蜜罐捕捉到针对 Danfoss 设备的新一波攻击，疑与近期 AI 代理攻击浪潮相关
cyb3rops · x · 2026-11-04
安全研究员 @felixaime 转发称，SEKOIA 在周日晚上 10 点于四个不同蜜罐上捕捉到一次攻击，可能属于近期那波针对联网设备的攻击浪潮。与此前使用的「当日代码」漏洞不同，这次利用的是另一个未授权访问漏洞。
配图显示攻击来源 IP 为 178.83.226.215(AS214036 ULTAHOST-AS)和 37.16.75.128(AS43641 SOLLUTIUM-NL),目标为 Danfoss API Endpoint,均为 HTTP POST 请求且已被防火墙拦截，请求体包含写列表配置操作。
「安全」频道最新
- Copyright Alliance 递交法庭之友简报，主张 AI 训练无笼统合理使用豁免 — TuhinChakr · 2026-11-04
- Lean4 形式化证明：哈希签名实际安全强度比保守口径低 5 比特 — jedisct1 · 2026-11-04
- Anthropic 发布 FlashProve 原型:用密码学验证 AI 回复出自哪个模型,无需暴露权重 — The Decoder · 2026-11-04
- 选后AI政策前瞻：立法重置、国会听证与市场回调成2027主线 — ShakeelHashim · 2026-11-04
- 新研究：推理模型 CoT 可控性远超评估假设，可被用作自我指令绕过监控 — LChoshen · 2026-11-04
- 给 AI agent 配邮箱的 8 条实践:防 prompt 注入与误发事故 — Spacesh1psoda · 2026-11-04