2019年05月17日IPS特征库升级公告

ThinkPHP     5.0.23/5.1.31 command injection attack

ThinkPHP     5.0.23/5.1.31命令注入攻击(cve-2018-20062)

这些特征均提取自六方云超弦实验室捕捉到的近一周来国内外出现的微软最新漏洞利用、Web漏洞入侵、恶意软件等攻击向量,通过安全研究人员的深入分析,基于样本攻击模式和感染手法提取核心检测特征,通杀率较高！

Kibana   Console   for Elasticsearch local file inclusion attack

Kibana控制台本地文件包含漏洞(LFI)攻击(cve-2018-17246)

Apache   Superset   deserialization vulnerability attack

Apache Superset反序列化漏洞攻击(cve,2018-8021)

WordPress   arbitrary   file deletion attack

WordPress任意文件删除攻击

Apache   Syncope   information disclosure attack

Apache Syncope信息泄露攻击(CVE-2018-1322)

Apache   Syncope   code injection attack

Apache Syncope代码注入攻击(CVE-2018-1321)

Microsoft     Internet Explorer Security Feature Bypass Attack

微软IE浏览器安全特性绕过攻击(CVE-2019-0768)

Microsoft   Edge   security feature bypass attack

微软Edge浏览器安全特性绕过攻击(CVE-2019-0612)

Microsoft   Edge   RCE attempt

微软Edge浏览器远程代码执行攻击(CVE-2019-0592)