当前位置： 首页 > news >正文

勒索软件通过易受攻击的 Cyber​​Panel 实例攻击网络托管服务器

news 文章来源：https://blog.csdn.net/qq_29607687/article/details/143377932 2024/12/27 7:13:01

一个威胁行为者（或可能多个）使用 PSAUX 和其他勒索软件攻击了大约 22,000 个易受攻击的 Cyber​​Panel 实例以及运行该实例的服务器上的加密文件。

PSAUX 赎金记录（来源：LeakIX）

Cyber​​Panel 漏洞

Cyber​​Panel是一个广泛使用的开源控制面板，用于管理托管网站的服务器。

本周早些时候，安全研究人员refr4g和DreyAnd公开记录了影响 Cyber​​Panel 版本 2.3.6 和（未修补的）2.3.7 的两个严重命令注入漏洞（CVE-2024-51378和CVE-2024-51567 ） ，他们发现并报告了这些漏洞。

在该小组的维护人员承诺 修复两个非常相似的漏洞几天后，这些帖子就被公开了，这两个漏洞允许攻击者绕过身份验证要求并远程在服务器上执行任意命令。

Cyber​​Panel 维护人员宣布发布安全补丁，但当时他们没有发布软件的更新版本，也没有为漏洞分配 CVE 编号。最新版本的 Cyber​​Panel是 v2.3.7，如前所述，如果未使用升级功能应用修复程序，则容易受到攻击。

不幸的是，多个勒索软件组织迅速抓住机会利用其中一个或两个漏洞。

据网络安全公司 LeakIX 称，周一有近 22,000 个易受攻击的 Cyber​​Panel 实例在线暴露，而周二这一数字下降至约 400 个。

该公司表示：“看起来好像有人擅自删除了 2 万个 Cyber​​Panel 实例，因为它们都开始响应 500 次。”

PSAUX 解密器可用

受到威胁行为者攻击的用户正在Cyber​​Panel 的社区论坛上寻找答案。

LeakIX为那些受到勒索软件攻击的人创建了一个解密器，该解密器将 .psaux 扩展名附加到加密文件。

https://gist.github.com/gboddin/d78823245b518edd54bfc2301c5f8882#file-0-decrypt-sh

LeakIX 首席技术官 Gregory Boddin表示：“我们不知道是否有多个团体在竞争，或者他们是否更改了脚本（添加 .encryp 和 .locked 扩展名而不是 .psaux）。”

相关文章：

勒索软件通过易受攻击的 Cyber​​Panel 实例攻击网络托管服务器

一个威胁行为者（或可能多个）使用 PSAUX 和其他勒索软件攻击了大约 22,000 个易受攻击的 Cyber​​Panel 实例以及运行该实例的服务器上的加密文件。 PSAUX 赎金记录（来源：LeakIX） Cyber​​Panel 漏洞 Cyber​​Pane…...

编程日记 2024/10/31 17:57:44

Open WebUI + openai API / vllm API ，实战部署教程

介绍Open WebUI + Ollama 的使用: https://www.dong-blog.fun/post/1796 介绍vllm 的使用：https://www.dong-blog.fun/post/1781 介绍 Ollama 的使用： https://www.dong-blog.fun/post/1797 本篇博客玩个花的，Open WebUI 本身可以兼容openai 的api， 那来尝试一下。 仅供…...

编程日记 2024/10/31 17:56:41

InsuranceclaimsController

目录 1、 InsuranceclaimsController 1.1、 保险理赔结算 1.2、 生成预约单号 1.3、 保存索赔表 InsuranceclaimsController using QXQPS.Models; using QXQPS.Vo; using System; using System.Collections; using System.Collections.Generic; using System.Li…...

编程日记 2024/10/31 17:55:40

如何成为开源代码库Dify的contributor：解决issue并提交PR

前言 Dify 是一个开源的大语言模型（LLM）应用开发平台，它融合了后端即服务（Backend as Service）和LLMOps的理念，旨在简化和加速生成式AI应用的创建和部署。Dify提供了一个用户友好的界面和一系列强大的工具…...

编程日记 2024/10/31 17:53:38

SQL进阶技巧：巧用异或运算解决经典换座位问题

目录 0 问题描述 1 数据准备 2 问题分析 2.1 什么是异或 2.2异或有什么特性？ 2.3 异或应用 2.4 本问题采用异或SQL解决方案 3 小结 0 问题描述 表 seat中有2个字段id和student id 是该表的主键（唯一值）列,student表示学生姓名。 该表的每一行都表示学生的姓名和 ID。…...

编程日记 2024/10/31 17:50:32

【MySQL】 运维篇—数据库监控：使用MySQL内置工具（如SHOW命令、INFORMATION_SCHEMA）进行监控

随着应用程序的增长，数据库的性能和稳定性变得至关重要。监控数据库的状态和性能可以帮助数据库管理员（DBA）及时发现问题，进行故障排查，并优化数据库的运行效率。通过监控工具，DBA可以获取实时的性能指标、…...

编程日记 2024/10/31 17:49:32

【温酒笔记】DMA

参考文档：野火STM32F103 1. Direct Memory Access-直接内存访问 DMA控制器独立于内核 是一个单独的外设 DMA1有7个通道DMA2有5个通道DMA有四个等级，非常高，高，中，低四个优先级如果优先等级相同，通道编号越…...

编程日记 2024/10/31 17:47:29

力扣判断字符是否唯一(位运算)

文章目录 给一个数n,判断它的二进制位中第x位是0还是1(从0开始计数)将一个数n的二进制位第X位修改为1(从0开始计数)将一个数n的二进制第x位修改为0(从0开始计数)提取一个数n二进制中最右侧的1去掉一个数n二进制表示中最右侧的1 今天我们通过判断字符是否唯一这个题来了解位运算…...

编程日记 2024/10/31 17:45:26

GPU和CPU区别？为什么挖矿、大模型都用GPU？

GPU(图形处理单元)和CPU(中央处理单元)是计算机中两种不同类型的处理器，它们在设计和功能上有很大的区别。 CPU是计算机的大脑，专门用于执行各种通用任务，如操作系统管理、数据处理、多任务处理等。它的架构设计旨在适应多种任务&#xff0c…...

编程日记 2024/10/31 17:44:25

新兴斗篷cloak技术，你了解吗？

随着互联网技术的飞速发展，网络营销领域也经历了翻天覆地的变革。 从最早的网络横幅广告到如今主流的搜索引擎和社交媒体营销，广告形式变得越来越多样。 其中，搜索引擎广告一直以其精准投放而备受青睐，但近年来，一项名…...

编程日记 2024/10/31 17:43:23

【抽代复习笔记】34-群（二十八）：不变子群的几道例题

例1：证明，交换群的任何子群都是不变子群。 证：设(G,o)是交换群，H≤G， 对任意的a∈G，显然都有aH {a o h|h∈H} {h o a|h∈H} Ha。 所以H⊿G。 【注：规范的不变子群符号是一个顶角指向左边…...

编程日记 2024/10/31 17:41:19

Chrome和Firefox如何保护用户的浏览数据

在当今数字化时代，保护用户的浏览数据变得尤为重要。浏览器作为我们日常上网的主要工具，其安全性直接关系到个人信息的保密性。本文将详细介绍Chrome和Firefox这两款主流浏览器如何通过一系列功能来保护用户的浏览数据。（本文由https://chrom…...

编程日记 2024/10/31 17:40:17

CentOS 7镜像下载

新版本系统镜像下载（当前最新是CentOS 7.4版本） CentOS官网 官网地址 http://isoredirect.centos.org/centos/7.4.1708/isos/x86_64/ http://mirror.centos.org/centos/7/isos/ 国内的华为云，超级快：https://mirrors.huaweiclou…...

编程日记 2024/10/31 17:35:12

opencv-windows-cmake-Mingw-w64,编译opencv源码

Windows_MinGW_64_OpenCV在线编译动态库,并使用在C项目: (mingw-w64 cmakegithub actions方案) 修改版opencv在线编译: 加入opencv-contrib库, 一起编译生成动态库,在线编译好的opencv动态库,可以下载使用.验证opencv动态库是否可用的模板项目,测试opencv动态库是否可用的模板…...

编程日记 2024/10/31 17:33:08

Puppeteer点击系统：解锁百度流量点击率提升的解决案例

在数字营销领域，流量和搜索引擎优化（SEO）是提升网站可见性的关键。我开发了一个基于Puppeteer的点击系统，旨在自动化地提升百度流量点击率。本文将介绍这个系统如何通过模拟真实用户行为，优化关键词排名，并…...

编程日记 2024/10/31 17:31:06

Kyber原理解析

Kyber是一种IND-CCA2安全的密钥封装机制。Kyber的安全性基于在模格（MLWE问题）中解决LWE问题的难度。Kyber的构造采⽤两阶段⽅法：⾸先介绍⼀种⽤来加密固定32字节⻓度的消息原⽂的IND-CPA安全性的公钥加密⽅案，我们称之为 CPAPKE&a…...

编程日记 2024/10/31 17:30:05

2024 CCF CSP-J/S 2024 第二轮认证 真题试卷

2024年信息学奥赛CSP-J2入门级复赛真题试卷 题目总数：4 总分数：400 编程题 第 1 题 问答题 扑克牌(poker) 【题目描述】 小 P 从同学小 Q 那儿借来一副 n 张牌的扑克牌。 本题中我们不考虑大小王，此时每张牌具有两个属性:花色和…...

编程日记 2024/10/31 17:28:02

Android 无障碍服务常见问题梳理

android 无障碍服务本意是为了帮助盲人操作手机而设计，但是现在也有人利用这个做自动化操作。 本片文章讲述的主要用作自动化方面。 官方文档 关于配置方法和接口列表，参考 无障碍 比较常用的接口： 1. 执行点击操作 2. 触摸屏幕&#xf…...

编程日记 2024/10/31 17:27:00

Milvus 与 Faiss：选择合适的向量数据库

向量数据库 Milvus 和 Faiss 都是处理大规模向量数据的工具，尤其适用于需要相似性搜索的场景，比如推荐系统、图像检索和自然语言处理等。但它们各自的设计初衷和功能有所不同，适用于不同的使用场景。下面，我们从性能、功能特性、部…...

编程日记 2024/10/31 17:23:56

2024最全CTF入门指南、CTF夺旗赛及刷题网站（建议收藏！）

文章目录 一、赛事介绍二、竞赛模式三、CTF各大题型简介四、赛题情况分析CTF 工具集合Web | Web 安全🕸 MISC | 杂项❆ 基础工具❆ 解题工具❆ 开源脚本🔑 Crypto | 密码学 💫 Reverse | 逆向基础工具💥 PWN | 二进制 &#x1f44…...

编程日记 2024/10/31 17:21:54

【论文阅读】ESRGAN+

学习资料 论文题目：进一步改进增强型超分辨率生成对抗网络（ESRGAN : FURTHER IMPROVING ENHANCED SUPER-RESOLUTION GENERATIVE ADVERSARIAL NETWORK）论文地址：2001.08073代码：ncarraz/ESRGANplus： ICASSP …...

编程日记 2024/10/31 17:16:46

北京市首发教育领域人工智能应用指南，力推个性化教育新篇章

近年来，人工智能在全球教育领域的应用呈现蓬勃发展之势，各国都在探索如何将其更好的融入教育体系，在这一背景下，北京市于10月26日发布《北京市教育领域人工智能应用指南》（以下简称《指南》），推…...

编程日记 2024/10/31 17:13:43

【Java并发编程】信号量Semaphore详解

一、简介 Semaphore（信号量）：是用来控制同时访问特定资源的线程数量，它通过协调各个线程，以保证合理的使用公共资源。 Semaphore 一般用于流量的控制，特别是公共资源有限的应用场景。例如数据库的连接&am…...

编程日记 2024/10/31 17:10:40

window11使用wsl2安装Ubuntu22.04

目录 1、快速了解wsl2 安装子系统linux流程（B站视频） 2、wsl2常用命令 3、windows与子系统Linux文件访问方法 4、子系统linux使用windows网络代理、网络配置（镜像网络，非NAT） 5、wsl2 Ubuntu miniconda 安装 6、…...

编程日记 2024/10/31 17:09:39

虚拟滚动 - 从基本实现到 Angular CDK

简介 在大数据列表的处理上，虚拟滚动是一种优化性能的有效方式。本篇文章将详细介绍两种常见的虚拟滚动实现方式：使用 transform 属性和 Intersection Observer。重点讲解如何通过 transform 属性实现高效的虚拟滚动，并对比Angular CDK中的实…...

编程日记 2024/10/31 17:08:37

Spring WebFlux学习笔记（一）

核心思想 WebFlux主要是异步 例子 参考一个源码&#xff1a; https://blog.csdn.net/qq_43923045/article/details/106309432?spm1001.2014.3001.5506 GetMapping("/delay1")public Mono<RestResult> delayResult() {long l System.currentTimeMillis();…...

编程日记 2024/10/31 17:03:32

富格林：正确追损思维安全交易

富格林指出&#xff0c;对于如何正确追损的这个问题是需要持续付出时间和精力的&#xff0c;发现具备耐心的投资者往往在正确追损的路上更加游刃有余。他们总是可以保持较为平和的心态&#xff0c;不急不躁地分析原因并通过自身掌握的安全应对措施来进行交易。富格林在以下分享…...

编程日记 2024/10/31 17:02:29

前端vue2迁移至uni-app

1.确定文件存放位置 components: 继续沿用 pages: views内容移动到pages static: assets内容移动到static uni_modules: uni-app的插件存放位置 迁移前 src├─assets│ └─less├─components│ ├─common│ │ ├─CommentPart│ │ └─MessDetail│ ├─home│…...

编程日记 2024/10/31 17:01:25

恋爱脑学Rust之闭包三Traits：Fn，FnOnce，FnMut

在Rust中&#xff0c;FnOnce、FnMut和Fn是三个用于表示闭包&#xff08;closure&#xff09;类型的trait。闭包是一种特殊的函数&#xff0c;它可以捕获其环境变量&#xff0c;即在其定义时所处的作用域中的变量。以下是关于这三个trait的详细介绍&#xff1a; 1. FnOnce&#…...

编程日记 2024/10/31 17:00:24

区块链介绍

区块链&#xff08;英文名&#xff1a;blockchain或block chain&#xff09;是一种块链式存储、不可篡改、安全可信的去中心化分布式账本&#xff0c;它结合了分布式存储、点对点传输、共识机制、密码学等技术&#xff0c;通过不断增长的数据块链&#xff08;Blocks&#xff09…...

编程日记 2024/10/31 16:58:22

香港做网站/珠海优化seo

java课程设计界面美化包&#xff0c;swing也可以这么漂亮&#xff0c;主要要主题&#xff0c;皮肤&#xff0c;按钮类型&#xff0c;水印&#xff0c;边框渲染&#xff0c;渐变渲染与标题栏渲染&#xff0e;共有22种皮肤&#xff0c;69种主题。1. 下载下来substance.jar包后&am…...

编程日记 2024/12/27 3:35:10

宁波网络公司网站建设项目/百度指数怎么分析

linux 设备驱动之 8250 串口驱动------------------------------------------本文系本站原创,欢迎转载!转载请注明出处:http://ericxiao.cublog.cn/------------------------------------------一&#xff1a;前言前一段时间自己实践了一下8250芯片串口驱动的编写。今天就在此基…...

编程日记 2024/12/27 3:08:58

做景观要知道哪些网站/百度客服人工在线咨询

推导1&#xff1a;具有n个(n>0)结点的完全二叉树的高度h为&#xff1a;⌈log2(n1)⌉ 由于高度h的满二叉树共有2h-1个结点 高度为h-1的满二叉树有2h-1-1个结点 可得2h-1-1 < n <2h-1 不等式同时1&#xff1a;2h-1 < n1 <2h 不等式同时取对数&#xff1a; h-1 <…...

编程日记 2024/12/27 2:28:39

网站做动态虚线/百度空间登录入口

青石板是什么&#xff1f;青石板规格尺寸是多少&#xff1f;青石板规格及价格多少合适&#xff1f;下面湖州装修网一一为大家介绍。青石板是什么&#xff1f;青石板是盛产与北京市石化区、浙江省台州市、江苏省吴县的一种非金属的矿产品&#xff0c;学名即我们地理常说的石灰石…...

编程日记 2024/12/27 1:33:13

做销售网站/腾讯会议价格

RT: for (int k n-1; k >0;k--){int x 0;if (r.Order 1){x n - k - 1;}else{x k;}//DataRow r1 table1.Rows[k];DataRow r1 table1.Rows[x];//dosomething}...

编程日记 2024/12/27 1:10:02

wordpress 图片加载很慢/建立网站

【名称】我记录网站综合系统 1.6【网址】http://www.wojilu.com【简介】集成了“SNS/门户CMS/论坛/博客/相册/微博/wiki”等应用程序的互联网产品&#xff0c;为互联网创业提供一站式解决方案。【特点】功能强大、开放源代码、多语言支持&#xff0c;并带有丰富的二次开发教程和…...

编程日记 2024/12/26 22:29:36