Почти 10% всех серверов SugarCRM взломаны за последние две недели - «Новости» » Интернет технологии
sitename
Как вывести или зачислить деньги на Webmoney через телефон? - «Заработок в интернете»
Как вывести или зачислить деньги на Webmoney через телефон? - «Заработок в интернете»
Сравнение краткосрочного и долгосрочного форекс трейдинга - «Заработок в интернете»
Сравнение краткосрочного и долгосрочного форекс трейдинга - «Заработок в интернете»
Как вывести деньги из Webmoney? - «Заработок в интернете»
Как вывести деньги из Webmoney? - «Заработок в интернете»
Оригинальный способ заработать – продавать ветряные генераторы - «Заработок в интернете»
Оригинальный способ заработать – продавать ветряные генераторы - «Заработок в интернете»
В каких регионах России можно хорошо заработать? Или куда поехать на заработки? - «Заработок в интернете»
В каких регионах России можно хорошо заработать? Или куда поехать на заработки? - «Заработок в интернете»
Реклама в «Яндекс.Директе»: как оптимизировать бюджет
Реклама в «Яндекс.Директе»: как оптимизировать бюджет
Учёные обнаружили нетипичную пару звёзд, которая через миллионы лет произведёт килоновую - «Новости сети»
Учёные обнаружили нетипичную пару звёзд, которая через миллионы лет произведёт килоновую - «Новости сети»
Грядущий гигантский сокет Intel LGA 7529 оказался на 70 % больше LGA 4677 — длиной со слот для оперативной памяти - «Новости сети»
Грядущий гигантский сокет Intel LGA 7529 оказался на 70 % больше LGA 4677 — длиной со слот для оперативной памяти - «Новости сети»
Учёные научились укладывать RGB-субпиксели в стопки — получился экран micro-LED с разрешением 5000 ppi - «Новости сети»
Учёные научились укладывать RGB-субпиксели в стопки — получился экран micro-LED с разрешением 5000 ppi - «Новости сети»
Автомойка как бизнес - «Заработок в интернете»
Автомойка как бизнес - «Заработок в интернете»
Как заработать денег, не выходя из дома, мы вам поможем с этим разобраться » Новости » Почти 10% всех серверов SugarCRM взломаны за последние две недели - «Новости»

В течение последних двух недель хакеры активно эксплуатировали критическую уязвимость CVE-2023-22952 в системе SugarCRM (одна из ведущих систем управления клиентами на рынке), чтобы заразить пользователей малварью, которая дает злоумышленникам полный контроль над серверами. В итоге почти 10% всех доступных в интернете серверов SugarCRM оказались взломаны и скомпрометированы.


Об этой 0-day уязвимости стало известно в декабре прошлого года, когда в сети был опубликован PoC-эксплоит для нее. Человек, опубликовавший эксплоит, описывал его как обход аутентификации, ведущий к удаленному выполнению кода. То есть злоумышленники могут использовать этот баг для запуска вредоносного кода на уязвимых серверах без каких-либо учетных данных.


Также к эксплоиту и описанию проблемы были приложены дорки для поисковиков (подробнее — в статье «Google как средство взлома»), которые можно использовать для обнаружения уязвимых серверов.


Через несколько дней после этого разработчики SugarCRM опубликовали бюллетень безопасности, подтверждающий информацию об уязвимости. Официально сообщение гласило, что патчи уже применены к облачному сервису, а пользователям с экземплярами, работающими за пределами SugarCloud или хостинга, управляемого SugarCRM, посоветовали поскорее установить исправления самостоятельно.


Бюллетень сообщает, что уязвимость затронула Sugar Sell, Serve, Enterprise, Professional и Ultimate, но не повлияла на Sugar Market.


Как теперь пишут эксперты из компании Censys, по состоянию на 11 января 2023 года компания обнаружила в сети 354 сервера SugarCRM, взломанных с помощью этой 0-day уязвимости. То есть взломаны были более 10% от общего числа серверов SugarCRM, найденных Censys в интернете (всего 3059 сервера).


Самый высокий уровень компрометации был обнаружен в США, где скомпрометировали 90 серверов, а также заражения затронули Германию, Австралию и Францию.



Почти 10% всех серверов SugarCRM взломаны за последние две недели - «Новости»


Исследователи Censys пишут, что полезной нагрузкой во многих атаках выступал простой веб-шелл, который можно использовать для управления скомпрометированными системами. Кроме того, 0-day, похоже, использовался и для распространения криптовалютных майнеров.

CSS

Смотрите также


А что там на главной? )))



Комментарии )))



Комментарии для сайта Cackle
Войти через: