DevOps協作平臺Atlassian Confluence已知漏洞遭到利用，對Linux主機散布勒索軟體Cerber
· 2024-04-18
研究人員揭露最近一波勒索軟體Cerber攻擊行動，對方入侵受害組織的管道，就是DevOps協作平臺Atlassian Confluence已知漏洞CVE-2023-22518
Cado
研究人員發現，使用勒索軟體Cerber從事攻擊行動的駭客，3月下旬利用DevOps協作平臺Atlassian Confluence已知漏洞CVE-2023-22518，目的是對受害組織植入Linux版勒索軟體程式。
資安業者Cado發現，3月19日出於經濟動機的駭客企圖利用上述漏洞存取Confluence實體，從而濫用管理員帳號於受害主機部署Effluence Web shell外掛程式，從而藉由網頁介面執行任意命令，下載並執行Cerber的有效酬載。
CVE-2023-22518是身分驗證不當漏洞，一旦攻擊者利用，就有機會在未經授權的情況下重設Confluence伺服器組態，並建立新的管理員帳號，並濫用該帳號執行管理員工作，從而接管系統，導致機密性、完整性、可用性喪失，CVSS風險評分為9.1，Atlassian於去年10月發布新版軟體予以修補。
研究人員指出，由於在預設組態中，Confluence伺服器以低權限使用者（confluence）執行，因此該勒索軟體能加密的檔案有限，僅為該帳號能夠存取的資料。但若是攻擊者能夠取得較高權限，加密檔案的範圍將會擴大。
值得留意的是，駭客利用這項漏洞散布Cerber已非首例。去年11月，資安業者Rapid7發現該勒索軟體的攻擊行動，對方其中一個利用的漏洞就是CVE-2023-22518。
热门文章
超级PAC筹资4800万美元：体育博彩势力加码
游戏风向
越南博彩管控逐步放宽，惟本土需求仍显乏力
东南亚资讯
英国确认各垂直行业的赌博税税率
游戏风向
巴西颁布新法赋权央行封锁非法博彩账户及 Pix 交易
支付动态
印度最高法院受理公益诉讼，要求全国禁封“伪装”成社交游戏的赌博平台
游戏风向
JILI 宣布与全球板球传奇 AB de Villiers（ABD）达成重磅战略合作
体育游戏
准备好了将你的收益最大化吗？尝试ProPush.me Constructor！
广告营销
巴西拟将博彩税率提高至24% 税收将用于社保和医疗领域
游戏风向
Zenith携手HUIDU，冠名赞助2026年世界杯嘉年华官方巡回活动
线上游戏
BETFAIR 网络攻击80万用户资料泄露
游戏风向
菲律宾博彩技术赛道迎来新变局，B2B 供应模式加速渗透
东南亚资讯
亚洲顶尖游戏供应商多寶游戏 DB GAMING，开创亚洲市场的唯一首选
广告营销
新泽西州7月博彩收入创6.06亿美元新高，颁布禁令
游戏风向
2027 Global Game Connect（GGC）斯里兰卡招商全面开启！业务人脉尽在掌握！
灰度头条
张侨伟参议员排除全面禁止，敦促菲律宾规范网络赌博
东南亚资讯
