ALLSmartSecurity
Angriffsfälle

Dokumentierte Angriffe im Detail

Einzelne, von unseren Sensoren aufgezeichnete Angriffe: was versucht wurde, in welcher Reihenfolge und womit. Anonymisiert, Payloads entschärft.

Einnisten nach Login: 7 Sitzungen von 7 IPs, „cd ~ && rm -rf .ssh && mkdir .ssh && echo "ssh-r“
29.09.2026 · Einnisten nach Login · 8 Anfragen · Dauer keine Angabe · Volksrepublik China
shell_sessionPersistenz
Details
Aufklaerung nach Login: 3 Sitzungen von 3 IPs, „curl -sS --max-time 1 http://[IP]/zed “
29.09.2026 · Aufklaerung nach Login · 3 Anfragen · Dauer keine Angabe · Philippinen
shell_sessionRecon
Details
Vite /@fs Dateileck-Scanner (Secrets, LFI, SQLi, cmdi)
10.08.2026 · Credential/Secret-Harvester · 594 Anfragen · Dauer 16 s · Vereinigte Staaten
Config-/Secret-LeakPath-TraversalShell-/RCE-ProbeKI-/API-ProbePHP-Scan
Details
KI-/MCP-Endpunkt-Jaeger (Cursor mcp.json, GraphQL, OpenAPI)
10.08.2026 · Credential/Secret-Harvester · 178 Anfragen · Dauer 5 s · Vereinigte Staaten
Config-/Secret-LeakKI-/API-ProbePHP-ScanShell-/RCE-ProbeAdmin-Login-Suche
Details
libredtail-Wurm: drei PHP-RCE-Luecken in 15 Sekunden
04.08.2026 · self-replicating worm · RedTail · 45 Anfragen · Dauer 15 s · Vereinigte Staaten
Shell-/RCE-ProbePHP-ScanCommand-InjectionConfig-/Secret-Leak
Details