Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

SANS ISC: Shellshock sprzed ponad 10 lat wciąż w nagłówkach User-Agent

Didier Stevens z SANS ISC opisał nietypowe nagłówki User-Agent w logach honeypota: próby Shellshock, kontakty do autorów skanerów i skanowanie serwerów NTRIP.

Karta wpisu: SANS ISC: Shellshock sprzed ponad 10 lat wciąż w nagłówkach User-Agent

Próby wykorzystania Shellshocka, luki starszej niż 10 lat, wciąż trafiają do logów honeypota SANS ISC w nagłówkach User-Agent. Didier Stevens, starszy handler SANS ISC, opisał 4 października nietypowe wpisy z tych logów. Skanery często mają w User-Agent słowo „scan” i zostawiają adresy URL lub e-mail do kontaktu z autorami. Wśród nich jest adres z Białorusi, o którym ISC pisało wcześniej. Część narzędzi przy każdym żądaniu losuje User-Agent z gotowej listy. Autorzy nie czyszczą tych list, więc jako User-Agent trafiają też wiersze, które w repozytorium oddzielają grupy wpisów. Stevens odnotował też skanowanie serwerów, które przez protokół NTRIP udostępniają dane korekcyjne GPS.

Kogo dotyczy

Opisany ruch rejestruje honeypot, czyli serwer wystawiony do internetu, który przyjmuje żądania skanerów. Celem skanowania są między innymi serwery NTRIP. Materiał nie wymienia konkretnych produktów, wersji ani poszkodowanych firm.

TAB. 2

Źródła

1
SANS ISC — User Agent Strings Curiosities, (Sun, Oct 4th)isc.sans.edu
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com