投稿
  1. 谷达鸭首页
  2. 业界动态

Adobe ColdFusion 漏洞被黑客利用，用户遭遇勒索软件攻击

cnBeta • • 业界动态

在当今数码化的世界中，黑客攻击的频率和强度都大大增加。 一些安全公司发现，旧版 Adobe ColdFusion 软件用户正在遭遇一种新的、越来越常见的网络攻击。 这些攻击是通过利用软件漏洞来进行的，攻击者会通过这些漏洞散布勒索软件，迫使受害者支付赎金来恢复他们的电脑系统的正常运行。

Adobe ColdFusion 漏洞被黑客利用，用户遭遇勒索软件攻击

我们从 Sophos 公司近期发布的新闻报告中了解到，已经确定的黑客组织 BlackDogs 在今年的9月至10月初，已经开始了这种攻击行动。 这个组织特别针对 Adobe ColdFusion 11，该版本的软件已经结束了其生命周期（End of Life， EOL）。 BlackDogs 通过利用该版本软件中的漏洞，趁机侵入了受害者的装置内部，进一步在装置中部署了基于 LockBit 3.0 的勒索软件。 然而，值得一提的是，这种行为已经被 Sophos 公司的防护系统拦截。

Adobe ColdFusion 漏洞被黑客利用，用户遭遇勒索软件攻击

不幸的是，BlackDogs并非唯一利用旧版软件漏洞进行攻击的组织。 很多类似的黑客也在利用旧版软件的漏洞，尝试散布勒索软件。 BlackDogs 以外，另一个黑客组织 Reichsadler 最近也采取了类似的行动，这组黑客利用了名为 CVE-2023-40044 的漏洞进行攻击。 他们利用这个漏洞入侵受害者的电脑，使用开源工具 GodPotato 提升其在受害者设备中的权限到 NT AUTHORITY\SYSTEM 级别，然后部署基于 LockBit 3.0 的勒索软件，进而企图索取虚拟货币作为赎金。

Adobe ColdFusion 漏洞被黑客利用，用户遭遇勒索软件攻击

为了解决这个问题，Sophos公司提出了一些专业解决建议。 首先，用户应该积极更新电脑上的软件，使之不受此类攻击的影响。 这是因为当软件版本过旧，或是软件的生命周期已经结束之后，黑客更容易通过软件的漏洞访问用户的电脑。 因此，及时更新软件，以保障安全。

赞 (0)
打赏 微信扫一扫 微信扫一扫
cnBetacnBeta认证作者
0 0

相关推荐

发表回复

登录后才能评论