每周升级通告-2021-06-01

宣布时间 2021-06-01

新增事务


事务名称：

HTTP_木马后门_WebShell上传_Godzilla哥斯拉_php_base64

清静类型：

清静误差

事务形貌：

检测到源IP主机正在向目的IP主机上传哥斯拉webshell木马。。。。。 。哥斯拉和冰蝎一样，，，是一种强盛的webshell治理工具，，，接纳加密流量举行通讯。。。。。 。常被黑客用来维持权限，，，并举行下一步的提权或移动。。。。。 。

更新时间：

20210601


事务名称：

HTTP_木马后门_WebShell上传_Godzilla哥斯拉_asp_base64

清静类型：

清静误差

事务形貌：

检测到源IP主机正在向目的IP主机上传哥斯拉webshell木马。。。。。 。哥斯拉和冰蝎一样，，，是一种强盛的webshell治理工具，，，接纳加密流量举行通讯。。。。。 。常被黑客用来维持权限，，，并举行下一步的提权或移动。。。。。 。

更新时间：

20210601


事务名称：

HTTP_H3C_SecPath运维审计系统恣意用户登录误差

清静类型：

清静误差

事务形貌：

H3CSecPath运维审计系统保存恣意用户登录误差，，，可被攻击使用进入该系统举行下一步攻击操作。。。。。 。

更新时间：

20210601


修改事务


事务名称：

HTTP_用友NC6.5_XbrlPersistenceServlet_反序列化误差

清静类型：

清静误差

事务形貌：

检测到目的IP主机可能正在遭受用友NC6.5XbrlPersistenceServlet接口的反序列化误差攻击。。。。。 。用友NC以“全球化集团管控、行业化解决计划、全程化电子商务、平台化应用集成”的治理营业理念而设计，，，是中国大企业集团治理信息化应用系统的首选。。。。。 。

更新时间：

20210601