...行流行的内容管理系统（CMS）WordPress，Joomla，Magneto和Drupal的站点。 这是由Imperva公司的专家报告的。 僵尸网络利用了数十种已知的CMS漏洞，每天进行数百万次攻击。Imperva的分析师Ophir Shati说：“通常，站点管理员不会及时安装新的CMS更新，因此可以通过已知的漏洞对其进行黑客入侵。此媒介可为僵尸网...
知识:加密货币挖矿,僵尸,站点,网络
网络安全公司Imperva的研究人员表示，他们在2017年12月发现了90％的远程代码执行攻击的来源——加密货币恶意挖矿软件。在2018年2月20日的博客中，Imperva评估了最近加密恶意软件攻击的高峰，专门研究了攻击者骗走的金额，同时向试图为摆脱它们的组织提供风险管理建议。其发现包括：1、挖掘加密货币...
知识:挖矿,加密货币,Imperva
...，针对不安全的Docker实例的攻击并不新鲜且很普遍.2018年3月，网络安全公司Imperva表示有400台服务器可通过API漏洞远程访问的Docker包含Monerno挖矿程序。 <h2>黑客使用“经典”加密货币矿机XMR</h2> 据报道发现该活动的Mursh告诉ZDNet，当黑客组织设法识别出易受攻击的主机时，攻击者会部署API端点以启动Alpine ...
知识:货币矿机,加密货币,加密货币交易所,挖矿程序
...者滥用的漏洞，以便利用Monero的挖掘软件将脆弱的组织作为目标。在2018年，Imperva调查了利用远程代码执行漏洞传播Kitty monero矿工的攻击者。在2019年，Paolo Alto发现了一种在Docker Engine容器中传播的加密劫持蠕虫，以激活Monero矿工。许多安全专业人员认为，他们可以为自己的组织防御这种威胁。他们使用...
知识:矿工,挖矿,组织,漏洞
...云中配置错误的服务（例如数据库，缓存，Kubernetes等管理工具等）。例如，Imperva的最新研究表明，有75％的Redis服务器感染了加密矿恶意软件。话虽这么说，Web服务器仍然是攻击者的最大目标，因为它们本来就是公开的。事实上，加密采矿已变得如此流行，以至于在2017年前几个月，攻击激增，研究人员...
知识:加密货币,攻击者,加密货币交易,矿工
...量才能生效，以每秒的数据包来衡量，但更难以检测。Forrester Wave报告说，Imperva在检测和减轻应用层攻击的能力上首屈一指。· 由大量请求组成的大规模攻击，这些请求通过许多站点提供的API进行编排。API流量以最小的误报进行过滤。检查这些实践来保护你的API。CDN服务内容分发网络有效地解决了加密...
知识:加密货币,钱包,加密货币交易所,货币
...量才能生效，以每秒的数据包来衡量，但更难以检测。Forrester Wave报告说，Imperva在检测和减轻应用层攻击的能力上首屈一指。· 由大量请求组成的大规模攻击，这些请求通过许多站点提供的API进行编排。API流量以最小的误报进行过滤。检查这些实践来保护你的API。CDN服务内容分发网络有效地解决了加密...
知识:数字货币,ICO,钱包,软件,安全性
...量才能生效，以每秒的数据包来衡量，但更难以检测。Forrester Wave 报告说，Imperva 在检测和减轻应用层攻击的能力上首屈一指。由大量请求组成的大规模攻击，这些请求通过许多站点提供的 API 进行编排。API 流量以最小的误报进行过滤。检查这些实践来保护你的 API。CDN 服务内容分发网络有效地解决了加...
知识:交易所,ICO,DDoS,钱包,安全