设置
  • 日夜间
    随系统
    浅色
    深色
  • 主题色

安全公司:有黑客锁定旧版 Adobe ColdFusion 用户进行攻击,通过漏洞散布勒索软件

2023/10/24 19:17:03 来源:IT之家 作者:漾仔(实习) 责编:漾仔

IT之家 10 月 24 日消息,安全公司 Sophos 日前发布新闻稿,声称有黑客锁定旧版 Adobe ColdFusion 软件,通过漏洞发起攻击。

▲ 图源 Sophos

IT之家从报告中得知,黑客组织 BlackDogs 在今年 9 月至 10 月初实施了相关攻击行为,锁定“生命周期已经结束(EOL)”的 ColdFusion 11,利用漏洞进入受害者的设备中,进而部署基于 LockBit 3.0 的勒索软件,不过这一行为遭到了公司的防护系统拦截。

▲ 图源 Sophos

安全公司声称,有许多黑客正利用旧版软件的漏洞,从而散布勒索软件,近日还有针对 CVE-2023-40044 漏洞展开的攻击行动,黑客组织 Reichsadler 利用这项漏洞入侵受害者,并使用开源工具 GodPotato 将自身权限提升为 NT AUTHORITY\SYSTEM,从而基于 LockBit 3.0 生成的勒索软件,企图索要虚拟货币。

Sophos 就此表示,用户应当积极更新电脑上的软件,以避免因旧版本软件结束生命周期,遭到黑客入侵

广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。

相关文章

软媒旗下网站: IT之家 辣品 - 超值导购,优惠券 最会买 - 返利返现优惠券 iPhone之家 Win7之家 Win10之家 Win11之家

软媒旗下软件: 魔方 云日历 酷点桌面 Win7优化大师 Win10优化大师 软媒手机APP应用