首页 > 安全 > 关键词 > 企业Web服务器最新资讯 > 正文

Apache Strusts2漏洞一年未修复 企业Web服务器遭黑客批量入侵

2018-04-28 09:12 · 稿源:站长之家用户

Apache Struts2是世界上最流行的Java Web服务器框架之一。2017年3月,Apache Struts2曾被曝光存在高危远程代码执行漏洞(S2-045,CVE-2017-5638),近日,又有大批企业因至今尚未修复该安全漏洞而遭遇无妄之灾。

据腾讯御见威胁情报中心监测发现,通过利用Apache Struts2的高危漏洞,不法黑客使用批量入侵工具袭击了大量企业的Web服务器,并植入门罗币挖矿木马,执行占用企业计算机资源进行挖矿等恶意行为。

由于Apache Struts2的远程代码执行漏洞(S2-045,CVE-2017-5638)在Windows和Linux操作系统中都可被利用,使得受影响范围进一步扩大。目前,企业用户已可使用腾讯御知网络空间风险雷达进行风险扫描和站点监控,及时修复Web服务器安全漏洞。

此前腾讯御见威胁情报中心技术人员已在国内某些黑客论坛上发现攻击者的蛛丝马迹。经过对该挖矿木马进行溯源分析,腾讯御见威胁情报中心顺藤摸瓜,查到了该病毒作者在黑客论坛上的记录,通过其直接在某些黑客论坛发布挖矿木马生成器的熟练动作,推测该作者疑似黑产惯犯。

腾讯企业安全技术专家指出,企业Web服务器遭入侵存在极大的安全风险,经验丰富的攻击者还会将Web服务器作跳板,暴力破解内网其他服务器,在企业内网更大范围内传播勒索病毒或挖矿病毒,给企业网络信息安全带来更为严重的后果。

腾讯企业安全技术专家还建议,企业网管应尽快修复Apache Struts2的安全漏洞,及时备份服务器重要数据,防止黑客入侵的灾难事件发生。企业用户可至腾讯企业安全官网https://s.tencent.com/product/yuzhi/index.html下载安装腾讯御知网络空间风险雷达,依托腾讯安全大数据检测能力,御知能够对企业的网络设备及应用服务的可用性、安全性与合规性进行定期的安全扫描,持续性风险预警和漏洞检测,并且为企业提供专业的修复建议,保障企业免受财产损失。

此外,网站管理员可使用腾讯云网站管家智能防护平台(网址:https://s.tencent.com/product/wzgj/index.html)加强防御,其具备Web入侵防护,0Day漏洞补丁修复等多纬度防御策略,可全面保护网站系统安全。

网友热搜:

  • 相关推荐
  • 大家在看
  • 最强蜗牛服务器无响应详细解决办法 三种办法解决服务器无响应

    最强蜗牛经常的会碰到服务器无响应的情况,那么遇到这样的情况怎么办呢?下面就来为大家分享一下最强蜗牛服务器无响应详细解决办法。

  • 外媒:英伟达AMD服务器芯片销量正在增加

    【TechWeb】6月30日消息,据国外媒体报道,数据中心、云计算等领域的需求,也带动了服务器销量的增长,进而也拉升了服务器相关芯片销量的提升。外媒在最新的报道中就表示,英伟达、AMD这两大厂商服务器芯片的销量,正在增加,他们对未来也非常乐观。英伟达服务器相关芯片的业绩,在他们的财报中体现在数据中心这一业务上,这一业务2020财年的营收为29.83亿美元,在英伟达营收中所占的比重,由上一财年的25%提升到了27.4%。而在截?

  • 周杰伦新单曲《Mojito》导致QQ音乐服务器崩溃

    DoNews 6月12日消息(记者 刘文轩)今天凌晨,周杰伦最新单曲《Mojito》在QQ音乐、酷狗音乐、酷我音乐上线。上线后不久,QQ音乐服务器似乎开始出现崩溃的情况,有用户在QQ音乐官方微博下留言反馈了这一情况。从用户发布的截图可以看出,用户在付费购买这张单曲的时候,会被提示“购买过程中由于网络异常导致失败,系统未扣费,请尝试重新购买”。这并不是周杰伦第一次把QQ音乐搞到崩溃,早在去年9月,周杰伦的单曲《说好不哭》上线

  • 助力中小型企业 联想企业科技集团推出ThinkServer TS80X服务器

    6 月 10 日,联想企业科技集团宣布推出新款塔式服务器Lenovo ThinkServer TS80X,持续以客户为中心赋能中小企业数字化转型。作为联想ThinkServer家族的最新成员,TS80X将完整强悍的服务能力精炼至18.5L的小巧身材中,旨在以最高性价比成为中小企业客户入门级服务器的不二之选。联想ThinkServer TS80X塔式服务器中小企业成中国经济脊梁 数字化转型助力度过难关在中国,中小企业的地位正变得越来越重要,数据显示,目前我国的中小企?

  • 2个月构建一个Go服务器,他通过众筹获得14万元

    Kaya.gs是使用Go语言构建的一个服务器,它的创始人Gabriel Benmergui仅用 2 个月的时间就完成该产品的构建及启动,并在随后几个月的时间内容通过众筹活动筹集了 2 万美元。然而,投入运行 1 年后,Kaya.gs就被迫关闭了。

  • 感天动地却终究没法感动你!买199台服务器也没能让一个土豪脱单

    从前有一个年轻的土豪,他喜欢看直播,看美女,大学没读完就在家天天刷DOUYIN,家里怕他出去调皮。。这一天,他突然觉得无聊了,觉得这样每天打赏下去,就算不会坐吃山空,也会要么被主播害死,要么被老爸打死。于是他想做点什么正经事情了。他想多认识年轻漂亮的女孩,他渴望交友,于是他想做个交友的APP。比如MOMO这样的。做个APP,需要办执照,注册公司,办ICP,等等。他找来了平时的酒肉朋友,朋友告他除了办这些证照外,还需?

  • 猿辅导招聘服务器端研发工程师(JAVA)诚邀技术大拿

    猿辅导是一家在线教育领域的互联网公司,众所周知互联网公司最重要的岗位非程序员莫属,猿辅导也不例外,近日猿辅导招聘服务器端研发工程师(JAVA)正如火如荼的进行着。猿辅导可以为工程师们提供舒适的工作环境以便大家可以大显身手。猿辅导望京办公楼猿辅导的这份工作主要内容是负责猿辅导主app相关产品服务器端的开发,而且作为一名有经验的研发工程师,你还需要指导新人进行开发。猿辅导的办公环境对于这个岗位,猿辅导有相应?

  • 华为发布新一代智能服务器,携手英特尔加速智能计算前行

    今天,华为在深圳发布了新一代FusionServer Pro V6 智能服务器,首款推出FusionServer Pro 2488H V6 四路机架服务器。相比上一代FusionServer Pro V5 搭配的第二代英特尔?至强?可扩展处理器,新一代FusionServer Pro V6 搭配了第三代英特尔?至强?可扩展处理器,并支持最新英特尔?傲腾?持久内存。 自 2019 年华为将FusionServer服务器全面升级为FusionServer Pro智能服务器以来,该产品线已连续推出两代新品,华为一直紧跟英特尔技

  • 制造商消息人士:云服务器需求未来一年半依旧强劲

    6月3日消息,据国外媒体报道,智能手机等诸多产品及服务的出货量和市场需求都受到了影响,但笔记本电脑、处理器、在线教育、云计算等产品和服务的需求,却有一定程度的提升。外媒最新的报道显示,云服务器也是需求有增长的一个领域,需求依旧强劲,未来一段时间的出货量也将高速增长。外媒是援引服务器制造领域消息人士透露的消息,报道云服务器需求强劲、出货辆将高速增长的。这一服务器制造领域的消息人士表示,云服

  • 浪潮发布了两款M6系列四路服务器,支持最新的第三代Intel Xeon可扩展处理器

    [TechWeb]全球领先的IT基础架构提供商浪潮(Inspur)发布了两款M6系列四路服务器,支持最新的第三代Intel Xeon可扩展处理器,其中包括针对云方案进行了优化的2U四路服务器NF8260M6和四路4U四路服务器NF8480M6。传统企业客户的关键任务应用场景的服务器。第三代Intel Xeon可扩展处理器支持四路和八路服务器,单个CPU最多可支持28个内核。主流CPU首次支持Bfloat16数字格式,以增强AI深度学习性能和计算速度。同时,在云计算,内存数

  • IDC:全球通用服务器厂商一季度收入为168.4亿美元

    日前,IDC发布了《 2020 年第 1 季度全球x86 服务器市场追踪报告》。报告显示,一季度,全球通用服务器厂商收入为168. 4 亿美元,同比下降9.1%,出货量为 250 万台,同比下降0.2%。戴尔、HPE和浪潮仍占据市场前三把交椅。

  • 滴滴云AI大师码:4321,购买滴滴云GPU云服务器享9折优惠

    滴滴云GPU云服务器提供了P4、P40、P100 和T4 四种机型,适用于深度学习推理/预测、深度学习训练、图像处理、浮点高性能计算、视频编解码等应用场景;滴滴云GPU云服务器具有超高性价比,价格优势明显。购买滴滴云GPU云服务器之前,可以输入AI大师码,有 9 折优惠。下面我就分享一下滴滴云AI大师码。滴滴云AI大师推荐码,购买滴滴云GPU云服务器享 9 折优惠。用户购买滴滴云GPU云服务器的时候,输入AI大师码:4321,即可享受 9 折优惠

  • 亿速云618大促送100元无门槛红包 云服务器最低2折

    疫情后首个618购物节即将来临,亿速云今年的618年中大促可谓火力全开,连云服务器2折这样的超值活动都出现了!正所谓早买晚买都是买,趁着活动入手高配置的云服务器,这个才是属于618的快乐啊!还有一天6场夺红包活动,100元无门槛红包免费送哦!除了云服务器外,亿速云一系列的热门云产品也有限量特惠,如海外云、云数据库、CDN、裸金属服务器、短信产品等。 话不多说,直接上优惠! 爆款一型华北云服务器: 2核CPU,内存2G,5M ?

  • 西部数码年中钜惠:云服务器1.6折起,域名5元起,SSL证书5折购

    它来了它来了!西部数码的618年中大促带着满满的诚意和优惠终于来啦!不必等到6月18日,也不必计算复杂的满减折上折,活动规则简单明了,产品优惠实实在在。今天起,即可参与西部数码618云钜惠——超多爆款限量抢,2核2G云服务器3年仅需999元!买代金券获赠20%京东购物卡!活动时间:2020年6月5日—6月19日活动入口:https://www.west.cn/active/20618/爆款产品限时抢购区活动期间,新用户(从未购买过西部数码主机产品且完成实名?

  • 新天域互联Q3钜惠 香港服务器E3/E5首三月半价

    即将到来的“6.18”购物节,对于想部署香港服务器的企业而言不失为好时机,香港IDC新天域互联现推出Q3 季度优惠,针对市场对E3 及E5 机型的需求给予首三个月半价,而且对SSD或RAM进行免费升级(二选一)。另外,还有I机、MacOS服务器等其他活动选项。疫情期间,服务器承担企业绝大部分的业务负荷,其自身性能以及相关配置将直接影响终端用户的使用体验,并且对业务数据化的效率产生主要作用。然而服务器并非一次性的消费型资产,企

  • 2020年阿里云618年中大促优惠活动,云服务器低至0.9折

    六月流火,燃情夏季!值此年中节点之际,各大商家纷纷开启618年中大促活动的盛大序幕,作为国内知名云服务商之一,阿里云一马当先,从六月一号直至六月三十号,一场轰轰烈烈的阿里云618特惠活动,迅速燃遍全网,席卷全国!“此次活动由三部分所组成,分别是为你推荐-上云必备、上云必看-重磅发布以及口碑爆款,力度大,优惠多,不容易错过!”阿里云服务器教程网负责人表示。据了解,此次阿里云的618年中大促活动具有覆盖面广、活?

  • 百度:2030年服务器数量超500万台 达Top500超算总和7倍

    6月19日,百度宣布,未来十年将继续加大在人工智能、芯片、云计算、数据中心等新基建领域的投入。预计到2030年,百度智能云服务器台数超过500万台。500万台服务器是什么概念?接近2019年全球

  • 中扬联众全面为入驻孵化器企业提供服务,赋能互联网技术发展

    近年来,互联网技术的迭代与发展已推动诸多行业的变革,也在持续影响实体行业的发展格局,而且值得关注的是,在互联网科技的广泛影响之下,踊跃出了一批又一批的新兴企业,中扬联众在这样的发展环境下,更加蓬勃的发展着。中扬联众在创立之初就以多产业、大平台的经营理念为出发点,以科技技术为助力,在没有路标的行程中探索、在荆棘之中走出一条道路,最终撬动吸纳其余产业板块的广阔市场前景,行成多项产业协作发展、合作竞争的内部良性经?

  • 由于冠状病毒,Airbnb可能削减在Amazon Web Services上的支出

    [TechWeb]Airbnb首席执行官Brian Chesky表示,如果冠状病毒大流行继续对其业务造成压力,该公司准备在今年进一步削减预算。Chesky 在最近几个月表示,由于Covid-19危机,该公司经历了一轮裁员,冻结了招聘并暂停了营销活动,但仍有可能进一步削减其在亚马逊云计算服务上的支出空间。切斯基说:“亚马逊网络服务(AWS)和客户服务仍有机会提高我们使用数据的方式,处理联系人的效率。” “因此,我们将继续提高业务效率,但此刻业?

  • 出于隐私考虑:苹果拒绝在Safari部署16个Web API

    据外媒报道,苹果本周表示,它拒绝在Safari浏览器上实施 16 项新网络技术(Web API),因为这些技术为用户指纹识别开辟了新途径从而对他们的隐私构成威胁。这 16 项技术具体如下:

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议