注册网站域名需要什么资料医疗器械,下载织梦做网站软件,如何备份wordpress网站,郑州汉狮做网站费用Bleeping Computer 网站披露在某次大规模网络攻击活动中#xff0c;一名攻击者利用被追踪为 CVE-2023-3519 的高危远程代码执行漏洞#xff0c;入侵了近 2000 台 Citrix NetScaler 服务器。 研究人员表示在管理员安装漏洞补丁之前已经有 1200 多台服务器被设置了后门#x…Bleeping Computer 网站披露在某次大规模网络攻击活动中一名攻击者利用被追踪为 CVE-2023-3519 的高危远程代码执行漏洞入侵了近 2000 台 Citrix NetScaler 服务器。 研究人员表示在管理员安装漏洞补丁之前已经有 1200 多台服务器被设置了后门再加上没有对漏洞是否被利用做详细检查目前这些服务器仍在继续被入侵。
利用 RCE 入侵了 6% 的易受攻击服务器
据悉网络安全公司 Fox-IT隶属于 NCC 集团和荷兰漏洞披露研究所 (DIVD) 的安全研究人员发现网络攻击者在易受 CVE-2023-3519 影响的 Citrix Netscaler 服务器上植入了 webshell虽然在 7 月 18 日已经有了漏洞补丁但攻击者已开始在野外将其作为零日漏洞加以利用在未经身份验证的情况下执行任意代码。
值得一提的是7 月 21 日网络安全和基础设施安全局CISA指出黑客组织利用该漏洞入侵了美国的一个关键基础设施组织早些时候非营利组织 The Shadowserver Foundation 也发现黑客已经感染了 640 多台 Citrix NetScaler 服务器并植入了用于远程访问和持久性的后门。
过去的两个月里Fox-IT 处理了多起与 CVE-2023-3519 漏洞利用相关的安全事件并发现服务器被植入了多个后门。Fox-IT 和 DIVD 在互联网上扫描安装了后门的设备管理员通过检查 Citrix HTTP 访问日志中的用户代理来识别其扫描 DIVD-2023-00033。一开始扫描只考虑了易受攻击的服务器系统后来逐渐扩展到了 Citrix 实例。
扫描结果显示1952 台 NetScaler 服务器后门与 Fox IT 在事件响应过程中发现的网络外壳相同这就表明网络攻击者大规模利用了 CVE-2023-3519 漏洞。 来源Fox-IT Fox-IT
从更大的范围来看1952 台被后台屏蔽的服务器占全球 31127 台 Citrix NetScaler 实例的 6% 以上这些实例在攻击活动期间易受 CVE-2023-3519 影响。
Fox-IT 指出在已发现的被入侵服务器中有 1828 台在 8 月 14 日仍被屏蔽有 1247 台在网络植入网络后门后已经打上了补丁。 已打补丁且存在漏洞的 Citrix NetScaler 来源Fox-IT/Fox-IT
8 月 10 日Fox-IT 和 DIVD 开始直接或通过国家 CERT 向组织机构通报其网络上受攻击的 NetScaler 实例。
几天前德国的 Citrix NetScaler 服务器包括已打补丁和未打补丁的受到攻击的数量最多其次是法国和瑞士。 存在 Citrix NetScaler 服务器后门的前 20 个国家来源Fox-IT Fox-IT
Fox-IT 表示虽然受影响的 Citrix NetScaler 服务器数量正在下降但仍有大量被入侵的实例其中欧洲受漏洞影响最大。此外研究人员观察到虽然加拿大、俄罗斯和美国在 7 月 21 日有数千台易受攻击的 NetScaler 服务器但几乎没有在其中任何一台服务器上发现入侵的 Web 外壳。
最后研究人员强调打了补丁的 NetScaler 服务器仍然可能有后门建议管理员对其系统进行基本分类。
