Rejetto HFS 服务器存在严重漏洞受到攻击
AhnLab 报告称 ，黑客正在针对旧版本的 Rejetto HTTP 文件服务器 (HFS) 注入恶意软件和加密货币挖矿程序。
然而，由于存在错误， Rejetto 警告用户不要使用 2.3 至 2.4 版本。
2.3m 版本在个人、小型团队、教育机构和测试网络文件共享的开发人员中很受欢迎。
CVE -2024-23692（CVSS 评分：9.8）是一个服务器端模板注入 ( SSTI ) 漏洞，允许未经身份验证的远程攻击者发送特制的 HTTP 请求以在受影响的系统上执行任意命令。
该漏洞于 2023 年 8 月首次发现，并 于今年 5 月在技术报告中公开 。
信息披露后不久， Metasploit 模块和漏洞的PoC漏洞就变得可用。
据 AhnLab 称，此时真正的剥削案例才开始。
在攻击过程中，黑客收集系统信息、安装后门和各种类型的恶意软件。
在攻击过程中，黑客收集有关系统和当前用户的信息，并搜索连接的设备并计划后续行动。
在许多情况下，攻击者在向管理员组添加新用户后会终止 HFS 进程，从而防止其他攻击者利用该缺陷。
在攻击的后期阶段，安装 XMRig 工具来挖掘门罗币加密货币。
XMRig 至少被用于四次攻击中。
其中之一属于 LemonDuck 团体。
传送到受感染计算机的其他恶意软件包括：
-
Xeno RAT：与 XMRig 一起安装，用于远程访问和管理；
-
Gh0stRAT：用于从被黑客入侵的系统进行远程控制和数据窃取；
-
PlugX：一个最常与中文黑客联系在一起的后门，用于获得持久访问；
-
GoThief：一个利用 Amazon AWS 窃取数据的信息窃贼。它会截取屏幕截图，收集有关桌面上文件的信息，并将数据发送到C2服务器。
AhnLab 继续检测对 2.3m 版本的攻击。
由于服务器必须可通过 Internet 访问才能进行文件共享，因此黑客将继续寻找易受攻击的版本进行攻击。
目前推荐的产品版本是 0.52.10。
尽管数字较低，但这是开发人员最新的 HFS 版本。
AhnLab 在其报告中提供了许多妥协指标，其中包括恶意软件哈希值、 C2 服务器 IP 地址和恶意软件下载 URL。
针对 HTTP 文件服务器 (HFS) 的攻击案例 (CVE-2024-23692)
https://asec.ahnlab.com/en/67650/
相关文章：
Rejetto HFS 服务器存在严重漏洞受到攻击
AhnLab 报告称 ，黑客正在针对旧版本的 Rejetto HTTP 文件服务器 (HFS) 注入恶意软件和加密货币挖矿程序。 然而，由于存在错误， Rejetto 警告用户不要使用 2.3 至 2.4 版本。 2.3m 版本在个人、小型团队、教育机构和测试网络文件共享的开发…...
Electron开发 - 如何在主进程Main中让node-fetch使用系统代理
背景 开发过程中，用户设置的系统代理是不同的，比如公司内的服务器，所以就要动态地使用系统代理来访问，但是主进程默认为控制台级别的请求，不走系统代理，除非你指定系统代理配置，这个就就有了这…...
vue2 webpack使用optimization.splitChunks分包，实现按需引入，进行首屏加载优化
optimization.splitChunks的具体功能和配置信息可以去网上自行查阅。 这边简单讲一下他的使用场景、作用、如何使用： 1、没用使用splitChunks进行分包之前，所有模块都揉在一个文件里，那么当这个文件足够大、网速又一般的时候，首…...
深入理解 Docker 容器技术
一、引言 在当今的云计算和软件开发领域，Docker 容器技术已经成为了一项不可或缺的工具。它极大地改变了应用程序的部署和运行方式，为开发者和运维人员带来了诸多便利。 二、Docker 容器是什么？ Docker 容器是一种轻量级、可移植、自包含的…...
redis并发、穿透、雪崩
Redis如何实现高并发 首先是单线程模型：redis采用单线程可以避免多线程下切换和竞争的开销，提高cpu的利用率，如果是多核cpu，可以部署多个redis实例。基于内存的数据存储：redis将数据存储在内存中，相比于硬…...
【架构设计】-- ACK 机制
1、ACK 机制的定义 ACK（全称：acknowledgement） 机制是一种确认机制，起源于TCP报文到达确认（ACK）机制（参考：TCP报文到达确认（ACK）机制_tcp接收方在收到一个报文…...
这些网络安全知识，请务必牢记！
#网络安全# 随着“互联网”时代的到来，人们的生活变得更加便利，但电信诈骗、信息泄露、恶意软件等也随之而来。面对网络这把双刃剑，如何绷紧思想“安全弦”，正确安全使用网络呢？今天，让我们跟随泰顺网信IP…...
学习笔记——交通安全分析11
目录 前言 当天学习笔记整理 4信控交叉口交通安全分析 结束语 前言 #随着上一轮SPSS学习完成之后，本人又开始了新教材《交通安全分析》的学习 #整理过程不易，喜欢UP就点个免费的关注趴 #本期内容接上一期10笔记 #最近确实太懒了，接受…...
Python 3 编程第一步
Python 3 编程第一步 Python 是一种广泛使用的高级编程语言，以其简洁明了的语法和强大的功能而闻名。Python 3 是该语言的最新版本，它在许多方面对早期的 Python 2 进行了改进和更新。本篇文章将作为 Python 3 编程的入门指南，带你迈出编程的第一步。 Python 3 的安装 首…...
【eMTC】eMTC 窄带以及带宽的关系
1 概述 eMTC 传输进行通信时，一般采用1.4M带宽，在和LTE小区联合部署时，需要将LTE的带宽分割成以1.4M带宽为粒度的单位，这个单位在协议上叫做窄带。 2 窄带定义 3 参考文献 36.211...
【MySQL】mysqldumpslow工具 -- 总结慢查询日志文件
1. 作用 在平时使用MySQL数据库时，经常进行查询操作，有些查询语句执行的时间非常长，当执行时间超过设定的阈值时，我们称这个查询为慢查询，慢查询的相关信息通常需要用日志记录下来称为慢查询日志，mysqldum…...
【mindspore进阶】02-ResNet50迁移学习
Mindspore 应用（2）ResNet50迁移学习 在实际应用场景中，由于训练数据集不足，所以很少有人会从头开始训练整个网络。普遍的做法是，在一个非常大的基础数据集上训练得到一个预训练模型，然后使用该模型来初始化…...
智能决策的艺术：揭秘决策树的奇妙原理与实战应用
引言 决策树（Decision Tree）是一种常用的监督学习算法，适用于分类和回归任务。它通过学习数据中的规则生成树状模型，从而做出预测决策。决策树因其易于理解和解释、无需大量数据预处理等优点，广泛应用于各种机器学习任…...
基于AOP的数据字典实现：实现前端下拉框的可配置更新
作者：后端小肥肠 创作不易，未经允许严禁转载。 目录 1. 前言 2. 数据字典 2.1. 数据字典简介 2.2. 数据字典如何管理各模块的下拉框 3. 数据字典核心内容解读 3.1. 表结构 3.2. 核心代码 3.2.1. 根据实体类名称获取下属数据字典 3.2.2. 数据字…...
基于CentOS Stream 9平台搭建RabbitMQ3.13.4以及开机自启
1. erlang与RabbitMQ对应版本参考：https://www.rabbitmq.com/which-erlang.html 2. 安装erlang 官网：https://www.erlang.org/downloads GitHub: https://github.com/rabbitmq/erlang-rpm/releases 2.1 安装依赖： yum -y install gcc glib…...
9、Redis 高级数据结构 HyperLogLog 和事务
1. HyperLogLog 简介 HyperLogLog 是一种用于基数估计的概率数据结构。它并不是一种新的数据结构，而是 Redis 中的一种字符串类型。HyperLogLog 的主要优点是能够利用极少的内存空间完成对独立总数的统计，适用于统计大量数据的独立元素数量，…...
MyBatis（30）如何在 MyBatis 中使用 XML 和注解混合配置方式
在MyBatis中，你可以灵活地选择XML配置方式、注解方式，或者将这两种方式混合使用来配置你的映射器（Mapper）。使用混合配置方式，你可以结合两者的优势，例如，利用XML配置复杂查询和动态SQL…...
强化学习与控制模型结合例子
强化学习与模型控制结合 强化学习（Reinforcement Learning, RL）与控制模型结合，可以通过整合传统控制理论和现代RL算法，利用控制模型提供的动态信息和稳定性保障，同时利用RL的学习能力优化控制策略。这种结合的方式被称为模型辅助强化学习（Model-Assisted Reinforcement…...
RKNN3588——利用推理YOLOv8推理图片
1. yolov8_test.py import os import cv2 import numpy as np from class_type import CLASSES# 设置对象置信度阈值和非极大值抑制（NMS）阈值。 OBJ_THRESH 0.25 NMS_THRESH 0.45 IMG_SIZE (640, 640)def filter_boxes(boxes, box_confidences, box_…...
【ARMv8/v9 GIC 系列 1.7 -- GIC PPI | SPI | SGI | LPI 中断使能配置介绍】
请阅读【ARM GICv3/v4 实战学习 】 文章目录 GIC 各种中断使能配置PPIs（每个处理器私有中断）SPIs（共享外设中断）SGIs（软件生成的中断）LPIs（局部中断）GIC 各种中断使能配置 在ARM GICv3和GICv4架构中，不同类型的中断（如PPIs、SPIs、SGIs和LPIs）可以通过不同的方式进…...
Phi-4-mini-reasoning部署避坑指南：CUDA OOM、端口映射、STARTING卡顿全解析
Phi-4-mini-reasoning部署避坑指南：CUDA OOM、端口映射、STARTING卡顿全解析 1. 模型简介 Phi-4-mini-reasoning是微软推出的3.8B参数轻量级开源模型，专为数学推理、逻辑推导和多步解题等强逻辑任务设计。这个模型主打"小参数、强推理、长上下文、…...
ACUITY IMAGING 070-200000控制器模块
ACUITY IMAGING 070-200000 控制 / 模拟模块ACUITY IMAGING 070-200000 是美国 ACUITY IMAGING 公司出品的工业级高精度信号处理与控制模块，主要用于机器视觉、自动化检测及精密成像系统，负责信号采集、逻辑控制与数据传输，是工业视觉系统的核…...
大数据领域HBase的备份与恢复方案
大数据领域HBase的备份与恢复方案 关键词：HBase备份恢复、分布式存储、数据持久化、全量备份、增量备份、灾难恢复、快照机制 摘要：本文系统解析HBase分布式环境下的数据备份与恢复技术体系，涵盖核心存储原理、多维度备份策略（全量…...
为什么2026年还有企业在用Excel算工资？新工具提升HR工作效率
HR工资系统软件是帮助企业实现薪酬自动化核算、个税申报、社保公积金管理的数字化工具。现代工资系统通常集成考勤、绩效、人事等模块，支持复杂薪酬规则配置，将HR从每月耗时数天的手工算薪中解放出来，准确率提升至99.9%以上。 为什么2026年还…...
如何基于OpenAI进行Function Calling调用
基于LLM进行工具调用或技能执行，是近期最热门的话题之一。 目前已经有很多LLM工具调用框架，比如langchain、openclaw、owl等。 然而，工具调用过程一般被封装在框架内，用户一般只能接触到各种配置，窥探不到调用细节。…...
DLSS Swapper：3步解锁游戏性能倍增的AI优化工具
DLSS Swapper：3步解锁游戏性能倍增的AI优化工具 【免费下载链接】dlss-swapper 项目地址: https://gitcode.com/GitHub_Trending/dl/dlss-swapper DLSS Swapper是一款专为PC游戏玩家设计的深度学习超级采样(DLSS)版本管理工具，通过智能环境诊断、…...
AGV如何实现自主避障
下面按“传感器→建模→算法→安全机制→工程实现”的顺序，把AGV自主避障讲清楚。 一、整体架构概览 AGV要“自己绕开障碍”，至少要做三件事： 1）感知：知道“我在哪”“周围有什么”； 2）规划&…...
嵌入式ONPS协议栈：轻量级TCP/IP实现与优化
1. ONPS协议栈概述ONPS是一款专为资源受限的嵌入式系统设计的开源网络协议栈，由国内开发者完全自主开发实现。作为一名长期从事嵌入式网络开发的工程师，我第一次接触ONPS时就对其轻量级设计和完整的功能实现印象深刻。与常见的LwIP等协议栈相比ÿ…...
Claude Code开源第一人，竟是华人辍学博士！CC之父回应：纯手误
51万行Claude Code代码全网裸奔，背后泄密第一人竟是他。就在刚刚，CC之父回应来了：是人，不是Bun。爆出Claude Code源码第一人，竟被全网扒出来了！3月31日凌晨4点23分，安全研究员Chaofan Shou在X上…...
告别网络限制！哔咔漫画离线下载神器使用全攻略
告别网络限制！哔咔漫画离线下载神器使用全攻略 【免费下载链接】picacomic-downloader 哔咔漫画 picacomic pica漫画 bika漫画 PicACG 多线程下载器，带图形界面 带收藏夹，已打包exe 下载速度飞快 项目地址: https://gitcode.com/gh_mirrors…...