Rejetto HFS 服务器存在严重漏洞受到攻击
AhnLab 报告称 ，黑客正在针对旧版本的 Rejetto HTTP 文件服务器 (HFS) 注入恶意软件和加密货币挖矿程序。
然而，由于存在错误， Rejetto 警告用户不要使用 2.3 至 2.4 版本。
2.3m 版本在个人、小型团队、教育机构和测试网络文件共享的开发人员中很受欢迎。
CVE -2024-23692（CVSS 评分：9.8）是一个服务器端模板注入 ( SSTI ) 漏洞，允许未经身份验证的远程攻击者发送特制的 HTTP 请求以在受影响的系统上执行任意命令。
该漏洞于 2023 年 8 月首次发现，并 于今年 5 月在技术报告中公开 。
信息披露后不久， Metasploit 模块和漏洞的PoC漏洞就变得可用。
据 AhnLab 称，此时真正的剥削案例才开始。
在攻击过程中，黑客收集系统信息、安装后门和各种类型的恶意软件。
在攻击过程中，黑客收集有关系统和当前用户的信息，并搜索连接的设备并计划后续行动。
在许多情况下，攻击者在向管理员组添加新用户后会终止 HFS 进程，从而防止其他攻击者利用该缺陷。
在攻击的后期阶段，安装 XMRig 工具来挖掘门罗币加密货币。
XMRig 至少被用于四次攻击中。
其中之一属于 LemonDuck 团体。
传送到受感染计算机的其他恶意软件包括：
-
Xeno RAT：与 XMRig 一起安装，用于远程访问和管理；
-
Gh0stRAT：用于从被黑客入侵的系统进行远程控制和数据窃取；
-
PlugX：一个最常与中文黑客联系在一起的后门，用于获得持久访问；
-
GoThief：一个利用 Amazon AWS 窃取数据的信息窃贼。它会截取屏幕截图，收集有关桌面上文件的信息，并将数据发送到C2服务器。
AhnLab 继续检测对 2.3m 版本的攻击。
由于服务器必须可通过 Internet 访问才能进行文件共享，因此黑客将继续寻找易受攻击的版本进行攻击。
目前推荐的产品版本是 0.52.10。
尽管数字较低，但这是开发人员最新的 HFS 版本。
AhnLab 在其报告中提供了许多妥协指标，其中包括恶意软件哈希值、 C2 服务器 IP 地址和恶意软件下载 URL。
针对 HTTP 文件服务器 (HFS) 的攻击案例 (CVE-2024-23692)
https://asec.ahnlab.com/en/67650/
相关文章：
Rejetto HFS 服务器存在严重漏洞受到攻击
AhnLab 报告称 ，黑客正在针对旧版本的 Rejetto HTTP 文件服务器 (HFS) 注入恶意软件和加密货币挖矿程序。 然而，由于存在错误， Rejetto 警告用户不要使用 2.3 至 2.4 版本。 2.3m 版本在个人、小型团队、教育机构和测试网络文件共享的开发…...
Electron开发 - 如何在主进程Main中让node-fetch使用系统代理
背景 开发过程中，用户设置的系统代理是不同的，比如公司内的服务器，所以就要动态地使用系统代理来访问，但是主进程默认为控制台级别的请求，不走系统代理，除非你指定系统代理配置，这个就就有了这…...
vue2 webpack使用optimization.splitChunks分包，实现按需引入，进行首屏加载优化
optimization.splitChunks的具体功能和配置信息可以去网上自行查阅。 这边简单讲一下他的使用场景、作用、如何使用： 1、没用使用splitChunks进行分包之前，所有模块都揉在一个文件里，那么当这个文件足够大、网速又一般的时候，首…...
深入理解 Docker 容器技术
一、引言 在当今的云计算和软件开发领域，Docker 容器技术已经成为了一项不可或缺的工具。它极大地改变了应用程序的部署和运行方式，为开发者和运维人员带来了诸多便利。 二、Docker 容器是什么？ Docker 容器是一种轻量级、可移植、自包含的…...
redis并发、穿透、雪崩
Redis如何实现高并发 首先是单线程模型：redis采用单线程可以避免多线程下切换和竞争的开销，提高cpu的利用率，如果是多核cpu，可以部署多个redis实例。基于内存的数据存储：redis将数据存储在内存中，相比于硬…...
【架构设计】-- ACK 机制
1、ACK 机制的定义 ACK（全称：acknowledgement） 机制是一种确认机制，起源于TCP报文到达确认（ACK）机制（参考：TCP报文到达确认（ACK）机制_tcp接收方在收到一个报文…...
这些网络安全知识，请务必牢记！
#网络安全# 随着“互联网”时代的到来，人们的生活变得更加便利，但电信诈骗、信息泄露、恶意软件等也随之而来。面对网络这把双刃剑，如何绷紧思想“安全弦”，正确安全使用网络呢？今天，让我们跟随泰顺网信IP…...
学习笔记——交通安全分析11
目录 前言 当天学习笔记整理 4信控交叉口交通安全分析 结束语 前言 #随着上一轮SPSS学习完成之后，本人又开始了新教材《交通安全分析》的学习 #整理过程不易，喜欢UP就点个免费的关注趴 #本期内容接上一期10笔记 #最近确实太懒了，接受…...
Python 3 编程第一步
Python 3 编程第一步 Python 是一种广泛使用的高级编程语言，以其简洁明了的语法和强大的功能而闻名。Python 3 是该语言的最新版本，它在许多方面对早期的 Python 2 进行了改进和更新。本篇文章将作为 Python 3 编程的入门指南，带你迈出编程的第一步。 Python 3 的安装 首…...
【eMTC】eMTC 窄带以及带宽的关系
1 概述 eMTC 传输进行通信时，一般采用1.4M带宽，在和LTE小区联合部署时，需要将LTE的带宽分割成以1.4M带宽为粒度的单位，这个单位在协议上叫做窄带。 2 窄带定义 3 参考文献 36.211...
【MySQL】mysqldumpslow工具 -- 总结慢查询日志文件
1. 作用 在平时使用MySQL数据库时，经常进行查询操作，有些查询语句执行的时间非常长，当执行时间超过设定的阈值时，我们称这个查询为慢查询，慢查询的相关信息通常需要用日志记录下来称为慢查询日志，mysqldum…...
【mindspore进阶】02-ResNet50迁移学习
Mindspore 应用（2）ResNet50迁移学习 在实际应用场景中，由于训练数据集不足，所以很少有人会从头开始训练整个网络。普遍的做法是，在一个非常大的基础数据集上训练得到一个预训练模型，然后使用该模型来初始化…...
智能决策的艺术：揭秘决策树的奇妙原理与实战应用
引言 决策树（Decision Tree）是一种常用的监督学习算法，适用于分类和回归任务。它通过学习数据中的规则生成树状模型，从而做出预测决策。决策树因其易于理解和解释、无需大量数据预处理等优点，广泛应用于各种机器学习任…...
基于AOP的数据字典实现：实现前端下拉框的可配置更新
作者：后端小肥肠 创作不易，未经允许严禁转载。 目录 1. 前言 2. 数据字典 2.1. 数据字典简介 2.2. 数据字典如何管理各模块的下拉框 3. 数据字典核心内容解读 3.1. 表结构 3.2. 核心代码 3.2.1. 根据实体类名称获取下属数据字典 3.2.2. 数据字…...
基于CentOS Stream 9平台搭建RabbitMQ3.13.4以及开机自启
1. erlang与RabbitMQ对应版本参考：https://www.rabbitmq.com/which-erlang.html 2. 安装erlang 官网：https://www.erlang.org/downloads GitHub: https://github.com/rabbitmq/erlang-rpm/releases 2.1 安装依赖： yum -y install gcc glib…...
9、Redis 高级数据结构 HyperLogLog 和事务
1. HyperLogLog 简介 HyperLogLog 是一种用于基数估计的概率数据结构。它并不是一种新的数据结构，而是 Redis 中的一种字符串类型。HyperLogLog 的主要优点是能够利用极少的内存空间完成对独立总数的统计，适用于统计大量数据的独立元素数量，…...
MyBatis（30）如何在 MyBatis 中使用 XML 和注解混合配置方式
在MyBatis中，你可以灵活地选择XML配置方式、注解方式，或者将这两种方式混合使用来配置你的映射器（Mapper）。使用混合配置方式，你可以结合两者的优势，例如，利用XML配置复杂查询和动态SQL…...
强化学习与控制模型结合例子
强化学习与模型控制结合 强化学习（Reinforcement Learning, RL）与控制模型结合，可以通过整合传统控制理论和现代RL算法，利用控制模型提供的动态信息和稳定性保障，同时利用RL的学习能力优化控制策略。这种结合的方式被称为模型辅助强化学习（Model-Assisted Reinforcement…...
RKNN3588——利用推理YOLOv8推理图片
1. yolov8_test.py import os import cv2 import numpy as np from class_type import CLASSES# 设置对象置信度阈值和非极大值抑制（NMS）阈值。 OBJ_THRESH 0.25 NMS_THRESH 0.45 IMG_SIZE (640, 640)def filter_boxes(boxes, box_confidences, box_…...
【ARMv8/v9 GIC 系列 1.7 -- GIC PPI | SPI | SGI | LPI 中断使能配置介绍】
请阅读【ARM GICv3/v4 实战学习 】 文章目录 GIC 各种中断使能配置PPIs（每个处理器私有中断）SPIs（共享外设中断）SGIs（软件生成的中断）LPIs（局部中断）GIC 各种中断使能配置 在ARM GICv3和GICv4架构中，不同类型的中断（如PPIs、SPIs、SGIs和LPIs）可以通过不同的方式进…...
【Python】 -- 趣味代码 - 小恐龙游戏
文章目录 文章目录 00 小恐龙游戏程序设计框架代码结构和功能游戏流程总结01 小恐龙游戏程序设计02 百度网盘地址00 小恐龙游戏程序设计框架 这段代码是一个基于 Pygame 的简易跑酷游戏的完整实现，玩家控制一个角色（龙）躲避障碍物（仙人掌和乌鸦）。以下是代码的详细介绍：…...
DAY 47
三、通道注意力 3.1 通道注意力的定义 # 新增：通道注意力模块（SE模块） class ChannelAttention(nn.Module):"""通道注意力模块(Squeeze-and-Excitation)"""def __init__(self, in_channels, reduction_rat…...
电脑插入多块移动硬盘后经常出现卡顿和蓝屏
当电脑在插入多块移动硬盘后频繁出现卡顿和蓝屏问题时，可能涉及硬件资源冲突、驱动兼容性、供电不足或系统设置等多方面原因。以下是逐步排查和解决方案： 1. 检查电源供电问题 问题原因：多块移动硬盘同时运行可能导致USB接口供电不足&#x…...
视频字幕质量评估的大规模细粒度基准
大家读完觉得有帮助记得关注和点赞！！！ 摘要 视频字幕在文本到视频生成任务中起着至关重要的作用，因为它们的质量直接影响所生成视频的语义连贯性和视觉保真度。尽管大型视觉-语言模型（VLMs）在字幕生成方面…...
Mac软件卸载指南，简单易懂！
刚和Adobe分手，它却总在Library里给你写"回忆录"？卸载的Final Cut Pro像电子幽灵般阴魂不散？总是会有残留文件，别慌！这份Mac软件卸载指南，将用最硬核的方式教你"数字分手术"࿰…...
零基础设计模式——行为型模式 - 责任链模式
第四部分：行为型模式 - 责任链模式 (Chain of Responsibility Pattern) 欢迎来到行为型模式的学习！行为型模式关注对象之间的职责分配、算法封装和对象间的交互。我们将学习的第一个行为型模式是责任链模式。 核心思想：使多个对象都有机会处…...
九天毕昇深度学习平台 | 如何安装库？
pip install 库名 -i https://pypi.tuna.tsinghua.edu.cn/simple --user 举个例子： 报错 ModuleNotFoundError: No module named torch 那么我需要安装 torch pip install torch -i https://pypi.tuna.tsinghua.edu.cn/simple --user pip install 库名&#x…...
腾讯云V3签名
想要接入腾讯云的Api，必然先按其文档计算出所要求的签名。 之前也调用过腾讯云的接口，但总是卡在签名这一步，最后放弃选择SDK，这次终于自己代码实现。 可能腾讯云翻新了接口文档，现在阅读起来，清晰了很多&…...
PHP 8.5 即将发布：管道操作符、强力调试
前不久，PHP宣布了即将在 2025 年 11 月 20 日 正式发布的 PHP 8.5！作为 PHP 语言的又一次重要迭代，PHP 8.5 承诺带来一系列旨在提升代码可读性、健壮性以及开发者效率的改进。而更令人兴奋的是，借助强大的本地开发环境 ServBay&am…...
springboot 日志类切面，接口成功记录日志，失败不记录
springboot 日志类切面，接口成功记录日志，失败不记录 自定义一个注解方法 import java.lang.annotation.ElementType; import java.lang.annotation.Retention; import java.lang.annotation.RetentionPolicy; import java.lang.annotation.Target;/***…...