跳到正文
热点事件持续更新

有人发布检测Confluence漏洞利用的Yara规则

1 篇报道1 个报道来源4 小时前更新

先了解这件事

AI 综述

th3b3ginn3r 发布了针对 Confluence 远程代码执行漏洞 CVE-2022-26134 的利用检测 Yara 规则及扫描用法。 该方案要求预先安装 ClamAV,在 Confluence 服务器上扫描文件以查找利用痕迹;所用 Yara 规则来自最先披露该漏洞的 volexity/threat-intel。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月24日
  1. Sploitus 利用聚合
    用 ClamAV 与 Yara 规则检测 Confluence CVE-2022-26134 RCE 利用

    该方案借助 Volexity 发布的 CVE-2022-26134 Yara 规则,在 Confluence 服务器上用 ClamAV 扫描文件以检测该 RCE 漏洞的利用痕迹。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。