被黑客利用长达7个月,老牌安全厂商Barracuda曝零日漏洞|实时焦点
2023-06-01 23:11:49 来源:清一色财经
自2022年10月以来,其电子邮件安全网关(ESG)设备中最近修补的一个零日漏洞被攻击者滥用,对设备进行后门攻击。
企业安全公司Barracuda周二(5月30日)披露,自2022年10月以来,其电子邮件安全网关(ESG)设备中最近修补的一个零日漏洞被攻击者滥用,对设备进行后门攻击。
【资料图】
最新调查结果显示,这个被追踪为CVE-2023-2868(CVSS评分:N/A)的关键漏洞在被发现之前至少已经被利用了七个月。
Barracuda 在2023年5月19日发现的这个漏洞影响到5.1.3.001至9.2.0.006版本,可能允许远程代码执行。Barracuda 于5月20日和5月21日发布了补丁。
网络和电子邮件安全公司在一份更新的公告中说:CVE-2023-2868被利用来获得对ESG设备子集的未经授权的访问。在一部分设备上发现的恶意软件允许持续的后门访问。在一部分受影响的设备上发现了数据外流的证据。
到目前为止,已经发现了三种不同的恶意软件:
SALTWATER ——Barracuda SMTP守护程序(bsmtpd)的特洛伊模块,配备了上传或下载任意文件、执行命令以及代理和隧道恶意流量的功能,以便在雷达下飞行。SEASPY ——一个x64 ELF后门,提供持久性功能,并通过一个神奇的数据包来激活。SEASIDE ——一个基于Lua的模块,用于bsmtpd,通过SMTP HELO/EHLO命令建立反向壳,通过恶意软件的命令和控制(C2)服务器发送。谷歌旗下的Mandiant公司表示,SEASPY和一个名为cd00r的开源后门之间的源代码相互重叠,该公司正在调查这一事件。目前这些攻击没有被归因于一个已知的威胁行为者或组织。
美国网络安全和基础设施安全局(CISA)上周也将该漏洞添加到其已知的已开发漏洞(KEV)目录中,敦促联邦机构在2023年6月16日前应用修复。
Barracuda没有透露有多少企业受到影响,但列出了防范和修正指南供参考,并表示,正在进行的调查可能会发现更多可能受到影响的用户。
参考链接:https://thehackernews.com/2023/05/alert-hackers-exploit-barracuda-email.html
关键词:
为你推荐
-
被黑客利用长达7个月,老牌安全厂商Barracuda曝零日漏洞|实时焦点
-
环球要闻:ChatGPT高三考试仅物理得零分 网友:原来AI也会偏科
-
每日快报!太平洋证券股份有限公司上调中油资本评级
-
rs232接口有啥用?rs232串口接线图 深入理解RS232串口|信息
-
焦点讯息:乔家大院景区介绍_乔家大院景区
-
整脊进步基金会奥运电视广告
-
乌克兰大反攻箭在弦上 四大反攻路径,是真是假? 全球快播报
-
天天简讯:党建共建助力建筑工业化
-
行政处罚立案需要遵循什么原则?行政处罚立案需要同时满足什么条件?
-
当前视点!贵州省对接长三角产业协作推介大会在沪举行 现场签约金额超466亿元
-
坦克500 PHEV六月25日上市!每公里油费仅2毛钱
-
墨西哥新一期大名单:奥乔亚、希门尼斯、阿尔瓦雷斯等名将领衔
-
疯狂体育联合举办国际职业拳击赛澳门站重磅开赛
-
实时焦点:【在希望的田野上】全国麦收进度过一成
-
爆款机械键盘低至79元 雷柏618开门红桌搭外设超值钜惠!|天天新视野
-
马斯克深夜到访特斯拉上海超级工厂_环球新视野
-
金刚沙地面做法_金刚沙地面_全球焦点
-
盐城凤栖苑项目开展“安全体检进工地”活动
-
【天天新要闻】沪深股通|三安光电5月31日获外资买入0.41%股份
-
世界热点!立陶宛计划在波罗的海建风力发电厂
推荐内容
- 被黑客利用长达7个月,老牌安全厂商Barracuda曝零
- 环球要闻:ChatGPT高三考试仅物理得零分 网友:
- 每日快报!太平洋证券股份有限公司上调中油资本评级
- rs232接口有啥用?rs232串口接线图 深入理解RS23
- 焦点讯息:乔家大院景区介绍_乔家大院景区
- 整脊进步基金会奥运电视广告
- 乌克兰大反攻箭在弦上 四大反攻路径,是真是假?
- 天天简讯:党建共建助力建筑工业化
- 行政处罚立案需要遵循什么原则?行政处罚立案需要
- 当前视点!贵州省对接长三角产业协作推介大会在沪
- 坦克500 PHEV六月25日上市!每公里油费仅2毛钱
- 墨西哥新一期大名单:奥乔亚、希门尼斯、阿尔瓦雷
- 疯狂体育联合举办国际职业拳击赛澳门站重磅开赛
- 实时焦点:【在希望的田野上】全国麦收进度过一成
- 爆款机械键盘低至79元 雷柏618开门红桌搭外设超
- 马斯克深夜到访特斯拉上海超级工厂_环球新视野
- 金刚沙地面做法_金刚沙地面_全球焦点
- 盐城凤栖苑项目开展“安全体检进工地”活动
- 【天天新要闻】沪深股通|三安光电5月31日获外资买
- 世界热点!立陶宛计划在波罗的海建风力发电厂
- 618苹果大跌:iPhone 14 4999元 环球热讯
- 全球新动态:6501身份证(6501)
- 人面不知何处去是什么意思_人面不知何处去 每日
- 上一个冰河时期是什么时候_冰河时期是什么时候简
- 每日看点!《蛋神奇踪》(蛋神奇踪大结局)
- 全球热推荐:能链智电完成新一轮战略融资 获郑志
- 递延所得税资产是什么意思-世界视讯
- 美股三大指数低开
- 1-4月山西省社会消费品零售总额2485.6亿元 同比
- Dota2解说YammerS确认离世,遗书称童年曾遭霸凌
- 武汉一社区举办家校社联动活动庆六一,孩子们现场
- 世界视讯!如何评价:杭州市2020年援鄂医疗队员子
- 全球观天下!广州港(601228)5月31日主力资金净
- 公安部通报“清风2023”专项行动 农村赌博类警情
- 世界热头条丨镇坪县气象台发布暴雨黄色预警【Ⅲ级
- 咖喱牛肉用什么部位?
- 百世今年一季度营收17.2亿元,跨境业务量环比增长
- 中国男篮对手公布热身计划:次战对阵美国男篮,在
- 世界观热点:吉利银河L7将于今日上市 搭载1.5T插
- 环球滚动:2023版熊猫纪念币150克精制金币现在市场
油气
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
经济
-
中新网杭州10月18日电 (王题题 胡燕婕)云天收夏色,浅秋正渐浓。10月18日,浙江杭州市西湖游船有限公司推出的惠民多站点“西湖环湖游
-
中国税务机关处罚一名艺人经纪人 中新社北京10月18日电 (记者 赵建华)上海市税务局第一稽查局前期在艺人郑爽偷逃税案件检查过程中
-
中新网兰州10月18日电 (闫姣 艾庆龙 吉翔)“红山白土头,黄河向西流。”不少人疑问,天下黄河向东流,为何甘肃永靖县这段黄河却向西
-
中新网北京10月18日电 《清华城市健康设施指数》18日在北京发布。报告成果显示,城市健康设施指数领先城市以中心城市和东部沿海城市
-
中新网安徽黄山10月18日电 (刘浩 黄启宝 汪娜)10月17日至18日,安徽省黄山市当地民警先后救助国家一级保护动物白锦长尾稚和野生梅花