您的位置:首页>>业界动态

Apache Strusts2漏洞一年未修复 企业Web服务器遭黑客批量入侵

发布时间:2018-04-27 17:34:26  来源:互联网   编辑:张宏伟  背景:

  Apache Struts2是世界上最流行的Java Web服务器框架之一。2017年3月,Apache Struts2曾被曝光存在高危远程代码执行漏洞(S2-045,CVE-2017-5638),近日,又有大批企业因至今尚未修复该安全漏洞而遭遇无妄之灾。

  据腾讯御见威胁情报中心监测发现,通过利用Apache Struts2的高危漏洞,不法黑客使用批量入侵工具袭击了大量企业的Web服务器,并植入门罗币挖矿木马,执行占用企业计算机资源进行挖矿等恶意行为。

  由于Apache Struts2的远程代码执行漏洞(S2-045,CVE-2017-5638)在Windows和Linux操作系统中都可被利用,使得受影响范围进一步扩大。目前,企业用户已可使用腾讯御知网络空间风险雷达进行风险扫描和站点监控,及时修复Web服务器安全漏洞。

  此前腾讯御见威胁情报中心技术人员已在国内某些黑客论坛上发现攻击者的蛛丝马迹。经过对该挖矿木马进行溯源分析,腾讯御见威胁情报中心顺藤摸瓜,查到了该病毒作者在黑客论坛上的记录,通过其直接在某些黑客论坛发布挖矿木马生成器的熟练动作,推测该作者疑似黑产惯犯。

  腾讯企业安全技术专家指出,企业Web服务器遭入侵存在极大的安全风险,经验丰富的攻击者还会将Web服务器作跳板,暴力破解内网其他服务器,在企业内网更大范围内传播勒索病毒或挖矿病毒,给企业网络信息安全带来更为严重的后果。

  腾讯企业安全技术专家还建议,企业网管应尽快修复Apache Struts2的安全漏洞,及时备份服务器重要数据,防止黑客入侵的灾难事件发生。企业用户可至腾讯企业安全官网https://s.tencent.com/product/yuzhi/index.html下载安装腾讯御知网络空间风险雷达,依托腾讯安全大数据检测能力,御知能够对企业的网络设备及应用服务的可用性、安全性与合规性进行定期的安全扫描,持续性风险预警和漏洞检测,并且为企业提供专业的修复建议,保障企业免受财产损失。

  此外,网站管理员可使用腾讯云网站管家智能防护平台(网址:https://s.tencent.com/product/wzgj/index.html)加强防御,其具备Web入侵防护,0Day漏洞补丁修复等多纬度防御策略,可全面保护网站系统安全。




关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

  声明:本文仅为传递更多网络信息,不代表ITBear观点和意见,仅供参考了解,更不能作为投资使用依据。


返回网站首页 本文来源:互联网

本文评论
漫威十年,过去的成功可以一直复制吗?
没有什么能挡得住《复仇者联盟3》的热度。

日期:05-16
想革微软的命,罗永浩没人懂
钛媒体注:5月15日,锤子科技的鸟巢发布会如期举行。除发布坚果手机 R1,最大的亮点是发布了坚果 TN...
日期:05-16
刚刚 滴滴公布了顺风车阶段整改措施!
 日前,滴滴顺风车乘客遇害一事引发广泛关注。滴滴此前已经宣布对顺风车业务全国暂停整顿一周(5月12日零时起)。
日期:05-16
斗鱼联手大疆打造“机甲电竞”新概念 专业级赛事来袭!
机甲格斗综艺在2018年突然火了起来,爱奇艺在3月底上线了《机器人争霸》,优酷紧跟着就在4月初上线...
日期:05-16
共享汽车PonyCar联合自动驾驶AutoX发起未来出行实验室
近日,在接受中国国际电视台(CGTN)采访时,PonyCar马上用车联合创始人&CMO杨深向记者透露,Pony...
日期:05-16
520荣耀国美超品日,荣耀V10最高直降200元
每年520都是小情侣们增进感情的好日子,又恰逢今年520在周末,荣耀似乎要有大动作。
日期:05-16
QuestMobile微信游戏小程序报告:爆款不断、转化效应已经显现……
一、游戏小程序已是微信小程序最大流量构成
  1、小游戏被证明是将微信用户转化为小程序用户...
日期:05-16
酷狗音乐亮相深圳文博会 多元音乐玩法备受关注
 近日第十四届中国国际文化产业博览交易会在深圳会展中心拉开帷幕。
日期:05-16
四月安全舆情:勒索病毒瞄准企业用户 安全漏洞成攻击入口
近日,腾讯安全联合实验室反病毒实验室接连发布《四月安全舆情报告》与《四月勒索病毒月报》,详细...
日期:05-16
清华、浙大、中科大12所高校隔空喊话 TCTF 2018新人邀请赛决赛一触即发
第二届腾讯信息安全争霸赛(TCTF)决赛进入十天倒计时!5月25日-26日,从794支国际战队、163支高校战队...
日期:05-16
怪兽充电亮相中国自主品牌博览会  践行“创新自中国”
5月10日至12日,由国家发改委、中宣部等七部委和上海市政府共同主办的首届中国自主品牌博览会暨中国...
日期:05-16
以智汇,致初心!百度长江学堂三期学员录取名单揭晓
日前,百度与长江商学院创创社区联合开发的互联网创业生态课程——百度长江学堂三期班录...
日期:05-16
新机遇 SHC CHINA擎朗智能成全展人气品牌
第四届上海国际餐饮连锁加盟展览会今日将落下帷幕,作为亚太地区顶级影响力的特许经营与餐饮连锁加...
日期:05-16
OPPO R15星云特别版开启预约 红蓝渐变时尚设计或再成爆款
5月16日上午10点,OPPO官方对外正式公布OPPO R15星云特别版,并正式开启预约。根据官方发出的图片,...
日期:05-16
金融业欲携手蚂蚁金服,建移动智惠金融
突然有一天,传统金融业发觉自己竟然喜欢上了蚂蚁金服,而仅仅在数年前,后者还曾像一条鲶鱼那样,让他们感到不适。
日期:05-16
苹果再诉三星 双方就赔偿标准针锋相对
据CNET北京时间5月16日报道,对于智能手机而言,整体大于各部分之和?苹果就持这种观点。但当地时间...
日期:05-16
515家庭日 国美温情走进千家万户
5月15日是国际家庭日,同时也是国美家庭日。国际家庭日关注工作与家庭的良好平衡关系,国美家庭日更...
日期:05-16
“春笋计划”赋能 网通社构建内容生态闭环
近日,百度正式对外发布熊掌号“春笋计划”,“春笋计划”是熊掌号时代百度搜...
日期:05-16
翼信创新互联网+通讯,以智能服务于人
每天上班前的电梯间2分钟里,小张都会打开“马上办”快速梳理一天工作:今日待办按优先级...
日期:05-16
京东物流服务再升级,京尊达推用户可选功能
“我的意中人是一位盖世英雄,有一天他会身披金甲圣衣、驾着七彩祥云来娶我。”每一个女孩...
日期:05-16