IDS: ET TROJAN Possible WannaCry? DNS Lookup 1
Разбор сигнатуры IDS: ET TROJAN Possible WannaCry? DNS Lookup 1
IDS: ET TROJAN Possible WannaCry? DNS Lookup 2
Разбор сигнатуры IDS: ET TROJAN Possible WannaCry? DNS Lookup 2
Bvp47: Бэкдор АНБ США, работавший более 10 лет в 45 странах мира
Специалисты лаборатории Pangu Lab, входящей в состав компании Qi An Pangu Laboratory Technology, представили детальный технический отчёт о бэкдоре Bvp47, который они связывают с группой Equation Group
IDS: ET EXPLOIT Possible ETERNALBLUE MS17-010 Heap Spray
Разбор сигнатуры IDS: ET EXPLOIT Possible ETERNALBLUE MS17-010 Heap Spray
IDS: ET EXPLOIT Possible ETERNALBLUE MS17-010 Echo Request (set)
Разбор сигнатуры IDS: ET EXPLOIT Possible ETERNALBLUE MS17-010 Echo Request (set)
IDS: ET EXPLOIT Possible ETERNALBLUE MS17-010 Echo Response
Разбор сигнатуры IDS: ET EXPLOIT Possible ETERNALBLUE MS17-010 Echo Response
IDS: ET TROJAN W32/WannaCry.Ransomware Killswitch Domain HTTP Request 1
Разбор сигнатуры IDS: ET TROJAN W32/WannaCry.Ransomware Killswitch Domain HTTP Request 1
IDS: MALWARE-OTHER Sinkhole reply - irc-sinkhole.cert.pl
Разбор сигнатуры IDS: MALWARE-OTHER Sinkhole reply - irc-sinkhole.cert.pl
IDS: SCAN Behavioral Unusual Port 445 traffic Potential Scan or Infection
Разбор сигнатуры IDS: SCAN Behavioral Unusual Port 445 traffic Potential Scan or Infection
Elasticsearch Log4Shell (CVE-2021-44228)
Elasticsearch Log4Shell: Поддерживаемые версии Elasticsearch (6.8.9+, 7.8+), использующие последние версии JDK (JDK9+), не подвержены ни удаленному выполнению кода, ни утечке информации.