Windows Server 2016

与中国有关的黑客利用旧版Microsoft IIS服务器，AI辅助检测

一个被称为OP-512的与中国有关的黑客组织，被发现秘密地侵入了运行不受支持的.NET Framework软件的过时Microsoft IIS服务器。攻击者使用了定制的、具有加密唯一性的Web Shell，旨在逃避检测并维持长期访问以进行间谍活动。据报道，ReliaQuest的AI系统通过连接不同的安全事件，识别出了这次协调一致的攻击链，凸显了AI在揭露复杂威胁方面的潜力。