首页 > 传媒 > 关键词  > 腾讯电脑管家最新资讯  > 正文

Apache Struts2漏洞再次被利用 腾讯电脑管家展开全面防御

2018-07-09 14:13 · 稿源: 站长之家用户投稿

自2007年以来,Apache Struts2频繁被爆出可被远程攻击者利用的执行漏洞后,关于Struts2的安全性便备受关注。近日,腾讯御见威胁情报中心监测发现,不法黑客再次利用Apache Struts2的高危漏洞攻击大量企业web服务器,并且植入门罗币挖矿木马等一系列恶意行为。 目前,腾讯电脑管家已全面拦截该木马病毒攻击。

(图:腾讯电脑管家实时拦截木马病毒)

据了解,Apache Struts2是目前国内使用非常广泛的web应用开发框架,被大量的政府、金融以及大中型互联网公司所使用。此次,不法黑客将其漏洞的利用代码通过相关论坛完成扩散,对大量企业网站的安全已构成相当大的威胁。由于挖矿木马netxmr解密代码后以模块名“koi”加载,腾讯御见威胁情报中心将其命名为KoiMiner。目前,企业用户可使用腾讯御知网络空间风险雷达进行风险扫描和站点监控,及时修复web服务器安全漏洞。

据腾讯御见威胁情报中心研究发现,此次攻击中,黑客利用攻击工具WinStr045检测网络上存在漏洞的web服务器,通过远程执行各类指令进行提权、创建账户、系统信息搜集,然后将用于下载的木马mas.exe植入,进而利用mas.exe的木马下载器从多个C&C地址下载更多木马,其中挖矿木马尤甚。

更为严重的是,此类木马的运行机制设置破费“心机”。入侵者为确保自己挖矿成功,会检查系统进程中CPU资源消耗,如果正常程序占用CPU资源超过40%,挖矿木马就会将结束运行,将省下来的系统资源用于挖矿。腾讯电脑管家经过对该挖矿木马进行溯源分析,初步判断KoiMiner系列挖矿木马是某些黑客论坛、地下挖矿组织交流社区里多人合作的“练习”作品,通过学习到的“渗透”、“免杀”等技术进行非法攻击行为。

(图:腾讯御知漏洞检测页面)

目前,web服务器对于企业的价值愈发明显,保障网站提供安全稳定的网络应用环境是每家企业都需要实现的关键目标。对此,腾讯企业安全技术专家建议,企业网管应尽快修复Apache Struts2的安全漏洞,及时备份服务器重要数据,防止不法黑客入侵的灾难事件发生。企业用户可至腾讯企业安全官网下载安装腾讯御知网络空间风险雷达,免受木马病毒的侵扰。依托腾讯安全大数据检测能力,御知能够对企业的网络设备及应用服务的可用性、安全性与合规性进行定期的安全扫描,持续性风险预警和漏洞检测,并且为企业提供专业的修复建议,保障企业免受财产损失。

特别声明:以上内容(如有图片或视频亦包括在内)均为站长传媒平台用户上传并发布,本平台仅提供信息存储服务,对本页面内容所引致的错误、不确或遗漏,概不负任何法律责任,相关信息仅供参考。站长之家将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。任何单位或个人认为本页面内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向站长之家提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明(点击查看反馈地址)。本网站在收到上述法律文件后,将会依法依规核实信息,沟通删除相关内容或断开相关链接。

  • 相关推荐
  • 大家在看
  • 宏碁推出多款抗菌产品 包括笔记本电脑平板电脑和配件以及外套

    宏碁公司宣布扩大其抗菌产品阵容,推出了新的笔记本电脑、平板电脑、显示器、各种配件,甚至还有一件抗菌夹克。宏碁解释说,这次扩展增加了针对商业和消费者客户的多条产品线。宏碁的新抗菌产品系列包括TravelMate Spin P4笔记本电脑、Enduro Urban N3笔记本电脑、Enduro Urban T3平板电脑和VE246Q显示器。此外,该公司现在还提供新的抗菌配件,包括KM501蓝牙键盘和鼠标、B501蓝牙鼠标,以及宏碁生态壳保护外套。宏碁TravelMate Sp

  • 手机能玩的电脑也行?看看这群人是如何让梦想成真的

    电脑也能够刷短视频、玩手游了?电脑也能定位、摇一摇了?电脑也能打车、点外卖了?是的!现在开始,你可以随时从华为应用市场下载喜爱的主流app,无论是办公、影音还是娱乐。现在开始,电脑不止是负责内容生产、手机不止是负责内容消费,你可以打开电脑玩手机,不受局限、心无旁骛地工作、创作、学习。从9月13日华为智慧办公发布会发布HUAWEI MateBook13s、14s开始,电脑能做的事情多了很多。这背后的原因在于华为移动应用引擎从底层?

  • 微软和AMD下周将修补Windows11电脑上的Ryzen漏洞

    AMD确认了一个与运行在Windows11上的CPU有关的性能问题。增加的三级缓存延迟和次优线程调度可能会导致某些CPU的性能下降10-15%该公司已经在进行修复,应该很快就能准备好。微软计划在10月19日发布更新,随后在10月21日AMD发布驱动程序更新,因此我们很有可能在下周四看到问题得到解决在此之前,微软表示不会将Windows11推到AMD Ryzen驱动的设备上,并建议这类电脑的用户不要手动更新

  • 围绕精准健康管理,深圳壹健康管家打造全周期定制服务

    在我国,重医疗轻预防一直是健康医疗生态里最普遍的问题,自十三五之后提出“大健康”建设后,全民健康管理水平已放在了国家战略高度。今后我们该如何定义健康管理服务所谓的“好”?精准是健康管理基础属性,“千人千面”定制健康方案是进阶美国健康管理经验证明,通过主动预防与干预,参与健康管理服务的用户按照医嘱定期服药的机率和诊疗精准率提高了60%,综合风险降低了50%。可见,健康管理服务须全程参与和精准了解客户的整个

  • W博士严选电脑维修平台,上线啦, 海量维修卡免费领!

    严选电脑维修平台,上线啦,海量维修卡免费领!靠谱维修公司怎么找?找品牌维修商,费用高,条条框框太多,售后太麻烦?找小商家,信任度不高,怕偷换零件?怕盗取重要数据?找个靠谱维修公司真的好难啊!遇到电脑维修难题,找W博士来帮忙

  • 电脑装机必备,致钛SC001固态硬盘测评

    近年来随着短视频、大型网络游戏的需求增长,高端固态硬盘已经成为装机必备的硬件之一了。固态硬盘可以大幅提升电脑的运行速度,但是市场上有很多品牌、每个品牌又有很多不同的型号,对于需要购买,但又不太懂得我们该怎么挑选呢?今天给大家测试一款来自长江存储旗下的致钛SC001 固态硬盘,致钛作为硬盘存储新军,我们一起来看一下它的实力究竟如何。 外观 致钛SC001 采用较为常见的固态硬盘彩盒包装,正面产品照+产品型号,右上

  • iFixit拆解分析了iPad mini 6平板电脑的“果冻屏”问题

    iFixit 刚刚完成了备受期待的平板 iPad mini 6 平板电脑的初步拆解。除了与 iPhone 13 系列智能机相同的 A15 Bionic 芯片(频率稍低),iFixit 还在周三分享的简短视频中提到了大家关注的“模块化端口”和所谓的“滚动果冻屏”问题。值得一提的是,新款 iPad mini 上的 USB-C 连接器,已较上一代更易拆卸。(图自:iFixit)虽然有传闻称,苹果正考虑为 iPad mini 的电池也引入类似的模块化易拆换设计。但 iFixit 的拆解表明,这代

  • 组装12代酷睿新电脑?金河田萌兜是你的萌物之选

    10 月中下旬,英特尔将发布酷睿 12 代处理器,同时与 12 代酷睿一同上市的,还有 600 系列主板和全新的DDR5 标准内存。全新一代的配置会给用户带来更加强劲的使用体验,而对于新硬件感兴趣,想要组装新电脑的小伙伴们可以拭目以待这些新东西了。当然了,如果想更新电脑,机箱肯定也是非常重要的,今天就给大家推荐一款与众不同,萌里萌气的、特别的机箱,它就是来自金河田的萌宠——萌兜。萌兜是一支面带微笑的小考拉,圆圆的脑袋?

  • OPPO正在拓展新的平板电脑 预计将在明年上半年推出

    在近日的合作伙伴峰会上,OPPO副总裁、中国区总裁刘波透露,OPPO正在拓展新的平板电脑,还有一些多形态的智能手机产品。预计将在明年上半年推出第一款平板。在这次峰会上,刘波提到了OPPO在品牌高端化、IoT市场、电商战略等方面的最新进展。

  • 腾讯公布新福利:晚餐免费

    10月15日消息,腾讯行政宣布:自2021年10月18日起,晚餐免费。原20:00点后夜宵券不再发放,账户中剩余夜宵券可以继续使用。如有额外需求可以使用账户中剩余夜宵券或现金支付。晚餐免费适用地区:深圳、北京、上海、成都、重庆、武汉。此前,腾讯实行早餐免费,晚餐发放夜宵券的制度,如果一天都在公司度过,只需午餐花钱,餐饮上的花费最低还不到20元,一个月也就400元左右。腾讯在餐饮和班车等方面的福利,一度曾被外界认为是加班

这篇文章对你有价值吗?

  • 热门标签

热文

  • 3 天
  • 7天