勒索软件组织攻击未修补的IBM文件传输软件

阅读量103804

发布时间 : 2023-04-04 09:08:22

随着使用勒索软件的攻击者继续发起漏洞利用尝试,新的警告正在响起,即将对未修补的IBM构建的企业文件传输软件的用户构成的风险。

IBM Aspera Faspex 文件交换应用程序是一种广泛采用的企业文件交换应用程序,以能够保护和快速移动大型文件而著称。

安全专家警告说,IBM 于 2022 年 12 月 8 日在该软件中修补了一个漏洞,该漏洞可用于回避身份验证和远程利用代码,该漏洞正在被积极滥用,包括被使用加密锁定恶意软件的多组攻击者滥用。

虽然该漏洞已在 12 月得到修补,但 IBM 似乎并未立即详细说明该漏洞(众多漏洞之一)已在该更新中修复。在 1 月 26 日的安全警报中,IBM表示,该漏洞被命名为CVE-2022-47986,CVSS 基本评分为 9.8,“可能允许远程攻击者在系统上执行任意代码……通过发送特制的过时 API称呼。”

恶意活动跟踪组织 Shadowserver 于 2 月 13 日警告说,它发现在 Aspera Faspex 的易受攻击版本中发现了活跃的、野外的利用 CVE-2022-47986 的尝试。

本文转载自:

如若转载,请注明出处:

安全客 - 有思想的安全新媒体

分享到:微信
+10赞
收藏
安全客
分享到:微信

发表评论

内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8:819797106
  • 官网QQ群3:830462644(已满)
  • 官网QQ群2:814450983(已满)
  • 官网QQ群1:702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66