11.11云上盛惠!海量产品 · 轻松上云!云服务器首年1.8折起,买1年送3个月!超值优惠,性能稳定,让您的云端之旅更加畅享。快来腾讯云选购吧!
据开源中国社区消息,安全研究员发布预警称有攻击者开始利用日前曝出的ImageMagick漏洞攻击网站。据了解,ImageMagick 是一个用来创建、编辑、合成图片的软件,被许多编程语言所支持,包括Perl,C++,PHP,Python和Ruby等。
ImageMagick是一款广泛流行的图像处理软件,有无数的网站使用它来进行图像处理,但在本周二,ImageMagick披露出了一个严重的0day漏洞,此漏洞允许攻击者通过上传恶意构造的图像文件,在目标服务器执行任意代码。Slack安全工程师Ryan Hube发现了这一0day漏洞。