Rejetto HFS 服务器存在严重漏洞受到攻击
AhnLab 报告称 ，黑客正在针对旧版本的 Rejetto HTTP 文件服务器 (HFS) 注入恶意软件和加密货币挖矿程序。
然而，由于存在错误， Rejetto 警告用户不要使用 2.3 至 2.4 版本。
2.3m 版本在个人、小型团队、教育机构和测试网络文件共享的开发人员中很受欢迎。
CVE -2024-23692（CVSS 评分：9.8）是一个服务器端模板注入 ( SSTI ) 漏洞，允许未经身份验证的远程攻击者发送特制的 HTTP 请求以在受影响的系统上执行任意命令。
该漏洞于 2023 年 8 月首次发现，并 于今年 5 月在技术报告中公开 。
信息披露后不久， Metasploit 模块和漏洞的PoC漏洞就变得可用。
据 AhnLab 称，此时真正的剥削案例才开始。
在攻击过程中，黑客收集系统信息、安装后门和各种类型的恶意软件。
在攻击过程中，黑客收集有关系统和当前用户的信息，并搜索连接的设备并计划后续行动。
在许多情况下，攻击者在向管理员组添加新用户后会终止 HFS 进程，从而防止其他攻击者利用该缺陷。
在攻击的后期阶段，安装 XMRig 工具来挖掘门罗币加密货币。
XMRig 至少被用于四次攻击中。
其中之一属于 LemonDuck 团体。
传送到受感染计算机的其他恶意软件包括：
-
Xeno RAT：与 XMRig 一起安装，用于远程访问和管理；
-
Gh0stRAT：用于从被黑客入侵的系统进行远程控制和数据窃取；
-
PlugX：一个最常与中文黑客联系在一起的后门，用于获得持久访问；
-
GoThief：一个利用 Amazon AWS 窃取数据的信息窃贼。它会截取屏幕截图，收集有关桌面上文件的信息，并将数据发送到C2服务器。
AhnLab 继续检测对 2.3m 版本的攻击。
由于服务器必须可通过 Internet 访问才能进行文件共享，因此黑客将继续寻找易受攻击的版本进行攻击。
目前推荐的产品版本是 0.52.10。
尽管数字较低，但这是开发人员最新的 HFS 版本。
AhnLab 在其报告中提供了许多妥协指标，其中包括恶意软件哈希值、 C2 服务器 IP 地址和恶意软件下载 URL。
针对 HTTP 文件服务器 (HFS) 的攻击案例 (CVE-2024-23692)
https://asec.ahnlab.com/en/67650/
相关文章：
Rejetto HFS 服务器存在严重漏洞受到攻击
AhnLab 报告称 ，黑客正在针对旧版本的 Rejetto HTTP 文件服务器 (HFS) 注入恶意软件和加密货币挖矿程序。 然而，由于存在错误， Rejetto 警告用户不要使用 2.3 至 2.4 版本。 2.3m 版本在个人、小型团队、教育机构和测试网络文件共享的开发…...
Electron开发 - 如何在主进程Main中让node-fetch使用系统代理
背景 开发过程中，用户设置的系统代理是不同的，比如公司内的服务器，所以就要动态地使用系统代理来访问，但是主进程默认为控制台级别的请求，不走系统代理，除非你指定系统代理配置，这个就就有了这…...
vue2 webpack使用optimization.splitChunks分包，实现按需引入，进行首屏加载优化
optimization.splitChunks的具体功能和配置信息可以去网上自行查阅。 这边简单讲一下他的使用场景、作用、如何使用： 1、没用使用splitChunks进行分包之前，所有模块都揉在一个文件里，那么当这个文件足够大、网速又一般的时候，首…...
深入理解 Docker 容器技术
一、引言 在当今的云计算和软件开发领域，Docker 容器技术已经成为了一项不可或缺的工具。它极大地改变了应用程序的部署和运行方式，为开发者和运维人员带来了诸多便利。 二、Docker 容器是什么？ Docker 容器是一种轻量级、可移植、自包含的…...
redis并发、穿透、雪崩
Redis如何实现高并发 首先是单线程模型：redis采用单线程可以避免多线程下切换和竞争的开销，提高cpu的利用率，如果是多核cpu，可以部署多个redis实例。基于内存的数据存储：redis将数据存储在内存中，相比于硬…...
【架构设计】-- ACK 机制
1、ACK 机制的定义 ACK（全称：acknowledgement） 机制是一种确认机制，起源于TCP报文到达确认（ACK）机制（参考：TCP报文到达确认（ACK）机制_tcp接收方在收到一个报文…...
这些网络安全知识，请务必牢记！
#网络安全# 随着“互联网”时代的到来，人们的生活变得更加便利，但电信诈骗、信息泄露、恶意软件等也随之而来。面对网络这把双刃剑，如何绷紧思想“安全弦”，正确安全使用网络呢？今天，让我们跟随泰顺网信IP…...
学习笔记——交通安全分析11
目录 前言 当天学习笔记整理 4信控交叉口交通安全分析 结束语 前言 #随着上一轮SPSS学习完成之后，本人又开始了新教材《交通安全分析》的学习 #整理过程不易，喜欢UP就点个免费的关注趴 #本期内容接上一期10笔记 #最近确实太懒了，接受…...
Python 3 编程第一步
Python 3 编程第一步 Python 是一种广泛使用的高级编程语言，以其简洁明了的语法和强大的功能而闻名。Python 3 是该语言的最新版本，它在许多方面对早期的 Python 2 进行了改进和更新。本篇文章将作为 Python 3 编程的入门指南，带你迈出编程的第一步。 Python 3 的安装 首…...
【eMTC】eMTC 窄带以及带宽的关系
1 概述 eMTC 传输进行通信时，一般采用1.4M带宽，在和LTE小区联合部署时，需要将LTE的带宽分割成以1.4M带宽为粒度的单位，这个单位在协议上叫做窄带。 2 窄带定义 3 参考文献 36.211...
【MySQL】mysqldumpslow工具 -- 总结慢查询日志文件
1. 作用 在平时使用MySQL数据库时，经常进行查询操作，有些查询语句执行的时间非常长，当执行时间超过设定的阈值时，我们称这个查询为慢查询，慢查询的相关信息通常需要用日志记录下来称为慢查询日志，mysqldum…...
【mindspore进阶】02-ResNet50迁移学习
Mindspore 应用（2）ResNet50迁移学习 在实际应用场景中，由于训练数据集不足，所以很少有人会从头开始训练整个网络。普遍的做法是，在一个非常大的基础数据集上训练得到一个预训练模型，然后使用该模型来初始化…...
智能决策的艺术：揭秘决策树的奇妙原理与实战应用
引言 决策树（Decision Tree）是一种常用的监督学习算法，适用于分类和回归任务。它通过学习数据中的规则生成树状模型，从而做出预测决策。决策树因其易于理解和解释、无需大量数据预处理等优点，广泛应用于各种机器学习任…...
基于AOP的数据字典实现：实现前端下拉框的可配置更新
作者：后端小肥肠 创作不易，未经允许严禁转载。 目录 1. 前言 2. 数据字典 2.1. 数据字典简介 2.2. 数据字典如何管理各模块的下拉框 3. 数据字典核心内容解读 3.1. 表结构 3.2. 核心代码 3.2.1. 根据实体类名称获取下属数据字典 3.2.2. 数据字…...
基于CentOS Stream 9平台搭建RabbitMQ3.13.4以及开机自启
1. erlang与RabbitMQ对应版本参考：https://www.rabbitmq.com/which-erlang.html 2. 安装erlang 官网：https://www.erlang.org/downloads GitHub: https://github.com/rabbitmq/erlang-rpm/releases 2.1 安装依赖： yum -y install gcc glib…...
9、Redis 高级数据结构 HyperLogLog 和事务
1. HyperLogLog 简介 HyperLogLog 是一种用于基数估计的概率数据结构。它并不是一种新的数据结构，而是 Redis 中的一种字符串类型。HyperLogLog 的主要优点是能够利用极少的内存空间完成对独立总数的统计，适用于统计大量数据的独立元素数量，…...
MyBatis（30）如何在 MyBatis 中使用 XML 和注解混合配置方式
在MyBatis中，你可以灵活地选择XML配置方式、注解方式，或者将这两种方式混合使用来配置你的映射器（Mapper）。使用混合配置方式，你可以结合两者的优势，例如，利用XML配置复杂查询和动态SQL…...
强化学习与控制模型结合例子
强化学习与模型控制结合 强化学习（Reinforcement Learning, RL）与控制模型结合，可以通过整合传统控制理论和现代RL算法，利用控制模型提供的动态信息和稳定性保障，同时利用RL的学习能力优化控制策略。这种结合的方式被称为模型辅助强化学习（Model-Assisted Reinforcement…...
RKNN3588——利用推理YOLOv8推理图片
1. yolov8_test.py import os import cv2 import numpy as np from class_type import CLASSES# 设置对象置信度阈值和非极大值抑制（NMS）阈值。 OBJ_THRESH 0.25 NMS_THRESH 0.45 IMG_SIZE (640, 640)def filter_boxes(boxes, box_confidences, box_…...
【ARMv8/v9 GIC 系列 1.7 -- GIC PPI | SPI | SGI | LPI 中断使能配置介绍】
请阅读【ARM GICv3/v4 实战学习 】 文章目录 GIC 各种中断使能配置PPIs（每个处理器私有中断）SPIs（共享外设中断）SGIs（软件生成的中断）LPIs（局部中断）GIC 各种中断使能配置 在ARM GICv3和GICv4架构中，不同类型的中断（如PPIs、SPIs、SGIs和LPIs）可以通过不同的方式进…...
Docker 离线安装指南
参考文章 1、确认操作系统类型及内核版本 Docker依赖于Linux内核的一些特性，不同版本的Docker对内核版本有不同要求。例如，Docker 17.06及之后的版本通常需要Linux内核3.10及以上版本，Docker17.09及更高版本对应Linux内核4.9.x及更高版本。…...
conda相比python好处
Conda 作为 Python 的环境和包管理工具，相比原生 Python 生态（如 pip 虚拟环境）有许多独特优势，尤其在多项目管理、依赖处理和跨平台兼容性等方面表现更优。以下是 Conda 的核心好处： 一、一站式环境管理：…...
树莓派超全系列教程文档--(61)树莓派摄像头高级使用方法
树莓派摄像头高级使用方法 配置通过调谐文件来调整相机行为 使用多个摄像头安装 libcam 和 rpicam-apps依赖关系开发包 文章来源： http://raspberry.dns8844.cn/documentation 原文网址 配置 大多数用例自动工作，无需更改相机配置。但是，一…...
从WWDC看苹果产品发展的规律
WWDC 是苹果公司一年一度面向全球开发者的盛会，其主题演讲展现了苹果在产品设计、技术路线、用户体验和生态系统构建上的核心理念与演进脉络。我们借助 ChatGPT Deep Research 工具，对过去十年 WWDC 主题演讲内容进行了系统化分析，形成了这份…...
多模态商品数据接口：融合图像、语音与文字的下一代商品详情体验
一、多模态商品数据接口的技术架构 （一）多模态数据融合引擎 跨模态语义对齐 通过Transformer架构实现图像、语音、文字的语义关联。例如，当用户上传一张“蓝色连衣裙”的图片时，接口可自动提取图像中的颜色（RGB值&…...
重启Eureka集群中的节点，对已经注册的服务有什么影响
先看答案，如果正确地操作，重启Eureka集群中的节点，对已经注册的服务影响非常小，甚至可以做到无感知。 但如果操作不当，可能会引发短暂的服务发现问题。 下面我们从Eureka的核心工作原理来详细分析这个问题。 Eureka的…...
html css js网页制作成品——HTML+CSS榴莲商城网页设计（4页）附源码
目录 一、👨🎓网站题目 二、✍️网站描述 三、📚网站介绍 四、🌐网站效果 五、🪓 代码实现 🧱HTML 六、🥇 如何让学习不再盲目 七、🎁更多干货 一、👨…...
scikit-learn机器学习
# 同时添加如下代码, 这样每次环境(kernel)启动的时候只要运行下方代码即可: # Also add the following code, # so that every time the environment (kernel) starts, # just run the following code: import sys sys.path.append(/home/aistudio/external-libraries)机…...
LabVIEW双光子成像系统技术
双光子成像技术的核心特性 双光子成像通过双低能量光子协同激发机制，展现出显著的技术优势： 深层组织穿透能力：适用于活体组织深度成像 高分辨率观测性能：满足微观结构的精细研究需求 低光毒性特点：减少对样本的损伤…...
android RelativeLayout布局
<?xml version"1.0" encoding"utf-8"?> <RelativeLayout xmlns:android"http://schemas.android.com/apk/res/android"android:layout_width"match_parent"android:layout_height"match_parent"android:gravity&…...