蜜罐 - 极客安全网

标签 “蜜罐” 下的文章查看全部

2 条记录

一次连接，不等于一次利用：2026 上半年四张蜜罐网暴露的真实攻击全景——544 万条事件里 98% 是敲门与暴破、真正落地的还是 ProxyLogon 那类老洞、SMB 扛下 91% 的恶意投递、以及悄悄升级的 Docker 逃逸蠕虫 Public

最有价值的威胁情报，往往来自那些“假装很好欺负”的设备——蜜罐。2026 年第二季度以来，几张部署了模拟互联网服务、工业协议与容器接口的蜜罐网络，用真实流量勾勒出了一幅与“零日满天飞”的刻板印象截然不同的攻击图景：攻击者依然极度自动化、依然广撒网，真正的破坏性利用却集中在那些被遗忘的老漏洞上。OffSeq 的 Mira...

威胁情报 OT安全暴力破解 Docker IoT僵尸网络容器逃逸蜜罐 BlueKeep SMB ICS安全

安全动态 0 23 0 更新于 4 天前

你的电话交换机是一台没人记得打补丁的Linux服务器：Sangoma Switchvox未认证SQL注入CVE-2026-9586全链复盘——一个给话机发通知的接口把XML里的PhoneIP直接拼进SQL，PostgreSQL超级用户一条COPY TO PROGRAM就交出Shell，补丁发布48天后蜜罐捕获首批真实攻击，9月2日CISA紧急纳入KEV Public

2026年9月2日，CISA一次性将七个漏洞加入已知被利用漏洞（KEV）目录——Sangoma Switchvox SQL注入、Kludex Starlette请求走私、Kestra OSS命令注入、BerriAI LiteLLM认证缺陷、JFrog Artifactory认证缺陷，以及SonicWall SMA100...

安全动态 0 38 0 更新于 9 天前