Новости / Shodan

Ботнет NadMesh использует открытые панели ComfyUI, Ollama, n8n, Open WebUI, Langflow и Gradio для кражи ключей AWS и токенов Kubernetes

Komolov Rostislav 20/07/26

ботнеты

Вредоносную сеть обнаружили специалисты QiAnXin XLab в начале июля. Панель оператора заявляет о 3811 уникальном ключе AWS, однако другие счётчики в интерфейсе противоречат друг другу, поэтому оценить реальный масштаб по ним нельзя. Датчики XLab зафиксировали резкий рост деятельности примерно до 139 исходных IP-адресов в сутки в первую неделю июля.

Читать пост

Темы: Угрозы боты Shodan Kubernetes QiAnXin Xlab

CVE-2024-21894: шлюзы Ivanti уязвимы к RCE- и DoS-атакам

Komolov Rostislav 09/04/24

Ivanti

Более 16 500 доступных из Интернета шлюзов Connect Secure и Policy Secure компании Ivanti подвергаются риску из-за высокоуровневой уязвимости, позволяющей осуществлять удалённое выполнение кода (RCE) и атаки типа «отказ в обслуживании» (DoS).

Читать пост

Темы: Угрозы Shodan сетевые шлюзы Ivanti

Уязвимость в продуктах Cisco двухлетней давности активно используется хакерами

Komolov Rostislav 18/10/23

Cisco

Компания Cisco настоятельно рекомендует своим клиентам обезопасить свои устройства после обнаружения критической уязвимости, которая в настоящее время активно эксплуатируется злоумышленниками, предоставляя им полный административный контроль над сетями. Успешное использование этой уязвимости позволяет атакующему создать учетную запись на затронутом …

Читать пост

Темы: Cisco Угрозы Shodan

Apache RocketMQ и уязвимость, которую не видит даже Shodan

Komolov Rostislav 11/09/23

CISA

Агентство кибербезопасности и защиты инфраструктуры США (CISA) добавило критическую уязвимость CVE-2023-33246 (CVSS: 9.8), влияющая на Apache RocketMQ, в свой каталог известных эксплуатируемых уязвимостей, передает Securitylab.

Читать пост

Темы: Угрозы Apache CISA Shodan

Читать все

Читать все