跳到主要内容
标签 “虚拟化安全” 下的文章 查看全部
2 条记录
勒索软件也开始用 AI 编码代理打工了：Aurora 攻击全球 ESXi 环境并滥用 Cursor Agent 的全复盘——Claude Sonnet 代跑内网扫描与 DCSync、GodPotato 提权、以及一个会专门"咬虚拟机文件"的加密变种 Public
2026 年，安全界反复讨论"AI 编码代理会不会被攻击者拿去用"。Gambit Security 在 8 月释出的一份调查，把这个讨论从"会不会"推进到了"已经在发生"：自称 Aurora 的勒索软件组织，在被追踪的活动中被观察到借助 Cursor Agen...
勒索软件VMware威胁情报ESXiAI安全横向移动虚拟化安全AuroraCursorAI编码代理Claude SonnetGodPotatoDCSyncxp_cmdshell
安全动态 0 17 0 更新于 5 天前
一次目录遍历如何孵化出勒索与窃密双重剧本：VMware vCenter CVE-2026-59310 全复盘——往 /etc/cron.d 里写一行计划任务，root 就换了主人，疑似中国关联 APT 的武器化与 Babuk 派生勒索变种被实锤 Public
VMware vCenter Server 是企业虚拟化环境里那个没人想动的核心控制台。它管理着成百上千台虚拟机、宿主机和整个私有云的网络边界，通常被内部网络保护，被管理员当作「该封的都封了」的存在。2026 年 8 月中旬公开的 CVE-2026-59310 却用一次目录遍历 + 远程代码执行，把这个「管理中枢」从企...
勒索软件VMwareAPT远程代码执行KEVvCenterCVE-2026-59310在野利用root提权补丁管理目录遍历Babuk虚拟化安全
安全动态 0 19 0 更新于 7 天前