序，而其中大部分驱动程序尚未经过全面测试就已发布使用，这些被大众轻视的问题往往成为攻击者的攻击手段之一。原文发布时间为：2017-11-10 本文作者：...文章 2017-11-01 965浏览量 -
Bashware攻击：在Windows系统上运行Linux恶意软件
本文讲的是Bashware攻击：在Windows系统上运行Linux恶意软件， 近日，据外媒报道称，安全专家最新发现了一种惊人的攻击技术，名为“Bashware”攻击，利用该技术，攻击者可以隐藏恶意软件，即便是主流的安全产品...文章 2017-09-15 1404浏览量 -
潜伏 11 年之久，Linux 惊现高危内核漏洞"Phoenix ...
如攻击者利用该漏洞发起攻击可导致部署Linux操作系统的网站服务器、应用服务器、中间服务器宕机或被控制！这些漏洞中以CVE-2017-8890最为严重，该漏洞一举拿下了Linux内核漏洞两个评分标准的史上最高分：CVSS V2评分...文章 2017-06-02 1046浏览量 -
最新Linux内核本地DoS漏洞CVE-2017-8064 4.10.12之前...
Linux内核DoS漏洞CVE-2016-3140再次出现 Linux kernel 3.10及以下多个版本受影响 目前没有补丁 安全加曾经提供过一份Linux内核漏洞分析手册，大家可以再回顾一下 【下载】Linux内核漏洞分析实战 看看专家是怎么一...文章 2017-09-01 1112浏览量 -
利用这个Linux漏洞 世界上随便哪个人都能轻易完成攻击
本文讲的是利用这个Linux漏洞 世界上随便哪个人都能轻易完成攻击，Linux系统2012年末用的传输控制协议(TCP)中的一个漏洞，给互联网用户带来了严重威胁，无论他们是否直接使用Linux。该TCP漏洞是由加州大学河滨分校的...文章 2017-09-04 1568浏览量 -
ImageMagick再爆DoS漏洞CVE-...波及多个Ubuntu Linux版本
由此波及多个linux版本，Ubuntu Linux、Redhat Enterprise Linux、Trustix Secure Linux、Debian Linux等，详见如下列表信息。Bugtraq ID: 98687 Class: Failure to Handle Exceptional Conditions CVE: CVE-2017-...文章 2017-09-01 1103浏览量 -
Offset2lib 攻击绕过 64 位 Linux 内核防护
安全研究人员Hector Marco发布公布了针对64位Linux内核的ASLR防护的绕过，slide和论文提 供下载，这种攻击被称为offset2lib，ASLR的实现是在Linux内核里，而在GNU/Linux发行版上加载一个应用程序到内存中会先找一个 ...文章 2017-06-04 1337浏览量 -
Linux内核存缺陷 66%安卓设备面临受攻击风险
预计主要Linux发行商将于本周修复该缺陷，但由于为Android手机和嵌入式设备发布更新包相当困难，许多人未来数月或数年仍将面临受到攻击的风险。这一缺陷出现在2013年初发布的3.8版Linux内核中。安全厂商Perception ...文章 2017-07-04 1492浏览量 -
攻击UEFI运行时服务和Linux
这意味着DMA硬件攻击仅能够攻击32位的地址(4GB)，如PCILeech，不能直接攻击Linux内核。由于EFI运行时服务通常位于4GB以下，因此它们在高内存EFI引导系统上提供了一种进入Linux的方法。什么是EFI运行时服务?PC上的...文章 2017-08-01 1377浏览量 -
全新物联网/Linux 恶意软件攻击数字视频录像机并组建...
Palo Alto Networks 威胁情报小组Unit 42近日发布报告，宣称发现物联网/Linux僵尸网络Tsunami的最新变种并命名为Amnesia。Amnesia僵尸网络允许攻击者利用未修补的远程代码执行针对数字视频录像机(DVR)设备的漏洞攻击...文章 2017-07-05 1080浏览量 -
Linux Mint遭黑客“猴赛雷”攻击
本文讲的是 Linux Mint遭黑客“猴赛雷”攻击,在Linux 系统中，Linux Mint因为安全、易用、界面友好和提供各种定制，在全球有不少粉丝。据说，这是 Linux 历史上第三大最受欢迎的操作系统。但就在上个周末，这个系统...文章 2017-09-04 1444浏览量 -
第三季度46%的DDoS攻击都来自Linux设备
卡巴斯基实验室2015年第三季度DDoS报告(DDoS Intelligence Report Q3 2015)中有个值得注意的事实，那就是DDoS攻击波及范围内，Linux设备正在增加。虽说大概一个月之前，我们才首次看到将Linux服务器加入到DDoS僵尸...文章 2017-08-01 864浏览量 -
2016-10229 Linux kernel 4.5以下版本可能被攻击者...
Linux内核远程代码执行（CVE-2016-10229）漏洞主要由于内核对UDP分段数据包的校验不完整，同时在竞争条件下，导致可能远程代码执行或者拒绝服务，但是能够远程执行攻击的条件非常苛刻，利用难度非常高！相关地址： ...文章 2017-09-01 2102浏览量 -
趋势科技：恶意软件利用Linux CGI 漏洞进行传播
Linux一直是企业平台和物联网制造商的首选操作系统，基于Linux的设备也被不断部署在许多不同行业的智能系统中，不过随着其广泛使用，我们也看到了以Linux为攻击目标的安全威胁数量正在快速上升。我们以前报告了2016...文章 2017-09-20 1559浏览量 -
第三季度 46%的 DDoS 攻击都来自 Linux 计算机
卡巴斯基实验室2015年第三季度DDoS报告（DDoS Intelligence Report Q3 2015）中有个值得注意的事实，那就是DDoS攻击波及范围内，Linux设备正在增加。虽说大概一个月之前，我们才首次看到将Linux服务器加入到 DDoS...文章 2017-06-04 1257浏览量 -
用 Go 语言编写|现在专门以 Linux 服务器和 ...
勒索软件的攻击目标开始转向 Linux 服务器据了解，勒索软件组织 Hive 至少从 2021 年 6 月份开始活跃，至今已袭击了 30 多个组织（仅包括拒绝支付赎金的受害者）。然而，Hive 仅是开始拿 Linux 服务器作为攻击目标的...文章 2022-05-26 17浏览量 -
Linux 严重提权漏洞正被利用
该漏洞允许拥有部分访问权限的攻击者提权获取更大的访问权限，它能被用于攻击提供shell访问的Web托管商，它的客户可以攻击其它客户甚至系统管理员。该漏洞的存在时间已经长达9年，事实上影响所有的Linux操作系统，...文章 2017-06-03 1250浏览量 -
2017——Linux崛起的时代
CVE Details提供的统计数据显示，Android，Debian Linux和Ubuntu Linux是2016年最易受攻击的三种产品。在这一年中，Android的漏洞数量最多，达到523个，其次是Debian Linux，有319个，Ubuntu Linux为278个。令人惊讶...文章 2017-09-25 2021浏览量 -
对Linux（Ubuntu）机器进行攻击渗透
3.7 对Linux（Ubuntu）机器进行攻击渗透Metasploit渗透测试手册Linux是继Windows之后应用广泛的操作系统之一，在前面几节中，我们介绍了怎样通过可用服务中的漏洞对Windows机器进行渗透，本节将关注Linux操作系统...文章 2017-05-02 1766浏览量 -
全新物联网/Linux恶意软件攻击数字视频录像机并组建...
尽管Amnesia僵尸网络尚未被用作发动大规模攻击之用，但从Mirai僵尸网络攻击这一事件确实能看出遭受大规模IoT僵尸网络攻击可能带来的后果有多么严重。Palo Alto Networks建议全体客户及时升级防护措施。另外，要阻截...文章 2017-08-01 1083浏览量 -
Linux Kernel 3.19 曝安全漏洞，请尽快更新
第一个漏洞会引发 Linux Kernel 多设备驱动程序信息泄漏并可能会允许特权访问，攻击者将可以从内核检索敏感信息。第二个漏泄属于 Linux Kernel 的虚拟机驱动程序漏洞，该漏洞没有正确描述用户空间存储的日志文件，...文章 2017-06-06 1295浏览量 -
“优雅”的Linux漏洞：用罕见方式绕过ASLR和DEP保护...
最近国外研究人员公布的一段exp代码能够在打完补丁的Fedora等Linux系统上进行drive-by攻击，从而安装键盘记录器、后门和其他恶意软件。这次的exp针对的是GStreamer框架中的一个内存损坏漏洞，GStreamer是个开源...文章 2017-07-10 1514浏览量 -
多个 Linux 发行版发布补丁修复高危的 Sudo 漏洞
Red Hat、Debian 和其他几个 Linux 发行版都已经发布了针对 Sudo 命令漏洞的补丁。该漏洞严重程度为高危，可能让本地攻击者获得 root 权限。该漏洞内部被称为 CVE-2017-1000367，几天前由 Qualys 的安全研究人员报告...文章 2017-06-02 1052浏览量 -
多个 Linux 发行版发布补丁修复高危的 Sudo 漏洞
Red Hat、Debian 和其他几个 Linux 发行版都已经发布了针对 Sudo 命令漏洞的补丁。该漏洞严重程度为高危，可能让本地攻击者获得 root 权限。该漏洞内部被称为 CVE-2017-1000367，几天前由 Qualys 的安全研究人员报告...文章 2017-06-04 1404浏览量 -
Linux on Windows 扩展了新的攻击面
网络安全公司 Crowdstrike 的首席架构师 Alex Ionescu 在 BlackHat 2016 上发表报告称，微软在Windows 10一周年更新中引入的 Linux 子系统扩展了潜在的攻击面。Linux子系统不是运行在 Hypervisor 上，而是直接运行在...文章 2017-06-02 935浏览量
