Проблема Spring4Shell используется для установки Mirai - «Новости» » Интернет технологии
sitename
Поезд на водородном топливе установил рекорд, проехав без остановок 2803 км - «Новости сети»
Поезд на водородном топливе установил рекорд, проехав без остановок 2803 км - «Новости сети»
Гидроэлектростанции уличили в масштабных выбросах метана, и это серьёзная проблема - «Новости сети»
Гидроэлектростанции уличили в масштабных выбросах метана, и это серьёзная проблема - «Новости сети»
С 1 апреля порог беспошлинного ввоза товаров снизится до €200 — электроника подорожает на 15–20 % - «Новости сети»
С 1 апреля порог беспошлинного ввоза товаров снизится до €200 — электроника подорожает на 15–20 % - «Новости сети»
Энтузиаст с нуля создал видеокарту и запустил на ней Quake - «Новости сети»
Энтузиаст с нуля создал видеокарту и запустил на ней Quake - «Новости сети»
Недалеко от Земли «Джеймс Уэбб» обнаружил потенциально обитаемую планету-океан - «Новости сети»
Недалеко от Земли «Джеймс Уэбб» обнаружил потенциально обитаемую планету-океан - «Новости сети»
Lesta Games выразила готовность выпустить «Мир танков» и «Мир кораблей» на российской консоли - «Новости сети»
Lesta Games выразила готовность выпустить «Мир танков» и «Мир кораблей» на российской консоли - «Новости сети»
«Это позор»: первое платное дополнение к Cities: Skylines II получило 96 % отрицательных отзывов в Steam - «Новости сети»
«Это позор»: первое платное дополнение к Cities: Skylines II получило 96 % отрицательных отзывов в Steam - «Новости сети»
Тысячи телефонов и маршрутизаторов оказались подключены к прокси-сервисам без ведома владельцев - «Новости сети»
Тысячи телефонов и маршрутизаторов оказались подключены к прокси-сервисам без ведома владельцев - «Новости сети»
Сбой в драйвере GeForce RTX 4080 стоил команде Virtus.pro шанса на победу в турнире с призовым фондом $1,25 млн - «Новости сети»
Сбой в драйвере GeForce RTX 4080 стоил команде Virtus.pro шанса на победу в турнире с призовым фондом $1,25 млн - «Новости сети»
The Callisto Protocol наконец избавили от Denuvo — игру тут же выложили на торренты - «Новости сети»
The Callisto Protocol наконец избавили от Denuvo — игру тут же выложили на торренты - «Новости сети»
Как заработать денег, не выходя из дома, мы вам поможем с этим разобраться » Новости » Проблема Spring4Shell используется для установки Mirai - «Новости»

Эксперты компании Trend Micro сообщают, что недавно обнаруженная проблема Spring4Shell с начала апреля активно используется хакерами для распространения известной малвари Mirai, особенно в сингапурском регионе. Предполагается, что атаки начались еще до того, как разработчики Spring выпустили исправления.


Напомню, что уязвимость Spring4Shell связана с идентификаторами CVE-2022-22963 и CVE-2022-22965 (9,8 балла по шкале CVSS) и, при соблюдении ряда условий, может использоваться злоумышленникам для удаленного выполнения кода в приложениях Spring Core, предоставляя хакерам полный контроль над скомпрометированными устройствами.


Лишь недавно разработчики Spring разъяснили в блоге, что два упомянутые уязвимости не связаны между собой, как предполагалось изначально. По сути, наибольшую опасность представляет уязвимость CVE-2022-22965. Впрочем, proof-of-concept эксплоиты доступны как для Spring4Shell, так и для CVE-2022-22963, и ранее эксперты Akamai уже сообщали о попытках эксплуатации обеих проблем. По данным компании, CVE-2022-22963 является мишенью хакеров с 27 марта, а атаки на Spring4Shell впервые были обнаружены 30 марта.


«Эта уязвимость затрагивает приложения Spring MVC и Spring WebFlux, работающие на JDK 9+, — объясняют разработчики Spring в своем блоге. — Конкретный эксплоит требует, чтобы приложение запускалось на Tomcat как WAR. Если приложение развернуто как исполняемый jar-файл Spring Boot, то есть по умолчанию, оно не уязвимо для эксплоита. Однако природа уязвимости такова, что могут быть другие способы ее использования».


Теперь исследователи Trend Micro пишут, что другие хакеры тоже взяли на вооружение проблему CVE-2022-22965, и эксплуатация бага позволяет им загружать образцы Mirai в /tmp и запускать их после изменения разрешения с помощью chmod. После этого злоумышленники получают несколько вариаций Mirai для различных архитектур и выполняют их с помощью скрипта wget.sh.


Судя по всему, активная эксплуатация проблемы пока сосредоточена на уязвимых веб-серверах в Сингапуре, то есть, возможно, пока эксплоит находится на этапе тестирования, а позже хакеры начнут масштабировать свою операцию на другие регионы.


Ранее об эксплуатации проблемы Spring4Shell также предупреждали аналитики компаний Microsoft и CheckPoint, однако большим успехом этим кампании не увенчались, и сообщений о крупномасштабных инцидентах пока не поступало.


Эксперты компании Trend Micro сообщают, что недавно обнаруженная проблема Spring4Shell с начала апреля активно используется хакерами для распространения известной малвари Mirai, особенно в сингапурском регионе. Предполагается, что атаки начались еще до того, как разработчики Spring выпустили исправления. Напомню, что уязвимость Spring4Shell связана с идентификаторами CVE-2022-22963 и CVE-2022-22965 (9,8 балла по шкале CVSS) и, при соблюдении ряда условий, может использоваться злоумышленникам для удаленного выполнения кода в приложениях Spring Core, предоставляя хакерам полный контроль над скомпрометированными устройствами. Лишь недавно разработчики Spring разъяснили в блоге, что два упомянутые уязвимости не связаны между собой, как предполагалось изначально. По сути, наибольшую опасность представляет уязвимость CVE-2022-22965. Впрочем, proof-of-concept эксплоиты доступны как для Spring4Shell, так и для CVE-2022-22963, и ранее эксперты Akamai уже сообщали о попытках эксплуатации обеих проблем. По данным компании, CVE-2022-22963 является мишенью хакеров с 27 марта, а атаки на Spring4Shell впервые были обнаружены 30 марта. «Эта уязвимость затрагивает приложения Spring MVC и Spring WebFlux, работающие на JDK 9 , — объясняют разработчики Spring в своем блоге. — Конкретный эксплоит требует, чтобы приложение запускалось на Tomcat как WAR. Если приложение развернуто как исполняемый jar-файл Spring Boot, то есть по умолчанию, оно не уязвимо для эксплоита. Однако природа уязвимости такова, что могут быть другие способы ее использования». Теперь исследователи Trend Micro пишут, что другие хакеры тоже взяли на вооружение проблему CVE-2022-22965, и эксплуатация бага позволяет им загружать образцы Mirai в /tmp и запускать их после изменения разрешения с помощью chmod. После этого злоумышленники получают несколько вариаций Mirai для различных архитектур и выполняют их с помощью скрипта wget.sh. Судя по всему, активная эксплуатация проблемы пока сосредоточена на уязвимых веб-серверах в Сингапуре, то есть, возможно, пока эксплоит находится на этапе тестирования, а позже хакеры начнут масштабировать свою операцию на другие регионы. Ранее об эксплуатации проблемы Spring4Shell также предупреждали аналитики компаний Microsoft и CheckPoint, однако большим успехом этим кампании не увенчались, и сообщений о крупномасштабных инцидентах пока не поступало.
CSS

Смотрите также

А что там на главной? )))



Комментарии )))



Комментарии для сайта Cackle
Войти через:
Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика Яндекс.Метрика