greynoise

Utilizzando questa tecnica " e altre vulnerabilità che i ricercatori di GreyNoise non descrivono nel dettaglio " i cyber criminali hanno installato una connessione remota SSH sulla porta TCP 53282. ...

A fine maggio, i ricercatori di GreyNoise hanno pubblicato i dettagli di una backdoor, denominata AyySSHush , presente in oltre 9.000 router di ASUS . per l'istallazione è stata sfruttata una vulnerabilità scoperta a settembre 2023. ...

C'è una grave vulnerabilità in circa 9.000 router ASUS , compromessi da un attacco botnet che ha sfruttato un backdoor SSH persistente. L'attacco, rilevato dai ricercatori di GreyNoise , ha sfruttato una combinazione di credenziali deboli (per accedere ai router con attacchi a forza bruta ) e configurazioni di default non sicure, consentendo ai malintenzionati di sfruttare ...

Descrizione dell'infezione Il tool AI di analisi del traffico di rete sviluppato da GreyNoise (SIFT) ha rilevato diversi tentativi di disattivare la funzionalità AiProtection di Trend Micro presente ...

GreyNoise invita a bloccare sul proprio firewall gli indirizzi IP fin qui utilizzati per muovere l'attacco: 101.99.91.151 101.99.94.173 79.141.163.179 111.90.146.237 Se possedete un router Asus è ...

GreyNoise ha registrato solo 30 richieste dannose associate a questa campagna negli ultimi tre mesi, nonostante l'infezione di migliaia di dispositivi, evidenziando l'efficacia delle tecniche di ...