被黑客利用长达7个月，老牌安全厂商Barracuda曝零日漏洞|实时焦点 - 人人能源网

被黑客利用长达7个月，老牌安全厂商Barracuda曝零日漏洞|实时焦点

2023-06-01 23:11:49 来源：清一色财经

自2022年10月以来，其电子邮件安全网关（ESG）设备中最近修补的一个零日漏洞被攻击者滥用，对设备进行后门攻击。

企业安全公司Barracuda周二（5月30日）披露，自2022年10月以来，其电子邮件安全网关（ESG）设备中最近修补的一个零日漏洞被攻击者滥用，对设备进行后门攻击。

【资料图】

最新调查结果显示，这个被追踪为CVE-2023-2868（CVSS评分：N/A）的关键漏洞在被发现之前至少已经被利用了七个月。

Barracuda 在2023年5月19日发现的这个漏洞影响到5.1.3.001至9.2.0.006版本，可能允许远程代码执行。Barracuda 于5月20日和5月21日发布了补丁。

网络和电子邮件安全公司在一份更新的公告中说：CVE-2023-2868被利用来获得对ESG设备子集的未经授权的访问。在一部分设备上发现的恶意软件允许持续的后门访问。在一部分受影响的设备上发现了数据外流的证据。

到目前为止，已经发现了三种不同的恶意软件：

SALTWATER ——Barracuda SMTP守护程序(bsmtpd)的特洛伊模块，配备了上传或下载任意文件、执行命令以及代理和隧道恶意流量的功能，以便在雷达下飞行。SEASPY ——一个x64 ELF后门，提供持久性功能，并通过一个神奇的数据包来激活。SEASIDE ——一个基于Lua的模块，用于bsmtpd，通过SMTP HELO/EHLO命令建立反向壳，通过恶意软件的命令和控制（C2）服务器发送。

谷歌旗下的Mandiant公司表示，SEASPY和一个名为cd00r的开源后门之间的源代码相互重叠，该公司正在调查这一事件。目前这些攻击没有被归因于一个已知的威胁行为者或组织。

美国网络安全和基础设施安全局（CISA）上周也将该漏洞添加到其已知的已开发漏洞（KEV）目录中，敦促联邦机构在2023年6月16日前应用修复。

Barracuda没有透露有多少企业受到影响，但列出了防范和修正指南供参考，并表示，正在进行的调查可能会发现更多可能受到影响的用户。

参考链接：https://thehackernews.com/2023/05/alert-hackers-exploit-barracuda-email.html

关键词：

推荐内容

产业

为上市铺路？蜜雪冰城布局瓶装水市场

2022-09-15
游客因未购物遭导游辱骂？九寨沟：相关部门已介入调查

2021-10-20

油气

1

河北深州警方打掉一暴力催债团伙 36名嫌犯被刑拘

2

寒潮降温破冰点如何保障温暖过冬？探访北京城管及供热

3

莆田致2死3伤案嫌犯拒捕并畏罪自杀经抢救无效死亡

4

福建福州一在建摩天轮发生垮塌事故原因正在调查中

5

为什么对张恒处3227万元罚款？其违法事实有哪些？

6

山西民政部门支出超2亿元捐款保障受灾困难民众基本生活

7

张恒被税务部门依法处以3227万元罚款

8

湖北赛武当国家级自然保护区监测到珍稀动物

9

首届“优秀长江协助巡护员”评选颁奖

10

今年火灾事故已超6000起！电动自行车为何频频爆炸？

经济

浙江杭州西湖首次推“环湖游线” 重现灵隐天竺上香水路

　　中新网杭州10月18日电 (王题题胡燕婕)云天收夏色，浅秋正渐浓。10月18日，浙江杭州市西湖游船有限公司推出的惠民多站点“西湖环湖游

税务机关处罚一名艺人经纪人

　　中国税务机关处罚一名艺人经纪人　　中新社北京10月18日电 (记者赵建华)上海市税务局第一稽查局前期在艺人郑爽偷逃税案件检查过程中

【母亲河畔的中国】黄河“润泽”甘肃：沿岸城市兴文旅

　　中新网兰州10月18日电 (闫姣艾庆龙吉翔)“红山白土头，黄河向西流。”不少人疑问，天下黄河向东流，为何甘肃永靖县这段黄河却向西

《清华城市健康设施指数》：城市健康设施状况与其经济发

　　中新网北京10月18日电《清华城市健康设施指数》18日在北京发布。报告成果显示，城市健康设施指数领先城市以中心城市和东部沿海城市

安徽黄山救助国家一级保护动物：白锦长尾稚、野生梅花鹿

　　中新网安徽黄山10月18日电 (刘浩黄启宝汪娜)10月17日至18日，安徽省黄山市当地民警先后救助国家一级保护动物白锦长尾稚和野生梅花