Microsoft警告说 ，SYSRV僵尸网络的操作员正在WordPress和Spring Framework中滥用漏洞 ，以启动针对Linux和Windows服务器的攻击 。
在Twitter线程中，Microsoft Security Intelligence Team的研究人员解释说 ，植物网的新变体被称为Sysrv-K ，被用来将密码器和其他恶意软件部署到目标系统上 。
利用依赖于一系列漏洞（包括CVE-2022-22947和CVE-2022-22947），这些漏洞已经修复 ，但仍存在于尚未更新的系统中。
你可能喜欢
思科 ，华硕，QNAP和Synology设备被劫持到主要僵尸网络
勒索软件黑客的目标是一个新的Windows安全缺陷来击中企业
微软团队和其他被劫持到黑客公司网络的Windows工具
分享您对网络安全的想法 ，并免费获得《黑客手册》 2022年的副本 。帮助我们找到企业如何为后载后世界做准备 ，以及这些活动对其网络安全计划的影响 。在此调查结束时输入您的电子邮件，以获取Bookazine，价值$ 10.99/£10.99。
新的僵尸网络功能
最近引入SYSRV僵尸网络引入的新设施使最近的一系列攻击成为可能 ，该设施有助于积极寻找弱势服务器并杀死目标系统上存在的任何竞争恶意软件 。
Microsoft说 ，进入室内后，Sysrv-K还使用被盗的凭据和蛮力密码填充攻击的组合 ，将自身传播到整个网络中 。
“像较旧的变体一样 ，SYSRV-K扫描SSH键，IP地址和主机名 ，然后尝试通过SSH通过SSH连接到网络中的其他系统以部署其自身的副本。这可能会使其余的网络有可能成为Sysrv-K botnet的一部分 ， ” Real With Witch Intelligence Team.Read read Read.Read 。
>“无法检测到的 ”恶意软件套件将大量威胁包装到一个包装中
>网络安全核心的鲜为人知的条约
> Revil勒索软件正式恢复起作用
“在SYSRV-K中观察到的一种新行为是，它扫描WordPress配置文件及其备份以检索数据库凭据 ，以获得对Web服务器的控制 。”
你是专业人士吗？订阅我们的新闻通讯
注册techradar Pro新闻通讯 ，以获取您的业务成功所需的所有首选，意见 ，功能和指导！取得成功！请与我联系我们的其他未来品牌的新闻 ，并代表我们值得信赖的合作伙伴或Sponsorsby提交您的信息，您同意您同意的条款和隐私政策，并年龄在16岁或超过16岁之间。
屏蔽通过SYSRV僵尸网络发起的攻击的最佳方法是建立有效的补丁管理政策 ，该政策允许尽可能快地更新脆弱的系统 ，并确保在整个情况下都有强大的帐户凭证和两因素身份验证。
微软写道：“我们强烈建议组织确保面向互联网的系统，包括及时应用安全更新和建立凭证卫生 。 ”
本文来自作者[等恩传]投稿，不代表卓思号立场，如若转载，请注明出处：https://nc-sczs.cn/zhishi/202505-2621.html
评论列表（4条）
我是卓思号的签约作者“等恩传”！
希望本篇文章《微软在Windows，Linux服务器上发出新的攻击浪潮发出警报》能对你有所帮助！
本站[卓思号]内容主要涵盖：国足,欧洲杯,世界杯,篮球,欧冠,亚冠,英超,足球,综合体育
本文概览： Microsoft警告说，SYSRV僵尸网络的操作员正在WordPress和Spring Framework中滥用漏洞，以启动针对Linux和Windows服务器的攻击。...