开源Ghost博客平台服务器被黑客攻击并安装了加密货币挖掘软件
Ghost博客平台服务器被黑客攻击并安装了加密货币挖掘软件攻打者连续在应用近来修复的两个毛病来走访Salt服无器，而后布置加密的钱雷。本日早些时分，ZDNet报道称，黑客胜利侵入了挪动操纵体系LineageOS的服无器。在咱们首先报道几个小时后，第二起庞大黑客事务浮出水面。第二个受害者是Ghost，一个基于Node.js的博客领域，听说它是WordPress的更简略的替换品。在状况页面中，Ghost开辟团队显露，他们在破晓1：30摆布检验到黑客入侵了他们的
Ghost博客平台服务器被黑客攻击并安装了加密货币挖掘软件攻打者连续在应用近来修复的两个毛病来走访Salt服无器，而后布置加密的钱雷。本日早些时分，ZDNet报道称，黑客胜利侵入了挪动操纵体系LineageOS的服无器。在咱们首先报道几个小时后，第二起庞大黑客事务浮出水面。第二个受害者是Ghost，一个基于Node.js的博客领域，听说它是WordPress的更简略的替换品。在状况页面中，Ghost开辟团队显露，他们在破晓1：30摆布检验到黑客入侵了他们的后端底子办法体系。调和天下时。
1.Ghost开辟职员显露，黑客应用CVE-2020-11651(绕过身份考证)和CVE-2020-11652(目次遍历)来掌握他们的Salt主服无器。这家博客公司显露，只管黑客能够走访Ghost(Pro)网站和Ghost.org计费服无，但他们没有盗取任何财政消息或用户左证。
2.Ghost显露，黑客安置了一个加密的掘金器。Ghost开辟职员说：“这种发掘测试造成咱们的CPU应用率激增，并快使咱们的大无数体系超载，这登时提示咱们留意这个疑问。”与LineageOS相似，Ghost开辟职员封闭全部服无器，修补体系，从新布置，并在几个小时后规复在线。
3.一位平安钻研职员显露，这些攻打极有不妨经历主动毛病扫描法式举行的，该法式会检验到过期的Salt安置，而后主动应用这两个毛病安置加密的钱银歹意应用。
- 发表于 2021-04-10 13:00
- 阅读 ( 373 )
- 分类：互联网
0 条评论
请先 登录 后评论
孤独剑客
2668 篇文章
你可能感兴趣的文章
相关问题
- 黑客接单诚信黑客后付账,黑客别动我 1 回答
- 淘宝找黑客挂科记录,黑客是如何发现女朋友出轨的 1 回答
- 黑客盗别人号要钱吗？有微信号怎么盗取微信密码？ 2 回答
- 法院通话记录查询能查多久（黑客盗微信密码软件） 1 回答
- 黑客为什么要用比特币交易？ 0 回答
- 重庆男子到国外当黑客 涉案金额两千多万 0 回答