ZONE.CI 全球网

Lumen披露代号CantoIncognito的挖矿攻击行动，利用PoeLLM木马通过GitHub诗歌隐藏C2地址，感染超3400台暴露公网的AI服务。攻击者利用已知漏洞入侵后部署挖矿程序并扩展攻击面。建议升级LiteLLM至1.83.7以上、IvantiSentry至指定版本，排查IOC并关闭不必要端口。

Lumen披露代号CantoIncognito的挖矿攻击行动，利用PoeLLM木马通过GitHub诗歌隐藏C2地址，感染超3400台暴露公网的AI服务。攻击者利用已知漏洞入侵后部署挖矿程序并扩展攻击面。建议升级LiteLLM至1.83.7以上、IvantiSentry至指定版本，排查IOC并关闭不必要端口。

SystemBC僵尸网络的出现标志着基于代理的犯罪基础设施发生了重大演变。
SystemBC的运营商没有挪用家用设备作为代理，而是转向入侵大型商业虚拟专用服务器（VPS），从而能提供大容

据 lumen 科技公司黑莲花实验室团队的新发现，一个名为 REM Proxy 的代理网络由名为 SystemBC 的恶意软件提供支持，该网络向用户提供约 80% 的僵尸网络资源。
“REM Proxy是一

研究人员近日披露了一种从未见过的跨平台恶意软件，这种恶意软件已经感染了一系列广泛的Linux和Windows设备，包括小型办公室路由器、FreeBSD设备和大型

研究人员近日披露了一种从未见过的跨平台恶意软件，这种恶意软件已经感染了一系列广泛的Linux和Windows设备，包括小型办公室路由器、FreeBSD设备和大型

BlackWallet.co是一款基于Web的Stellar Lumen币(XLM)钱包应用。一个或多个未知的黑客劫持了它的DNS服务器，并从其用户账户中窃取了

BlackWallet.co是一款基于Web的Stellar Lumen币(XLM)钱包应用。一个或多个未知的黑客劫持了它的DNS服务器，并从其用户账户中窃取了

安全公司Lumen研究人员发现了一种从未见过的跨平台恶意程序，能感染Windows和Linux设备，包括小型办公室路由器、FreeBSD 盒子和大型企业服务器。

安全公司 Lumen 的研究人员发现了一种从未见过的跨平台恶意程序，能感染 Windows 和 Linux 设备，包括小型办公室路由器、FreeBSD 盒子和大

ZONE.CI 全球网:安全公司 Lumen 的研究人员发现了一种从未见过的跨平台恶意程序，能感染 Windows 和 Linux 设备，包括小型办公室路由器、FreeBSD 盒子和大型企业服务器。