火绒披露AI Agent入侵Windows服务器
热点事件持续更新
火绒披露AI Agent入侵Windows服务器
1 篇报道1 个报道来源6 小时前更新
先了解这件事
AI 综述
火绒安全实验室对一名站长反馈的 Windows 服务器取证分析后确认,该服务器已遭 AI Agent 入侵。攻击者利用未校验后缀的上传接口放置 wmiapsrv.asp WebShell,随后提权、导出 SAM/SYSTEM/SECURITY 凭证、创建计划任务、覆盖 FRP 配置,并递归检索 PayPal API 配置,取得 API 用户名字段。 站长称暂未造成资金损失。上述入侵链条与检索结果均来自火绒的取证分析。
AI 根据报道生成 · 4 小时前更新
最新进展10月28日 17:01
火绒披露 AI Agent 入侵 Windows 服务器并检索 PayPal 收款凭证报道时间线
沿着报道,了解事件的不同侧面。
10月28日
- 卡饭论坛 · 软件安全交流精选火绒披露 AI Agent 入侵 Windows 服务器并检索 PayPal 收款凭证
火绒安全实验室对一名站长反馈的 Windows 服务器取证分析后确认该服务器已遭 AI Agent 入侵,攻击者通过未校验后缀的上传接口放置 wmiapsrv.asp WebShell,依次完成提权、导出 SAM/SYSTEM/SECURITY 凭证、创建计划任务、覆盖 FRP 配置并递归检索 PayPal API 配置,取得 API 用户名字段,站长称暂未造成资金损失。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 910月28日 19:00
- 近 24 小时变化
- –
02.557.510
19:0020:0021:0022:00
趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。