Ghost 博客平台服务器被黑客攻击并安装了加密货币挖掘软件
目前，一场严重的黑客攻击行动正在进行中，已经有数十家公司被黑客攻击。在过去的24小时里，黑客们一直在互联网上大规模扫描Salt，这是一种用于管理和自动化数据中心、云服务器集群和企业 *** 内部服务器的软件。
攻击者一直在利用最近被修补的两个BUG来访问Salt服务器，然后部署一个加密货币矿机。今天早些时候，据ZDNet报道，黑客成功入侵了移动操作系统LineageOS的服务器。在我们最初报道后的几个小时后，第二个重大黑客事件浮出水面。第二个受害者是Ghost，这是一个基于Node.js的博客平台，据称是WordPress更简单的替代品。在一个状态页面中，Ghost开发团队表示，他们在UTC凌晨1点30分左右检测到了黑客入侵他们的后端基础设施系统。
Ghost开发人员表示，黑客利用CVE-2020-11651（身份验证绕过）和CVE-2020-11652（目录遍历）来控制其Salt主服务器。该博客公司表示，虽然黑客能够访问Ghost(Pro)网站和Ghost.org计费服务，但他们没有窃取任何财务信息或用户凭证。相反，Ghost表示，黑客们安装了一个加密货币挖矿器。Ghost开发人员表示：”这次挖矿尝试使我们的CPU使用率激增，并迅速使我们大部分系统超载，这让我们立即警觉到了这个问题。”
与LineageOS类似，Ghost开发者们在几个小时后，拿下了所有服务器，打了系统补丁，并在几个小时后重新部署并且重新上线。
一位安全研究员表示，这些攻击很可能是通过自动漏洞扫描器进行的，该扫描器检测到了过时的Salt安装，然后自动利用这两个漏洞安装了加密货币恶意软件。
（稿源：cnBeta，封面源自 *** 。）
“Ghost 博客平台服务器被黑客攻击并安装了加密货币挖掘软件” 的相关文章
Microsoft Defender 导致 Windows 11 Build 22581 遇到视频播放问题
尽管未能赢得 AV-TEST 的最高防病毒（AV-Comparatives）等级评价，但 Microsoft Defender 仍是市面上最合适的产品之一。尴尬的是，在 Windows 11 Build 22581 编译版本中，许多人发现遇到了媒体播放问题。由 Reddit 网友的讨论可知，问题与系...
俄罗斯管道巨头 Transneft 遭攻击 79 GB数据泄露
俄乌冲突进入第 3 周，一些非常规行为者继续针对俄罗斯国家支持的企业发起攻击，进行一连串的黑客攻击和数据泄露。而由俄罗斯国家控制的石油管道巨头 Transneft 无疑成为了重点攻击对象。 本周四，泄密托管网站 Distributed Denial of Secrets 发布了一个 79GB 的电子...
Microsoft Defender 出现严重误报：自家 Office 更新被检测为勒索软件
Microsoft Defender for Endpoint 今天出现了非常严重的误报事件，竟然将自家的 Office 应用程序更新 OfficeSvcMgr.exe 检测为勒索软件。今天早些时候，系统管理员在更新 Microsoft Defender for Endpoint 时注意到了恶意程...
惠普解决了 16 个影响笔记本电脑、台式机、PoS 系统的 UEFI 固件缺陷
近期，网络安全公司Binarly研究人员发现16个影响惠普企业设备的统一可扩展固件接口高危漏洞。攻击者可以利用这些漏洞植入固件，使其能够在操作系统更新后继续存在并绕过 UEFI安全启动、Intel Boot Guard和基于虚拟化的安全性。受影响的设备包括多个惠普企业设备，如笔记本电脑、...
超过 350 万俄罗斯互联网用户的账户被攻破 增长速度冠绝全球
Surfshark的一项研究显示，自3月开始入侵乌克兰以来，俄罗斯账户被攻破的次数比2月多136%。反过来，乌克兰在黑客攻击中充当受害者的场景比战争前的那个季度少67%。这些数字很可能是由于黑客组织Anonymous在冲突开始时宣布它将特意针对俄罗斯的事实。 sandr Valentij说。”泄...
一款家用新冠检测电子试剂盒存在漏洞 可让用户伪造结果
一名安全研究人员发现了Cue Health公司家用COVID-19检测试剂盒的一个漏洞，可能会让用户伪造结果。Cue Health的COVID-19检测试剂盒是一种蓝牙操作的分子测试，可以在20分钟内检测出阳性标本。该系统使用鼻拭子测试冠状病毒，鼻拭子被插入一个一次性盒中，由电池供电的Cue阅读器进...
评论列表
发表评论
