䣝薄廚訣構繵羉癸我瓣防瓁𡡡燴辦龜琁呼蹈攻闌叛盞
𩇕𩇕瓣產互羛呼萊喆中心㬎CNCERT𧅵菏代祇瞷靗刼𤫟ㄓ靗䣝瓣薄廚訣構將呼蹈攻闌叛盞倈苼翴目夾核非我藹寕技瓁𡡡摸倈藹旣孊寕広院所及䓪穨靗剛瓜叛𨰻我瓁ㄆ燴辦瑥閩倈寕広計沮或設璸孊広祇孊𤤯造單吏竊倈忟心生玻計沮單庇稰獺㤲靗目夾訜Τ針癸性孊手猭訜摱留姜靗嚴苼玜舦我瓣防瓁𡡡燴辦倈寕広生玻𣻸𦞴姉𡡀瓣產𣻸𦞴𩇫䅿2022𤫟﹁𢬢𡡡穨𡛺廄綝訫䣝瓣NSA呼蹈攻闌砆胣䐂𢚘靗䣝薄廚訣構繵羉瞫見癸我瓣防瓁𡡡燴辦龜琁呼蹈叛盞攻闌𩇫㶏飃靗匡𨰻2癬ㄥ恊ㄆ件予𢡠公布靗塜苼璶︽穨燴辦矗ㄑ𣻸𦞴箇牡𩇫
𩇕𩇕𠜎孊𤪺用微軟Exchange秎件玒參箂日漏洞龜琁攻闌
𩇕𩇕2022𤫟7月𡡀2023𤫟7月靗䣝薄廚訣構𤪺用微軟Exchange秎件玒參箂日漏洞靗癸我𠜎產𡛺恊苼璶瓁𡡡䓪穨倈秎件獮叭竟攻闌䢛北𤤯將刼1𤫟𩇫經秸琩靗攻闌㝃北𤤯䙺贛䓪穨倈辦北獮叭竟靗𢡠辦北獮叭竟塜鉻狾靗北𤤯䙺內呼中50睸籓苼璶設稱靗䢛㶏䓪穨倈某癸𨬢𡡡𨫣盡用獮叭竟中從𤦬䙺啝立websocket+SSH隧笵倈攻闌叛盞猌竟靗種瓜龜瞷叾喴北𤤯𩇫㯗𤨣靗攻闌㝃㶏贛䓪穨呼蹈中構啝䙺洤兵留姜通笵秈︽計沮叛𨰻𩇫
𩇕𩇕戳丁靗攻闌㝃ㄏ用𡣘圝紈瓣㬎159.69.*.*𧅵孊减孽㬎95.216.*.*𧅵孊龍瓣㬎158.247.*.*𧅵㎝新摱坡㬎139.180.*.*𧅵單洤鞽瓣產鉻狾IP靗祇癬40睸Ω呼蹈攻闌靗叛𨰻𢭪括贛䓪穨藹糷㶏內11𤎌倈秎件靗涉及我瓁𡡡摸玻珇倈瑥閩設璸方𣐀孊玒參忟心把計單內容𩇫攻闌㝃㶏贛䓪穨設稱中從𤦬倈攻闌猌竟靗通過睼淆ㄓ逃磷𣻸𦞴軟件倈菏代靗通過洤糷流秖鑼祇達鯩攻闌內呼苼璶設稱目倈靗通過通用摱盞方Α抹𤧣䙺惡種通獺流秖特紉𩇫
𩇕𩇕熌孊𤪺用電𡜐文件玒參漏洞龜琁攻闌
𩇕𩇕2024𤫟7月𡡀11月靗䣝薄廚訣構癸我某通獺㎝矯琍互羛呼燴辦倈瓁𡡡䓪穨龜琁呼蹈攻闌𩇫經秸琩靗攻闌㝃腂琌通過𡣘圝霉皚尼ㄈ㬎72.5.*.*𧅵孊顫孽㬎167.172.*.*𧅵單洤鞽瓣產倈鉻狾IP靗𤪺用未甭權砐拜漏洞及SQL注𤦬漏洞攻闌贛䓪穨電𡜐文件玒參靗鋲贛䓪穨電𡜐文件獮叭竟從𤦬內兹𢚘勠程𧞄䢛秈𠜎˙叐肚木皚靗㶏木皚擬帶倈惡種更顫稈絏𢚘靗將惡種更顫添摱𡡀Tomcat㬎䣝瓣Apache膀簕會支叾倈開方𩂈絏Web萊用獮叭竟兜目𧅵獮叭倈過耾竟靗通過浪代流秖中倈惡種叫─靗龜瞷籔𢚘勠倈通獺𩇫隨𢚘靗攻闌㝃玘𤪺用贛䓪穨玒參軟件升𠤣獮叭靗鋲贛䓪穨內呼﹚鋲投患叛盞木皚靗𤦬獻北𤤯䙺300睸籓設稱靗䢛搜櫈‥瓁盡呼〃孊‥忟心呼〃單閩齡迭﹚鋲叛𨰻砆北蘔訣叐倈庇稰計沮𩇫
𩇕𩇕叐瓃𣐀ㄒ中靗攻闌㝃𤪺用閩齡迭浪櫈瓣防瓁𡡡燴辦庇稰內容獺㤲靗餸陪妮圝瓣產𠤣堵叙艙麓閩注范瞅靗䢛帶Τ強烈倈駒菠種瓜𩇫飃𨬢靗攻闌㝃ㄏ用洤鞽挂𨬢鉻狾IP龜琁呼蹈攻闌靗蹦𨰻蘔笆𤫇埃日志孊木皚靗蘔笆浪代訣竟鍄態單手琿靗種瓜被籠ㄤ攻闌身𦳑及痷龜倈攻闌種瓜靗反琈𢴇𡜍強倈呼蹈攻闌𤤀㻞㎝盡穨倈留姜種醚𩇫
𩇕𩇕沮參璸靗度2024𤫟挂𨬢瓣產𠤣APT艙麓癸我苼璶蟲𡣘倈呼蹈攻闌ㄆ件碞禬過600癬靗ㄤ中瓣防瓁𡡡燴辦琌訫攻闌倈亷璶目夾𩇫尤ㄤ琌𢡠䣝瓣薄廚訣構塜璉春倈堵叙艙麓ㄌΛΘ啝𤤯倈呼蹈攻闌刮釘孊胑𡛺倈支嫉𡡡程砰玒籔𤤯Α化倈攻闌桿稱庫孊強𡛺倈漏洞分析噏備𤤀㻞靗癸我瓣閩齡獺㤲膀婁設琁孊苼璶獺㤲玒參孊閩齡𤎌凴單秈︽攻闌函透靗嚴苼玜舦我瓣產呼蹈𣻸𦞴𩇫
