升級(jí)包下載：SP_005_Data.2022.03.11.007699.zip

影響范圍：
1、該策略升級(jí)包支持在發(fā)布的任何Pro版本上升級(jí)
2、升級(jí)后基礎(chǔ)庫(kù)版本號(hào)不變，策略庫(kù)版本號(hào)更新為Data.2022.03.11.007699

本次共新增35條安全事件：

主機(jī)收到疑似DOUBLEPULSAR(脈沖雙星黑客工具)響應(yīng)
主機(jī)發(fā)起疑似Ponmocup木馬的偽裝MSIE7用戶(hù)代理請(qǐng)求
主機(jī)發(fā)起惡意間諜軟件Winxpperformance.com相關(guān)用戶(hù)代理(Microsoft Internet Browser)請(qǐng)求
WEB服務(wù)器收到JexBoss通用URL結(jié)構(gòu)請(qǐng)求
主機(jī)的Oracle數(shù)據(jù)庫(kù)端口疑似遭受掃描(1521)
主機(jī)發(fā)起RDP連接響應(yīng)
[惡意軟件]發(fā)現(xiàn)黑IP 75.75.75.75
WEB服務(wù)器遭受疑似Apache Struts OGNL注入(CVE-2017-5638)
WEB服務(wù)器接收到使用行注釋符的SQL注入請(qǐng)求
主機(jī)發(fā)起電子加密貨幣登錄請(qǐng)求
主機(jī)發(fā)起疑似Win32/Gapz木馬（Windows NT 5）的回連請(qǐng)求
主機(jī)通過(guò)HTTP下載了PE EXE 或 DLL windows文件
WEB服務(wù)器受到Apache Struts memberAccess和getWrite OGNL語(yǔ)言的遠(yuǎn)程代碼執(zhí)行嘗試
WEB服務(wù)器受到Apache Struts memberAccess和opensymphony OGNL語(yǔ)言的遠(yuǎn)程代碼入站執(zhí)行嘗試請(qǐng)求
WEB服務(wù)器收到JexBoxx用戶(hù)代理請(qǐng)求
WEB服務(wù)器收到疑似利用Apache Struts OGNL Java ProcessBuilder注入請(qǐng)求(client body)
WEB服務(wù)器收到疑似利用Apache Struts OGNL注入請(qǐng)求(CVE-2017-5638)
[惡意軟件]發(fā)現(xiàn)黑IP 182.254.218.70
WEB服務(wù)器受到類(lèi)似Struts2 S2-053-CVE-2017-12611的攻擊嘗試
WEB服務(wù)器接收到Apache Struts的OGNL注入遠(yuǎn)程代碼執(zhí)行請(qǐng)求
WEB服務(wù)器收到Apache Struts gethriter和opensymphony OGNL注入遠(yuǎn)程代碼執(zhí)行嘗試
WEB服務(wù)器收到Apache Struts的OGNL的頁(yè)面中包含AllowStaticMethodAccess請(qǐng)求
WEB服務(wù)器收到URL中包含敏感路徑/etc/passwd的請(qǐng)求
WEB服務(wù)器收到利用../目錄遍歷請(qǐng)求
WEB服務(wù)器收到疑似利用Apache Struts OGNL Java ProcessBuilder注入請(qǐng)求(URI)
WEB服務(wù)器疑似遭受SQL注入請(qǐng)求(exe)
WEB服務(wù)器遭受疑似Apache Struts .getWriter OGNL遠(yuǎn)程命令注入
WEB服務(wù)器遭受疑似Apache Struts OGNL Java Exec命令注入請(qǐng)求
主機(jī)發(fā)起惡意廣告程序.Qjwmonkey.H Variant的回連請(qǐng)求
主機(jī)發(fā)起疑似Downadup/Conficker蠕蟲(chóng)類(lèi)木馬請(qǐng)求
主機(jī)發(fā)起疑似惡意的EXE文件請(qǐng)求
主機(jī)接收到SNMP的public請(qǐng)求
主機(jī)接收到基于Base64的身份驗(yàn)證的HTTP密碼請(qǐng)求(檢測(cè)到未加密)
主機(jī)收到SCADA DNP3 Enable Unsolicited數(shù)據(jù)
主機(jī)收到來(lái)自Nmap(NSE)的heartbleed心臟出血請(qǐng)求