SolarWinds的IT服务台系统存在重大漏洞，疑似已出现未经授权的攻击行动
支付動態 · 2024-10-18
SolarWinds旗下IT服务台系统Web Help Desk出现重大层级漏洞CVE-2024-28988，若不处理，攻击者就有机会远程于受害系统运行任意代码，呼吁用户尽速安装更新
本周SolarWinds针对旗下的IT服务台系统Web Help Desk发布资安公告，指出该系统存在重大层级的CVE-2024-28988，这项漏洞涉及Java的去串行化处理，攻击者有机会远程运行代码（RCE），影响12.8.3 HF2版以前的系统，CVSS风险评为9.8分，该公司推出12.8.3 HF3修补，并呼吁用户尽速套用。
SolarWind之所以发现这项漏洞，是因为接获趋势科技漏洞悬赏项目Zero Day Initiative（ZDI）的通报，研究人员在调查另一项漏洞的过程，发现了CVE-2024-28988。
值得留意的是，ZDI在调查漏洞的过程，观察到未经授权的攻击行动，这代表该漏洞可能已被黑客掌握，并实际尝试利用的现象。
热门文章
英国确认各垂直行业的赌博税税率
游戏风向
准备好了将你的收益最大化吗？尝试ProPush.me Constructor！
广告营销
斯里兰卡博弈产业大转型，官方：剑指南亚拉斯维加斯
游戏风向
亚洲游戏市场观察：15大市场热门游戏与用户趋势
线上游戏
哈萨克斯坦计划对在线赌场促销活动进行处罚
游戏风向
印度最高法院受理公益诉讼，要求全国禁封“伪装”成社交游戏的赌博平台
游戏风向
张侨伟参议员排除全面禁止，敦促菲律宾规范网络赌博
东南亚资讯
超级PAC筹资4800万美元：体育博彩势力加码
游戏风向
越南在线博彩业政策收紧 催生市场新机遇
东南亚资讯
越南博彩管控逐步放宽，惟本土需求仍显乏力
东南亚资讯
BETFAIR 网络攻击80万用户资料泄露
游戏风向
亚洲顶尖游戏供应商多寶游戏 DB GAMING，开创亚洲市场的唯一首选
广告营销
新泽西州7月博彩收入创6.06亿美元新高，颁布禁令
游戏风向
巴西拟将博彩税率提高至24% 税收将用于社保和医疗领域
游戏风向
PropellerAds 分享了新的 iGaming 案例研究：在 3 个月实现 97,674 次安装和 12,701 笔存款
广告营销
