Larry Cashdollar

了解攻击者如何恶意利用 Langflow 的 CVE-2025-3248 漏洞劫持高性能 AI 基础架构，并部署定制化的 Gafgyt DDoS 僵尸网络。

了解识别安全漏洞时为何人工监督对于负责任地使用 AI 系统至关重要，以及如何避免误报。

据观察，该僵尸网络还会攻击包括 Docker API 端点漏洞在内的其他多个漏洞。

Akamai SIRT 发现，一种基于 Mirai 的新型 Aquabot 变体正在利用多个 Mitel SIP 产品型号中的命令注入漏洞进行传播。

DigiEver DS-2105 Pro DVR 中的一个漏洞被用于传播 Mirai 变体，该变体经过修改，使用改进的加密算法。

Akamai 安全情报响应团队测试并确认了 CUPS 服务中存在的 DDoS 威胁，以便为防御者提供指导和抵御措施。

Akamai 安全情报响应团队 (SIRT) 在 AVTECH CCTV 摄像头中发现一个漏洞。阅读本文，了解攻击者如何主动利用该漏洞来传播 Corona Mirai 变体。

Akamai SIRT 发现浙江宇视 ISC 摄像头存在漏洞。了解这个漏洞如何被广泛用来传播 LZRD Mirai 变体。

除了发现 InfectedSlurs 以外，我们的研究人员还在多个 Hitron DVR 设备型号中发现了几个漏洞。了解受影响的设备和固件。

KmsdBot 卷土重来，这一次，它的猎物是物联网设备。阅读本文，了解该二进制代码的新变化，及其会产生哪些影响，以及为何需要采取强有力的安全措施。

Akamai 研究人员发现了一个全新的基于 Go 的 DDoS 僵尸网络，并对其进行了逆向工程。

今年早些时候，僵尸网络 KmsdBot 攻击了我们的蜜罐，阅读本文以了解该僵尸网络在全球产生的影响力，以及证据为何指向租用型 DDoS。

Akamai 的安全研究部门观察到了一种新的恶意软件：一种希望融合 DDoS 功能的加密挖矿程序。阅读这篇博文，了解 kmdsbot 的相关情况。

身份盗用每年会影响数百万人。请看这张示意图，它描绘了这样一个骗局：攻击者声称是 PayPal，企图彻底盗用身份。

互联网上有许多加密挖矿恶意软件变体在感染各个系统。2021 年 3 月 4 日星期五，我在我的蜜罐日志中注意到一次有趣的命中。 它捕获的二进制文件十分突出，因为它相当大，大小为 4MB。 我立即想到，这是一个用 Go 语言编写的加密货币矿工恶意程序。我是对的。但是，这个程序使用了一些较新的漏洞攻击，用于执行扩散。