Ghost 博客平台服务器被黑客攻击并安装了加密货币挖掘软件
目前，一场严重的黑客攻击行动正在进行中，已经有数十家公司被黑客攻击。在过去的24小时里，黑客们一直在互联网上大规模扫描Salt，这是一种用于管理和自动化数据中心、云服务器集群和企业 *** 内部服务器的软件。
攻击者一直在利用最近被修补的两个BUG来访问Salt服务器，然后部署一个加密货币矿机。今天早些时候，据ZDNet报道，黑客成功入侵了移动操作系统LineageOS的服务器。在我们最初报道后的几个小时后，第二个重大黑客事件浮出水面。第二个受害者是Ghost，这是一个基于Node.js的博客平台，据称是WordPress更简单的替代品。在一个状态页面中，Ghost开发团队表示，他们在UTC凌晨1点30分左右检测到了黑客入侵他们的后端基础设施系统。
Ghost开发人员表示，黑客利用CVE-2020-11651（身份验证绕过）和CVE-2020-11652（目录遍历）来控制其Salt主服务器。该博客公司表示，虽然黑客能够访问Ghost(Pro)网站和Ghost.org计费服务，但他们没有窃取任何财务信息或用户凭证。相反，Ghost表示，黑客们安装了一个加密货币挖矿器。Ghost开发人员表示：”这次挖矿尝试使我们的CPU使用率激增，并迅速使我们大部分系统超载，这让我们立即警觉到了这个问题。”
与LineageOS类似，Ghost开发者们在几个小时后，拿下了所有服务器，打了系统补丁，并在几个小时后重新部署并且重新上线。
一位安全研究员表示，这些攻击很可能是通过自动漏洞扫描器进行的，该扫描器检测到了过时的Salt安装，然后自动利用这两个漏洞安装了加密货币恶意软件。
（稿源：cnBeta，封面源自 *** 。）
“Ghost 博客平台服务器被黑客攻击并安装了加密货币挖掘软件” 的相关文章
Microsoft Defender 导致 Windows 11 Build 22581 遇到视频播放问题
尽管未能赢得 AV-TEST 的最高防病毒（AV-Comparatives）等级评价，但 Microsoft Defender 仍是市面上最合适的产品之一。尴尬的是，在 Windows 11 Build 22581 编译版本中，许多人发现遇到了媒体播放问题。由 Reddit 网友的讨论可知，问题与系...
俄罗斯管道巨头 Transneft 遭攻击 79 GB数据泄露
俄乌冲突进入第 3 周，一些非常规行为者继续针对俄罗斯国家支持的企业发起攻击，进行一连串的黑客攻击和数据泄露。而由俄罗斯国家控制的石油管道巨头 Transneft 无疑成为了重点攻击对象。 本周四，泄密托管网站 Distributed Denial of Secrets 发布了一个 79GB 的电子...
Windows Security 获新功能：可阻止安装恶意驱动程序
Windows 10/11 系统中的 Windows 安全中心现在变得更令人安心了。正如微软操作系统安全和企业副总裁 David Weston 所宣布的那样，内置的免费 Windows 杀毒软件现在提供了一个新的选项，可以防止脆弱的驱动程序。只不过目前还没有在 Windows 11 系统中看到这个选...
透明部落黑客针对印度官员发动新一轮黑客攻击
Hackernews 编译，转载请注明出处： 从2021年6月，一个可能来自巴基斯坦的攻击者与一个针对感兴趣目标的后门攻击有关，该攻击使用了一种基于 windows 的远程访问木马，名为 CrimsonRAT。 Cisco Talos公司的研究人员在与The Hacker New...
SIM卡调换黑客被捕，曾盗窃受害者银行账户
Hackernews 编译，转载请注明出处： 西班牙国家警察局(National Police ía Nacional)上周表示，该局捣毁了一个未命名的网络犯罪组织，并逮捕了8名涉嫌与一系列以金融欺诈为目的的 SIM 卡调换攻击有关的罪犯。 犯罪团伙的嫌疑人伪装成银行和其他组织有信任力的代表，使用...
黑客 Gary Bowser 对盗版指控认罪 同意向任天堂支付 450 万美元
名为Gary Bowser的Team-Xecuter黑客组织成员已经承认了与销售硬件和软件有关的指控，这些硬件和软件允许人们在各种游戏机上玩未经授权或盗版的游戏，包括任天堂的几种游戏机。此前，美国任天堂公司在今年早些时候对该黑客发起了诉讼。 被司法部描述为世界上最臭名昭著的电子游戏盗版集团之一的T...
评论列表
发表评论
