2022年03月28日
“老婆，开门。”
如果隔壁老王不怀好意，刻意练习你的口音，相信你能感受到“京中有善口技者。会宾客大宴,于厅事之东北角施八尺屏障,口技人坐屏障中,一桌、一椅、一扇、一抚尺而已”的同等效果。
▲隔壁王叔叔
不过，如果你家安装的是拥有声纹识别的智能门锁，就算隔壁老王将你的声音模仿到出神入化，这扇门也是开不了的。
虽然，黑盟编辑早就听说过声纹识别技术可以应用于智能门锁，但是不亲见，还真不能感受到它的威力。
几天前，黑盟在清华大学的一栋大楼内，参加人工智能与信息安全论坛暨得意音通信
2022年03月28日
永恒之蓝下载器最新变种重启EXE文件攻击，新变种已感染1.5万台服务器【文章摘要】
近期检测到大量用户熏染CracxStealer窃密木马，病毒源于境外某个软件破解补丁下载站（cracx[.]com）。该网站提供下载的平面设计、媒体编辑、Office、大型游戏、系统工具等商业软件破解补丁包内已植入窃密木马，木马运行后会窃取用户浏览器保留的帐号密码、数字加密币的钱包帐号以及其他秘密信息，腾讯电脑管家可检测阻挡该病毒，实时珍爱秘密信息平安。
一、靠山
病毒发现源于境外某个软
2022年03月28日
WatchBogMiner木马发起漏洞攻击，已控制上万台Linux服务器挖矿【文章摘要】
腾讯平安威胁情报中心在例行风险文件排查历程中，发现Tellyouthepass勒索病毒变种活跃。攻击者行使压缩工具打包exe的方式，将ms16-032内核提权破绽行使模块、永恒之蓝内网扩散模块集成到勒索攻击包中，以实现内网蠕虫式病毒流传。若企业未实时修补破绽，可能造成严重损失。腾讯电脑管家可查杀Tellyouthepass勒索病毒。
一、概述
腾讯平安威胁情报中心在例行风险文件排查
2022年03月28日
Tellyouthepass勒索病毒利用永恒之蓝漏洞来袭，已有企业受害【文章摘要】
腾讯平安威胁情报中央检测到针对Windows服务器举行攻击的挖矿木马BasedMiner。团伙主要针对MSSQL服务举行爆破弱口令攻击，爆破乐成后会下载Gh0st远控木马对系统举行控制，还会行使多个Windows破绽举行提权攻击获得系统最高权限，植入门罗币挖矿木马举行挖矿。腾讯平安专家建议企业检查纠正使用弱口令登录服务器，修复服务器存在的平安破绽，制止挖矿团伙入侵。
一、靠山
腾讯平安威
2022年03月28日
LaoXinWon携带两个勒索病毒样本，重复加密或增加解密难度【文章摘要】
腾讯平安威胁情报中心捕捉H2Miner挖矿蠕虫新变种。H2Miner是一个linux下的大型挖矿僵尸网络，已被发现通过多个高危破绽入侵Linux系统，并行使破绽在企业内网或云服务器中横向扩散。腾讯平安威胁情报中心预估已有数千台服务器中招，腾讯平安专家建议相关企业尽快排查服务器被入侵的情形，实时消灭H2Miner挖矿蠕虫病毒。
一、概述
腾讯平安威胁情报中心捕捉H2Miner挖矿蠕虫新变种。H2M
2022年03月28日
PyPI 官方仓库遭request恶意包投毒，攻击行为严重威胁linux服务器安全【文章摘要】
腾讯平安威胁情报中心检测到ID为LaoXinWon的勒索病毒攻击者在海内活跃，攻击者疑通过弱口令爆破方式投递勒索病毒。该攻击者同时携带2款勒索病毒样本，一款为C#编写的勒索模块，加密添加.aes扩展后缀。另一款为Delphi编写的Scarab勒索模块，加密添加.lampar扩展后缀。腾讯电脑管家可查杀阻挡此病毒。
一、概述
腾讯平安威胁情报中心检测到ID为LaoXinWon的
2022年03月28日
Linux服务器遭遇挖矿蠕虫攻击，已有数千台服务器中招【文章摘要】
腾讯平安威胁情报中心检测到针对MSSQL服务器攻击的挖矿木马，该挖矿木马主要针对MSSQL服务举行爆破弱口令攻击，爆破乐成后会植入门罗币挖矿木马举行挖矿。同时攻击者下载frpc内网穿透工具安装后门，并会添加用户以利便入侵者远程登录该服务器。腾讯平安专家建议企业在所有服务器上制止使用弱口令，防止企业资产被入侵。
一、概述
腾讯平安威胁情报中心检测到针对MSSQL服务器攻击的挖矿木马，该挖矿木马主要针对MS
2022年03月28日
数万台MSSQL服务器遭爆破入侵，已沦为门罗币矿机【文章摘要】
腾讯平安威胁情报中心检测到针对Linux服务器举行攻击的WatchBogMiner变种挖矿木马。该木马行使NexusRepositoryManager、Supervisord、ThinkPHP等服务器组件的远程代码执行破绽举行攻击，在失陷机械安装多种类型的持久化攻击代码，然后植入门罗币挖矿木马举行挖矿，推测已有上万台Linux服务器被黑客控制。腾讯平安专家建议企业网管对Linux服务器举行平安检测，实时消灭挖矿木马，制止
2022年03月28日
黑客公主，PyPI 官方堆栈遭request恶意包投毒，攻击行为严重威胁linux服务器平安【文章摘要】
宝塔面板官方公布紧要平安更新，请Liunx版本7.4.2版本和windows版6.8版本的用户务必更新到最新版。
【破绽形貌】
宝塔面板官方公布紧要平安更新，请Linux版本7.4.2版本和windows版6.8版本的用户务必更新到最新版。
腾讯平安团队验证剖析，宝塔面板Linux正式版7.4.2，Linux测试版7.5.14，Windows正式版6.8，存在
2022年03月28日
“高速下载”环环藏陷阱，腾讯电脑管家帮你拦截【文章摘要】
腾讯平安威胁情报中心监测到着名Web应用服务器ApacheTomcat被爆存在文件包罗破绽，攻击者可组织恶意的请求包举行文件包罗操作，进而读取受影响ApacheTomcat服务器上的Web目录文件。
【概述】
腾讯平安威胁情报中心监测到着名Web应用服务器Apache Tomcat被爆存在文件包罗破绽，攻击者可组织恶意的请求包举行文件包罗操作，进而读取受影响Apache Tomcat服务器上的Web目录文件。