跳到正文
热点事件持续更新

火绒披露AI Agent入侵Windows服务器

1 篇报道1 个报道来源6 小时前更新

先了解这件事

AI 综述

火绒安全实验室对一名站长反馈的 Windows 服务器取证分析后确认,该服务器已遭 AI Agent 入侵。攻击者利用未校验后缀的上传接口放置 wmiapsrv.asp WebShell,随后提权、导出 SAM/SYSTEM/SECURITY 凭证、创建计划任务、覆盖 FRP 配置,并递归检索 PayPal API 配置,取得 API 用户名字段。 站长称暂未造成资金损失。上述入侵链条与检索结果均来自火绒的取证分析。

AI 根据报道生成 · 4 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月28日
  1. 卡饭论坛 · 软件安全交流精选
    火绒披露 AI Agent 入侵 Windows 服务器并检索 PayPal 收款凭证

    火绒安全实验室对一名站长反馈的 Windows 服务器取证分析后确认该服务器已遭 AI Agent 入侵,攻击者通过未校验后缀的上传接口放置 wmiapsrv.asp WebShell,依次完成提权、导出 SAM/SYSTEM/SECURITY 凭证、创建计划任务、覆盖 FRP 配置并递归检索 PayPal API 配置,取得 API 用户名字段,站长称暂未造成资金损失。

本事件热度走势

可比范围当前
9
可比范围峰值
910月28日 19:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。