SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 49
Security Affairs Malware newsletter includes a collection of the best articles and research on malware in the international landscape Supply chain attack hits Gluestack NPM packages with 960K weekly downloads Analysis of the latest Mirai wave exploiting TBK DVR devices with CVE-2024-3721 Destructive
Critical Wazuh bug exploited in growing Mirai botnet infection
在其他僵尸网络的交叉网络中，XDR/SIEM提供商的服务器是通过利用关键的Wazuh脆弱性来传播多个Mirai变体的交叉，研究人员说，自代码执行错误以来，首次报道的主动攻击。
Mirai botnets exploit Wazuh RCE, Akamai warned
Mirai僵尸网络正在利用CVE-2025-24016，这是Wazuh服务器中关键的远程代码执行缺陷，Akamai警告说。 Akamai研究人员警告说，多个Mirai僵尸网络利用关键的远程代码执行漏洞CVE-2025-24016（CVSS得分为9.9），影响了Wazuh服务器。 Wazuh是一个用于威胁检测，入侵检测，日志数据分析和合规性的开源安全平台[…]
New Mirai botnet targets TBK DVRs by exploiting CVE-2024-3721
使用新的感染方法，Mirai Botnet的新变体将CVE-2024-3721利用CVE-2024-3721。来自俄罗斯网络安全公司Kaspersky的研究人员发现了Mirai Botnet的一种新变体，该变体在TBK DVR-4104和DVR-4216数字视频录制设备中利用了指挥注射漏洞（CVE-2024-3721）。在评论[…]
UC Riverside joins launch of hydrogen carshare program
＆nbsp; uc riverside与城市和州机构合作，帮助启动了全国唯一的氢手供电的汽车表演计划，为河滨居民提供了干净，负担得起的运输替代方案。 ＆nbsp; riverside Clean Air Carshare Carshare或RCAC Infor Infer carlagen coly colfen culen ful sequirai Mirai Mirai Mirai等等。参与者可以通过智能手机应用程序预订汽车，从几个指定地点之一中捡起它，然后付费以驱动小时。租金的设计低于Uber或Lyft乘车费。
「スター・ウォーズ」ファン同士をつなぐ“SWAG”とは－今日もまたエンタメの話でも。（第５話）
是5月4日。这一天是国际著名的周年纪念日，但是您知道这一天是什么？这一天是《星球大战日》，这对世界各地的粉丝都具有特殊的意义。它的起源在于英语文字游戏类似于象征着该系列的“象征性线”的著名线条，“愿你与你同在”。这条线被称为问候，即绝地武1时使用的方式在粉丝中广为人知。根据Starwars.com的说法，“ 5月4日”的单词首次引起了人们的关注，1979年5月4日，英国第一任女总理玛格丽特·撒切尔（Margaret Thatcher）上任，她的领先的保守党在伦敦晚间新闻中发表了一份广告，对她表示祝贺，他说：“ 5月四月第四名与您同在，Maggie，Maggie，祝贺。”这个故事是在发行“第
■在横滨办公室市场中的总结，随着大型建筑物的完成，空缺率暂时上升，但Ashimoto正在努力改进，租金也开始上涨。目前，正在进行多个大规模开发计划，主要在Minato Mirai 21和Kannai地区，并且正在关注未来对供求余额的影响。在本文中，我们概述了横滨的办公市场状况，并进行了租金预测，直到2029年。卡纳那川县的员工人数继续增加，主要是在信息和通信行业中。此外，就业环境是“非制造”，其办公室工作人员比例很大，而且劳动力短缺感，导致公司渴望雇用的渴望日益增长。同时，企业业务情绪仍然负面，预计横滨市的工人年龄将来会下降。考虑到这些考虑，人们担心横滨商务区的办公室工作人员数量的增加将有些缺
GorillaBot: Technical Analysis and Code Similarities with Mirai
编辑注：当前文章由网络安全研究人员和恶意软件分析师Mohamed Talaat撰写。您可以在X和LinkedIn上找到Mohamed。在本文中，我们正在研究基于Mirai代码的新发现的Gorillabot。发现它在全球范围内发动了数十万次攻击，并且有一些[…] Gorillabot邮政：技术分析和与Mirai的代码相似性首次出现在任何.run的网络安全博客上。
有一个正在感染TP链接路由器的新僵尸网络：僵尸网络可以导致命令注入，然后使远程代码执行（RCE）成为可能，因此恶意软件可以自动在Internet上扩散。这种高度严重的安全漏洞（CVE-2023-1389）也已被用于传播其他恶意软件系列，早在2023年4月，当时它就在Mirai Botnet恶意软件攻击中使用。该缺陷还与Condi和Androxgh0st恶意软件袭击有关。伴随着美国，澳大利亚，中国和墨西哥制造，医疗/医疗保健，服务和技术组织的僵尸网络...
Mirai-based botnets exploit CVE-2025-1316 zero-day in Edimax IP cameras
基于Mirai的僵尸网络正在利用Edimax IP摄像机的CVE-2025-1316跟踪的零日缺陷，以实现远程命令执行。美国CISA警告说，在Edimax IC-7100 IP相机中，多个僵尸网络正在利用最近披露的漏洞，该漏洞被追踪为CVE-2025-1316（CVSS分数为9.8）。问题是对[…]
Why is my Mitel phone DDoSing strangers? Oh, it was roped into a new Mirai botnet
现在你不会停止给我打电话，我有点忙 Akamai 的安全情报和响应团队称，基于 Mirai 的恶意软件 Aquabot 的新变种正在积极利用 Mitel 手机中的漏洞来构建远程控制的僵尸网络。
Aquabot variant v3 targets Mitel SIP phones
基于 Mirai 的僵尸网络 Aquabot 的新变种以易受攻击的 Mitel SIP 电话为目标，将其招募到 DDoS 僵尸网络中。Akamai 研究人员发现了基于 Mirai 的僵尸网络 Aquabot 的新变种，该变种以易受攻击的 Mitel SIP 电话为目标。Aquabot 是一个基于 Mirai 的僵尸网络，专为 DDoS 攻击而设计。它以“Aqua”文件名命名，最初是 […]
Gayfemboy Botnet targets Four-Faith router vulnerability
Mirai 僵尸网络变种 Gayfemboy 自 2024 年 11 月以来一直在利用 Four-Faith 工业路由器中的漏洞发起 DDoS 攻击。Gayfemboy 僵尸网络于 2024 年 2 月首次被发现，它借用了基本 Mirai 变种的代码，现在集成了 N-day 和 0-day 漏洞。到 2024 年 11 月，Gayfemboy 利用了 Four-Faith 中的 0-day 漏洞 […]
A new Mirai botnet variant targets DigiEver DS-2105 Pro DVRs
Akamai 研究人员发现了一种新的 Mirai 僵尸网络变种，该变种针对的是 DigiEver DS-2105 Pro DVR 中的漏洞。Akamai 研究人员发现一个基于 Mirai 的僵尸网络正在利用 DigiEver DS-2105 Pro NVR 中的远程代码执行漏洞。专家指出，此 Mirai 变种已被修改为使用改进的加密算法。Mirai 变种结合了 ChaCha20 和 […]
Mirai botnet targets SSR devices, Juniper Networks warns
2024 年 12 月 11 日报告异常活动后，瞻博网络警告称，Mirai 僵尸网络正在针对使用默认密码的 SSR 设备发起攻击。瞻博网络警告称，Mirai 僵尸网络正在针对使用默认密码的会话智能路由器 (SSR) 产品发起攻击。12 月，多家客户报告其会话智能网络 (SSN) 平台上出现异常活动 […]
Internet Archive wobbles back online, with limited functionality
DDoS 侦探推断 Mirai 曾利用韩国、中国和巴西的家庭娱乐盒实施攻击 Internet Archive 在击退 10 月 9 日的 DDoS 攻击后，又在用户数据遭到攻击后恢复上线，但模式略有降低。
AI-Robotics Software Leader Micropsi Industries Becomes U.S.-Based Company
MIRAI AI-Vision 软件提供商现在定位于加速增长并更接近北美市场的客户
Corona Mirai botnet spreads via AVTECH CCTV zero-day
Corona Mirai 僵尸网络的一个实例通过 AVTECH CCTV 零日漏洞和多个先前已知的漏洞传播。Akamai 的安全情报和响应团队 (SIRT) 检测到僵尸网络活动利用了 AVTECH CCTV 摄像机中多个先前已知的漏洞和一个新发现的零日漏洞，跟踪为 CVE-2024-7029（CVSS 分数：8.7）。该漏洞是一个命令注入问题 […]
