站长之家首页 > 动态 > Drupal最新资讯 > 正文

Drupal系统构建网站遭遇大规模挖矿攻击 影响全球30多个国家

2018-05-24 21:16 · 稿源:站长之家用户
2018年05月24日 17:20:02  来源:中文科技资讯

  Drupal系统是一个基于PHP语言编写的开发型CMF(内容管理框架),作为当今最著名的WEB应用程序,全球数以万计的顶尖WEB开发专家都在为Drupal技术社区贡献代码。然而,Drupal的安全性却在近期遭遇来自不法黑客的挑战。

  腾讯御见威胁情报中心监测发现,大批使用Drupal系统构建的网站正遭到JS挖矿攻击,全球至少30多个国家和地区的数万个网站受到影响,且在被攻击的网站中,互联网、教育、科技机构类的占比最高。

  (受到Drupal挖矿攻击的部分网站)

  2018年3月28日,Drupal Security Team官方针对远程代码执行漏洞CVE-2018-7600发布了修复方案,该漏洞影响Drupal 6,7,8等多个子版本。黑客正是利用CVE-2018-7600远程代码执行漏洞,将混淆后的挖矿JS注入到网站代码中,令访问该网站的浏览器自动执行挖矿程序,导致用户电脑出现卡慢、死机等异常现象。

  腾讯御见威胁情报中心紧急提醒各企业网管,及时将Drupal系统升级到高版本,推荐使用腾讯企业安全“御知网络空间风险雷达”进行风险扫描和站点监控,及时修复Web服务器网站系统安全漏洞。

  Drupal系统是使用PHP语言编写的开源内容管理框架(CMF),由内容管理系统(CMS)和PHP开发框架(Framework)共同构成,包括联合国、美国白宫、迪斯尼、联邦快递、索尼、美国哈佛大学等等在内的网站设计工作者都在使用Drupal,因此受本次攻击影响的范围极大。腾讯企业安全技术专家分析发现,受到攻击的网站之间本身没有任何联系,但这些网站都使用了较低版本的Drupal系统。

  (针对Drupal网站的挖矿攻击流程)

  腾讯御见威胁情报中心针对挖矿JS域名vuuwd.com查询DNS,可以看到该域名有历史记录并解析到门罗币挖矿域名pool.minexmr.com,可见作者在进行本次JS挖矿攻击之前,已经通过其他方式进行挖矿获利。

  (腾讯御见威胁情报中心解析本次挖矿JS域名结果)

  伴随网络数字货币的持续火热,加上挖矿木马具备的非破坏性和隐蔽性,即使用户电脑中毒也不会即时感知到,越来越多的不法黑客选择用挖矿木马来牟利。据腾讯安全反病毒实验室发布的《2018年Q1季度互联网安全报告》显示,挖矿木马攻击增长迅猛,黑产利用挖矿获取暴利已发展成为一大趋势。

  腾讯企业安全技术专家指出,本次Drupal挖矿攻击来势汹汹,若不及时修复漏洞,黑客极有可能利用Drupal系统漏洞进一步控制网站甚至进行勒索攻击。腾讯安全专家建议各企业网站管理人员,及时将网站的Drupal系统升级到高版本或参考Drupal安全团队的官方说明进行风险评估和修复;推荐使用腾讯企业安全“御知网络空间风险雷达”(检测地址:https://s.tencent.com/product/yuzhi/index.html),御知能够对企业的网络设备及应用服务的可用性、安全性与合规性进行定期的安全扫描,持续性风险预警和漏洞检测,并且为企业提供专业的修复建议,保障企业免受财产损失。

  同时,对于有系统搭建云端网站管理需求的企业,可使用腾讯云网站管家WAF(https://cloud.tencent.com/product/waf),其具备Web入侵防护,0Day漏洞补丁修复等多纬度防御策略,可全面保护网站系统安全。

    网友热搜:

    • 大家在看
    • 相关推荐
    • 微信公众号客服系统怎么接入?在线客服系统使用教程!

      对于企业而言,微信公众号在用户获取和服务方面发挥着重大作用,那么有没有好用的公众号运营工具来辅助粉丝运营呢,不仅仅解决沟通而已,还承担着私域流量,后续转化等。公众号怎么接入客服系统?哪些亮点功能提示运营/服务效率?本文将从七大能力说明一、及时沟通能力二、主动营销能力三、增强运营能力四、推广分析能力五、用户管理能力六、客服协同能力七、数据分析能力使用公众号客服系统的三种方法微信公众号后台提供的客服功能?

    • 金山云应急物资管理系统和云HIS系统获得客户高度认可

      2 月 28 日,金山云收到来自石家庄市商务局的感谢牌匾和来自桦甸市胜利社区卫生服务中心的感谢信,客户对金山云在疫情防控期间提供的产品和服务给予了高度肯定和认可。“特殊时期、特殊情况,诚挚感谢金山云的鼎力支持和热情服务!”在抗击疫情期间,石家庄市商务局对金山云“应急物资管理系统”给予了很高的评价。为解决抗疫过程中所面临的应急物资调配效率问题、捐赠物品的去向跟踪问题、城市生活必需品的供应能力问题等,金山云?

    • Linux系统入门经历分享

      我是一个一米八三的五尺男儿,体重一百三十斤,皮肤很黑,大学的专业是计算机专业,当时考大学报专业的时候没有自己特别想要学的东西,于是听别人建议,就学习了计算机,因为大家都说,计算机有钱途,而且好就业,需求量会很大,于是我就开始了四年的计算机专业的学习。后来大三的时候进入了实验室,开始做一些比赛,接触各种各样的比赛,比赛带给我的快感让我更加喜欢这个专业,慢慢的也开始学习更多的技术,有个师兄很厉害,有一

    • LOL云顶之弈银河战争系统更新内容汇总 一文看懂银河战争系统

      英雄联盟云顶之弈的最新版本银河战争就要来到了,很多玩家还不清楚银河战争系统到底有什么更新改动,下面就来为大家分享一下银河战争系统的全部更新内容。

    • Windows 10 2004将迎来新版Linux子系统

      曾经有一段时间,微软对 Linux 的态度并不友好。但随着企业战略的全面转型,该公司已经积极投身相关应用与服务的开发。甚至在 Windows 10 操作系统层面,都有专门的 Linux 子系统。最新消息是,作为开发者与 IT 经理们必不可少的一款趁手工具,微软已经完成了新版 Linux 子系统的开发(简称 WSL2),并将随 Windows 10 2004 一起提供。

    • 仁和ERP系统对企业运营数据的分析

      数据信息化时代,企业生存发展之本就是数据。数据化管理是企业的核心,从企业发展的长远角度来看,为未来企业更好的发展,就必须有安全的数据。企业选一款适合企业运营模式的ERP系统是关键。仁和ERP系统,首家硬软件结合的系统软件,服务器自带LINUX系统,以B/S架构采用JAVA高级语言开发,相比其他软件,产品功能全面,简单易用,属于ERP级别,功能模块化设置,更适合网络化运行操作,有效解决了企业数据运营不稳定、易丢失等现象?

    • 网络货运平台系统哪个比较好呢?

      2020 年,网络货运无疑将是物流企业一个腾飞的新机遇,自 1 月 1 日起网络货运资质申报将全面开放。如何快速转型升级成为网络货运企业?成为物流企业关注的热点话题。根据交通部发布的《网络平台道路货物运输经营服务指南》相关要求:申报网络货运资质,首先网络货运平台需满足 8 大功能要求,同时接入省级网络货运信息监测系统,并取得增值电信许可证、 3 级信息安全等保备案。显而易见,企业是否具备网络货运平台是申报资质的首要

    • 科技助力防疫 东方网力社区防控系统

      新年伊始一场突如其来的新冠病毒让许多人措手不及,在党中央和各级政府的领导下,疫情很快被控制但是整体局面仍然需要所有人一起努力。社区作为城市的末端触角是疫情联防联控的第一线,更需要严防死守,为助力社区防疫工作,东方网力推出社区疫情防控平台和多场景下的进出口体温探测系统,在本次防疫中大放异彩。东方网力作为国内视频监控管理平台的领导厂商,在视频图像信息综合应用有着丰富的经验和雄厚的实力, 疫情发生之后东?

    • 薪酬统计系统,一文详解如何算工资

      企业在选择HR的时候都会在薪酬计算这一块有所要求,同样的HR对于薪酬计算来说也是手到擒来,只是如果面对员工人数多、人员变动快、手动算薪难等情况的时候就难免会出现错误,算薪出现错误对于一家企业来说是不想遇到的,所以在互联网时代就有一些薪酬统计系统出现,可以大大提高算薪准确率节省HR的时间。在此,笔者推荐一款所有HR及企业皆适用的薪酬统计系统——i人事。根据长期使用情况,笔者有以下心得体会可供分享:“薪酬统计?

    • i人事系统智慧管理,助力企业应对疫情风险

      新型肺炎疫情持续,为了配合国家积极缓解疫情带来的伤害,许多企业纷纷采取延迟复工和线上办公形式;国家也在以各种方式为企业提供各类扶持政策,共渡难关。即使如此,疫情对于企业的损害仍不可避免,尤其是一些仰赖人工操作和组织模式较为传统的企业。困境之下,如何“轻”转身?当环境波动,大品牌也会面临危机。然而,我们同时也看到,困境也让一些大品牌迅速做出改变,比如:前几日,知名企业品牌云海肴、青年餐厅与盒马展开合作

    • 居家办公,TurboMail邮件系统安全使用方案

      近期由于新冠肺炎疫情影响,我国全员都将办公方式改为了居家办公/远程办公/电子化办公的模式,邮件系统在居家办公中承担起内外部沟通的正式通道的角色,无论在与内部同事的协作往来,或者与外部合作伙伴的商务洽谈中,电子邮件作为正式的商业信函,是重要的办公软件。由于每封办公邮件都承载着商业利益,企业需要对邮件系统软件做好严格的安全防控,对员工的使用也做好监控管理,确保企业邮件是安全的、并被企业所监管的合法办公软

    • 微软正为Windows系统开发“硬件强制堆栈保护”功能

      微软日前宣布Windows 操作系统一项新的安全功能,名为“(硬件强制堆栈保护)Hardware-enforced Stack Protection”。

    • 福特汽车完备的被动安全系统,安全有保障

      在过去的2019年,福特汽车用多款新车型以及新技术向消费者提交了一份满意的答卷。在新的一年,福特汽车又描绘出新的智能场景。今年年初,福特汽车通过实车展示和互动体验等多种方式,打破了很多人认为福特只关注汽车制造的看法。而无人驾驶,机器人送货等只是福特未来发展的一小部分。未来,福特汽车将通过前瞻技术,向智能世界迈进。作为福特智能车型的代表作之一,新锐界豪华系列将凭借全新豪华设计、丰富前瞻科技和超凡驾驭体验

    • 薪酬管理系统好用吗?打通企业薪酬管理全流程

      由于疫情造成延迟复工,不少企业选择让员工在家办公,而近期“疫情下员工工资怎么算”成为大家关注的焦点,而对于HR来说,除了要弄清各类政策规定,明白薪酬支付标准,在薪资计算之时,把数据汇总完整,做到高效、不出错才是当务之急。薪酬管理系统好用吗?非常时期可以实现薪资数据线上汇总。如今,Excel算薪模式已无法满足企业“讲效率、重结果”的升级指标,更无法满足危机来临之时的算薪需求,为此,i人事率先推出让HR算薪更便?

    • 菲律宾碧瑶市率先启用华为云AI影像筛查系统

      日前,为有效抗击疫情,提高新冠肺炎病毒前期筛查与检测效率,菲律宾碧瑶综合医院(Baguio General Hospital)正式上线华为云AI影像筛查系统,进行新冠肺炎快速筛查。自 3 月初以来,菲律宾新冠疫情呈爆发趋势。位于菲律宾著名的旅游城市碧瑶市,碧瑶综合医院是菲律宾疫情爆发以来卫生部首批五家定点收治医院之一,也是当地最大的三甲医院,面临着大量的新冠疫情筛查需求。通过华为云AI影像筛查方案,碧瑶综合医院在两天时间内完成了

    • 火烈云在线智能客服 - 引领AI客服系统新高度

      随着互联网金融的兴起,同行业在产品和模式高度趋同下,竞争也越发激烈, 单纯的好产品如今已经难以满足客户诉求,优质的服务者才能立于不败之地,智能客服管理系统也成为了企业网站客服系统的标配,是连接企业和用户的重要渠道。无论是获客转化、精准营销、还是政策监管、数据安全,智能在线客服软件都可以更好的完善企业信息处理的自动性,节约人力资源,降低企业运营成本。市面上有提供在线智能客服的服务商,但他们是真的智能?

    • 快接网络分账系统:电商平台如何实现合规分账?

      在当下互联网的浪潮下,从事电商平台商家都知道,要玩转电子商务,就必须有属于自己的平台,无论是B2B、B2C还是O2O,无论是PC端、APP端、小程序端还是微信公众号,在所有的前提下,完成平台搭建尤为重要。同时在搭建完平台以后,还需将嵌入支付接口,这样才算一个完整的电商闭环。可许多商户在搭建完平台后发现,原有的资金通道走不通了!主要因为以下几个问题:1、央行明确指出,没有支付牌照的机构不可从事“清算”业务。2、平台?

    • 微软 Windows 10 操作系统活跃设备数突破 10 亿

      微软表示:「今天,我们很高兴地宣布,超过 200 个国家的 10 亿人选择了 Windows 10,从而产生了超过 10 亿台活跃的 Windows 10 设备同时在线。」这代表着已有 10 亿部设备在运行 Windows 10 操作系统。

    • 向日葵携手西安知北构建牙科智慧诊室系统

      行业背景根据第四次全国口腔健康流行病学调查显示,我国高达97%的成人正在遭受口腔问题的困扰。现今国民生活品质的不断提升,人们对自己的口腔健康关注程度也逐渐升高,分别在口腔美容、口腔治疗等方面释放潜在的需求。近年来口腔医疗机构产业发展势头明显,口腔医疗机构覆盖率在不断提升。随着口腔医疗产业的升级,口腔科发展成为市场化和民营程度最高的医疗行业。目前民营口腔医疗机构与公立口腔医疗机构的占比已从十多年前的2:

    • 线上销售系统成传统行业数字化改革最佳工具

      传统的营销模式单调乏味,用户到店数量越来越少,销量下降让传统线下销售成本高、转化率低的弊端暴露无遗。疫情期间,人流量更是为零,销售额直线下降,企业更是需要思考如何在线销售。如今已经有不少传统企业开始拥抱互联网,否则有可能错失让企业继续生存的机会。福建省仙游鲁艺古典家具,是一家集设计、生产、销售、服务为一体的综合型企业,借助加推线上销售系统进行微信渠道营销,累计获取线索7756人,大幅度提升线索量,新增

    • 参与评论
    文明上网理性发言,请遵守新闻评论服务协议