搜索

[5719] 2019-02-27_黑客试图利用尚未修补的Drupal站点发起攻击

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-17
2019-02-27_黑客试图利用尚未修补的Drupal站点发起攻击 黑 客 试 图 利 用 尚 未 修 补 的 D r u p a l 站 点 发 起 攻 击 原 创   E 安 全   E 安 全   2 0 1 9 - 0 2 - 2 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 黑 客 利 用 C M S 项 目 上 周 修 补 的 一 个 安 全 漏 洞 来 攻 击 D r u p a l 网 站 仅 需 三 天 时 间 。 据 外 媒 报 道 ， 网 络 防 火 墙 公 司 I m p e r v a 检 测 到 有 攻 击 试 图 利 用 尚 未 修 补 的 D r u p a l 站 点 ， 在 易 受 攻 击 的 站 点 上 植 入 一 个 在 易 受 攻 击 的 站 点 上 植 入 一 个 名 为 名 为 C o i n I M P 的 的 J a v a S c r i p t 加 密 货 币 挖 掘 机 。 加 密 货 币 挖 掘 机 。 这 个 挖 矿 脚 本 的 工 作 原 理 类 似 于 著 名 的 C o i n h i v e ， 它 使 用 所 有 站 点 访 问 者 的 浏 览 器 来 为 黑 客 挖 掘 M o n e r o （ 门 罗 币 ） 加 密 货 币 。 I m p e r v a 称 ， 攻 击 开 始 于 2 月 2 3 日 ， 即 在 D r u p a l 项 目 修 复 了 C V E - 2 0 1 9 - 6 3 4 0 漏 洞 的 三 天 后 ， 以 及   P o C 漏 洞 代 码 在 不 同 网 站 上 可 用 的 两 天 后 。 I m p e r v a 说 ， 它 检 测 到 的 数 百 次 攻 击 都 是 以 其 中 一 个 P o C 作 为 攻 击 开 发 例 程 的 基 础 ， 这 再 次 证 明 了 ， 发 布 这 再 次 证 明 了 ， 发 布 P o C 代 码 主 要 是 帮 助 了 攻 击 者 ， 而 不 是 站 点 所 有 者 。 代 码 主 要 是 帮 助 了 攻 击 者 ， 而 不 是 站 点 所 有 者 。 利 用 漏 洞 来 植 入 挖 矿 器 的 攻 击 并 不 是 首 次 出 现 。 D r u p a l 内 容 管 理 系 统 在 去 年 收 到 了 D r u p a l g e d d o n   2 ( C V E - 2 0 1 8 - 7 6 0 0 ) 和 D r u p a l g e d d o n   3   ( C V E - 2 0 1 8 - 7 6 0 2 ) 两 个 补 丁 。 与 上 周 的 事 件 类 似 ， 去 年 分 析 这 两 个 漏 洞 的 安 全 研 究 人 员 也 发 布 了 P o C 代 码 ， 攻 击 者 在 几 天 内 就 利 用 这 些 代 码 发 起 了 攻 击 。 D r u p a l g e d d o n   2 和 D r u p a l g e d d o n 3 的 漏 洞 影 响 了 绝 大 多 数 D r u p a l 站 点 ， 但 幸 运 的 是 ， 上 周 的 上 周 的 C V E - 2 0 1 9 - 6 3 4 0 漏 洞 只 影 响 漏 洞 只 影 响 D r u p a l   8 的 站 点 ， 的 站 点 ， 而 更 受 欢 迎 和 广 泛 使 用 的 D r u p a l   7 则 不 受 影 响 。 D r u p a l 总 计 大 约 有 6 3 0 0 0 个 D r u p a l   8 站 点 ， 但 只 有 D r u p a l   8 中 某 些 模 块 组 合 被 启 用 的 站 点 是 脆 弱 的 。 在 D r u p a l 的 1 2 0 万 个 站 点 中 ， 可 能 只 有 数 百 个 或 者 更 少 的 站 点 易 受 攻 击 ， 可 能 只 有 数 百 个 或 者 更 少 的 站 点 易 受 攻 击 ， 这 只 是 一 个 很 小 的 攻 击 面 ， 不 会 吸 引 更 多 的 黑 客 组 织 继 续 攻 击 。
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 因 对 华 为 的 担 忧 挥 之 不 去 ， 日 本 和 印 度 将 在 5 G 问 题 上 “ 携 手 共 进 ” 新 兴 数 字 广 告 欺 诈 技 术 出 现 ， 广 告 主 们 又 要 头 疼 了 石 油 开 采 与 云 技 术 结 合 ， 埃 克 森 美 孚 与 微 软 在 美 国 达 成 数 字 合 作 注 意 ！ D N S 基 础 设 施 存 在 持 续 且 重 大 的 风 险 白 宫 出 台 针 对 恐 怖 分 子 流 动 的 战 略 ， 生 物 识 别 技 术 是 关 键 A P T 黑 客 利 用 W i n d o w s 平 台 ， 攻 击 哥 伦 比 亚 政 府 机 构 和 企 业 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理