2022年03月28日
PyPI 官方仓库遭request恶意包投毒，攻击行为严重威胁linux服务器安全【文章摘要】
腾讯平安威胁情报中心检测到ID为LaoXinWon的勒索病毒攻击者在海内活跃，攻击者疑通过弱口令爆破方式投递勒索病毒。该攻击者同时携带2款勒索病毒样本，一款为C#编写的勒索模块，加密添加.aes扩展后缀。另一款为Delphi编写的Scarab勒索模块，加密添加.lampar扩展后缀。腾讯电脑管家可查杀阻挡此病毒。
一、概述
腾讯平安威胁情报中心检测到ID为LaoXinWon的
2022年03月28日
Linux服务器遭遇挖矿蠕虫攻击，已有数千台服务器中招【文章摘要】
腾讯平安威胁情报中心检测到针对MSSQL服务器攻击的挖矿木马，该挖矿木马主要针对MSSQL服务举行爆破弱口令攻击，爆破乐成后会植入门罗币挖矿木马举行挖矿。同时攻击者下载frpc内网穿透工具安装后门，并会添加用户以利便入侵者远程登录该服务器。腾讯平安专家建议企业在所有服务器上制止使用弱口令，防止企业资产被入侵。
一、概述
腾讯平安威胁情报中心检测到针对MSSQL服务器攻击的挖矿木马，该挖矿木马主要针对MS
2022年03月28日
数万台MSSQL服务器遭爆破入侵，已沦为门罗币矿机【文章摘要】
腾讯平安威胁情报中心检测到针对Linux服务器举行攻击的WatchBogMiner变种挖矿木马。该木马行使NexusRepositoryManager、Supervisord、ThinkPHP等服务器组件的远程代码执行破绽举行攻击，在失陷机械安装多种类型的持久化攻击代码，然后植入门罗币挖矿木马举行挖矿，推测已有上万台Linux服务器被黑客控制。腾讯平安专家建议企业网管对Linux服务器举行平安检测，实时消灭挖矿木马，制止
2022年03月28日
黑客公主，PyPI 官方堆栈遭request恶意包投毒，攻击行为严重威胁linux服务器平安【文章摘要】
宝塔面板官方公布紧要平安更新，请Liunx版本7.4.2版本和windows版6.8版本的用户务必更新到最新版。
【破绽形貌】
宝塔面板官方公布紧要平安更新，请Linux版本7.4.2版本和windows版6.8版本的用户务必更新到最新版。
腾讯平安团队验证剖析，宝塔面板Linux正式版7.4.2，Linux测试版7.5.14，Windows正式版6.8，存在
2022年03月28日
“高速下载”环环藏陷阱，腾讯电脑管家帮你拦截【文章摘要】
腾讯平安威胁情报中心监测到着名Web应用服务器ApacheTomcat被爆存在文件包罗破绽，攻击者可组织恶意的请求包举行文件包罗操作，进而读取受影响ApacheTomcat服务器上的Web目录文件。
【概述】
腾讯平安威胁情报中心监测到着名Web应用服务器Apache Tomcat被爆存在文件包罗破绽，攻击者可组织恶意的请求包举行文件包罗操作，进而读取受影响Apache Tomcat服务器上的Web目录文件。
2022年03月28日
腾讯安全紧急发布CVE-2020-0601漏洞利用恶意样本专杀工具【文章摘要】
2020年1月14日，微软正式住手对Windows7系统的支持，今后，微软将不再提供技术支持、软件更新、平安更新或修复等服务。面临这一态势，腾讯平安重磅出击，正式启动后Win7时代守护设计。
就在今天（1月14日），微软将正式住手对Windows7系统的支持，今后，微软将不再提供技术支持、软件更新、平安更新或修复等服务，继续使用Windows7的用户将不再拥有官方的平安保障。然而，
2022年03月28日
【安全通告】Apache Tomcat 文件包含漏洞（CNVD-2020-10487）【文章摘要】
腾讯平安团队检测到互联网泛起CVE-2020-0601破绽行使poc及多个在野行使恶意样本，腾讯平安团队已紧要公布CVE-2020-0601破绽行使恶意程序专杀工具，该工具可快速检测可疑程序是否行使CVE-2020-0601破绽伪造证书，用户可运行此工具扫描内陆硬盘或特定目录，将危险程序消灭。
在昨日腾讯平安团队检测到互联网泛起CVE-2020-0601破绽行使poc（攻击代
2022年03月28日
远控木马ForShare伪装虚拟道具攻击游戏玩家【文章摘要】
近期腾讯电脑管家发现某些下载器打着高速下载器的旗帜潜伏推装陷阱，网民若不仔细察看，就会被推装许多非必要的软件，这些下载器还会在用户电脑安装广告模块不准时弹出含色情擦边球的广告。腾讯电脑管家内置的平安雷达可辅助用户阻挡种种广告弹窗和恶意推装，建议网民下载软件时，制止误点“高速下载”按钮。
近期腾讯电脑管家发现某些下载器打着高速下载器的旗帜潜伏推装陷阱，网民若不仔细察看，就会被推装许多非必要的软件，这些下载器还会在用户
2022年03月28日
宝塔面板发布紧急安全更新，腾讯安全全面检测【文章摘要】
腾讯洋葱反入侵系统检测发现PyPI官方堆栈被恶意上传了request钓鱼包，攻击者通过钓鱼包实行窃取用户敏感信息及数字钱币密钥、莳植持久化后门、远程控制等一系列攻击流动。腾讯平安应急响应中央（TSRC）建议各开源镜像站以及对开源镜像站有依赖的公司尽快自查处置，确保消灭恶意库，保障用户系统平安。
一、概述
8月5日，腾讯洋葱反入侵系统检测发现PyPI官方堆栈被恶意上传了request钓鱼包，攻击者通过钓鱼包实
2022年03月28日
某软件广告弹窗模块感染Sality病毒，影响5万用户【文章摘要】
腾讯平安威胁情报中心检测到近期ForShare远控木马较为活跃。此次流传的版本将带有游戏物品买卖价钱信息的图片捆绑到病毒中，在执行时通过伪造的游戏道具买卖价钱图片疑惑游戏玩家。
一、概述
腾讯平安威胁情报中心检测到近期ForShare远控木马较为活跃。此次流传的版本将带有游戏物品买卖价钱信息的图片捆绑到病毒中，在执行时通过伪造的游戏道具买卖价钱图片疑惑游戏玩家。中招后电脑即被远程控制，键盘输入、桌面窗口信