SSH jelszó hitelesítési jelentés

A lent látható jelentés informális jellegű. Nem egy fekete lista, de az operátorok dönthetnek úgy hogy felhasználják a hálózatuk és hostjaik automatizált védelmi rendszereiben.

A bejegyzések olyan IP címeket tartalmaznak amelyekről vélhetően támadó szándékkal próbáltak meg egy hosthoz SSH hitelesítéssel csatlakozni. A jelentésben szereplő hostok gyanúsak és azokról gyakran követnek el rosszindulatú SSH jelszó hitelesítési támadásokat.

http://www.dragonresearchgroup.org/insight/sshpwauth.txt
http://www.dragonresearchgroup.org/insight/sshpwauth-cloud.html
http://www.dragonresearchgroup.org/insight/sshpwauth-tac.html
http://isc.sans.edu/diary.html?storyid=9508


Legfrissebb sérülékenységek
CVE-2023-1289 – ImageMagick sérülékenysége
CVE-2023-1050 – Koc Energy Web Report System sérülékenysége
CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége
CVE-2023-25859 – Adobe Illustrator sérülékenysége
CVE-2023-25860 – Adobe Illustrator sérülékenysége
CVE-2023-25861 – Adobe Illustrator sérülékenysége
CVE-2023-26358 – Adobe Creative Cloud sérülékenysége
CVE-2023-26426 – Adobe Illustrator sérülékenysége
CVE-2023-27855 – Rockwell Automation's ThinManager ThinServer sérülékenysége
CVE-2022-45124 – wellintech / kinghistorian sérülékenysége
Tovább a sérülékenységekhez »