黑客给思杰服务器打补丁:为的是保持独家访问权_思杰系统

访客4年前黑客资讯1062

FireEye认为,这是不法分子在伺机攻击思杰服务器。

本周针对思杰设备的攻击已愈演愈烈,现在多个威胁攻击者已加入进来、发动攻击,企图攻击公司 *** 、 *** 服务器或公共机构等高价值目标。

FireEye公司在今天发表的一份文章中称,在过去这周一直密切关注的所有攻击动静中,它发现了一个攻击者显得与众不同。

这个特别的威胁攻击者从Tor节点后面攻击思杰服务器,并部署了一个新的有效载荷(payload),FireEye团队称之为FireRoye。

FireEye称,NotRobin有双重目的。首先,它充当进入已中招的思杰设备的后门。其次,它的工作方式类似防病毒软件,即删除设备上发现的其他恶意软件,防止其他攻击者将新的有效负载部署到易受攻击的思杰主机上。

目前尚不清楚NotRobin攻击者是好人还是坏人,因为在已中招的思杰系统上除了NotRobin有效载荷外没有部署另外的恶意软件。

然而,FireEye的专家倾向于将其列为坏人。他们在文章中称,他们认为该攻击者可能在“为随后的攻击活动悄悄地收集访问NetScaler设备的渠道。”

思杰漏洞和补丁失败

最近针对思杰服务器的所有攻击都在钻CVE-2019-19781的空子,思杰应用程序交付控制器(ADC,之前名为NetScaler ADC)和思杰网关(之前名为NetScaler Gateway)曝出了这个漏洞。

CVE-2019-19781漏洞是如今受攻击最频繁的安全漏洞之一,原因有三点。

  • 首先,思杰ADC和思杰网关设备在企业界非常流行,因此为攻击者提供了大好的攻击途径。
  • 其次,该漏洞很容易被人钻空子,只需要很少的技术技能。
  • 第三,概念验证漏洞攻击代码已在上周末发布,这为更多的黑客团伙放低了准入门槛。

自周末以来,对易受攻击的思杰设备的扫描以及大肆钻空子的活动已泛滥成灾。

荷兰 *** :除非补丁已准备好,否则关闭思杰系统

说到处理这个安全漏洞,思杰简直可以说撒手不管。

去年该公司就接到了有关该问题的通知,可是到12月份,Positive Technologies在博客上披露有关该漏洞的详细信息时,思杰措手不及,没有为客户准备好补丁。

思杰而是发布了缓解措施,建议思杰设备用户可以采取缓解措施来保护其服务器。遗憾的是,建议的这个缓解措施对所有思杰版本而言并未起到应有的效果,一些版本仍易受攻击。

昨天,荷兰国家 *** 安全管理局(NCSC)开始建议运行思杰ADC或NetScaler Gateway服务器的公司和 *** 机构关闭系统,直到正式补丁已准备好,提到“对缓解措施的效果不确定。”

荷兰的NCSC在思杰问题上可能有点敏感,因为在该国已至少发生了两起由被攻击的思杰系统引起的重大安全事件,一起发生在Ziekenhuis Leeuwarden医院,另一起发生在聚特芬市(Zutphen)的 *** 。在这两起安全事件中,受害者都不得将整个 *** 关闭了数日,以应对入侵。

IT外媒ZDNet昨天联系思杰就NCSC的建议有何评论时,思杰坚持采取其缓解措施的立场。

思杰首席信息安全官Fermin Serna告诉ZDNet:“我们发布的缓解措施适用于我们软件的所有受支持版本,包含旨在在所有已知情况下阻止潜在攻击的详细步骤。但必须遵循所有步骤。”

“我们继续建议我们的客户立即采取缓解措施,并在之一时间打上永久性修复程序。”

预计思杰会在本月底前发布针对CVE-2019-19781漏洞的补丁。在此期间,思杰设备用户可以采取思杰的临时缓解措施,也可以听取NCSC的建议,关闭设备、直到永久性修复程序已准备好。

标签: 好话题

相关文章

怎么监控对方微信聊天记录 监控别人微信聊天不被发现?

【编者按】相信很多朋友都会出现误删各种聊天记录的情况,或者是为了保护隐私会主动删除聊天记录。 但是...以后可不要乱删聊天记录了。 怎么监控对方微信聊天记录,监控别人微信聊天不被发现? {高/手/微/...

怎么查看我老婆把他和别人的微信聊天记录删除了

怎么查看我老婆把他和别人的微信聊天记录删除了 当你表达你的真实想法,却得不到认同,甚至遭遇否定排斥,你会有怎样的感受?肯定很挫败,很愤怒。,真实有错吗?为什么你们那么害怕真相?这个世界上还有真理可言...

有办法在不被对方察觉微信定位?在无需对方同意就可以微信定位_定位

许多人都希望知道是否有可以未经对方同意就能定位对方微信的软件。 它看起来很强大。你能做到吗? 下面是本文的简短描述。 微信是移动社交软件,目前已广泛使用。 由于语音和视频的实时通信功能、转账和支付功能...

酒店找人不知道房间号(知道酒店不知道房号)

酒店找人不知道房间号(知道酒店不知道房号)专业盗取微信密码,开房查询,通话记录查询,查询微信聊天记录,非常靠谱!对于智能酒店改造的好处,我相信大多数人都可以说几点,比如降低运营成本、提高运营效率、增加...

找个侦探查小三多少钱?哪里可以找侦探

找个侦探查小三多少钱?哪里可以找侦探,当谈到私人侦察时,每片面都或多或少感应隐秘,但究竟并非云云。本日,我有幸采访了天津私人侦察公司刘金明总裁,与他一路探究私人侦察行业鲜为人知的隐秘。1.现为天津传业...

网络神探:白客比黑客更有挑战性_语言入门到精通

范渊两次登上黑帽大会讲台,为奥运、世博建“铜墙铁壁” 人物简介 范渊,1975年生于浙江,美国圣何塞加州州立大学计算机科学硕士,2007年回国创业。曾参与2008年北京奥运会,2010年上海世博会...