明白ConnectWise 修复了数以千台服务器遭受攻击的 RCE

小扣柴扉 · 发表于 2023-3-8 19:43:10

CW已发布安全更新，以解决CWR和R1SSBM（SBM）安全备份解决方案中的关键漏洞。在一些情况下，[url=https://www.l7y.cn/]外国服务器[/url]的优势会越发的明显起来，经过市场检验也能够一往无前的发展下去。https://www.l7y.cn/[align=center]https://www.l7y.cn/themes/web/www/static/images/financial_frame.png[/align]

CW已发布安全更新，以解决CWR和R1SSBM（SBM）安全备份解决方案中的关键漏洞。该安全漏洞是由于该在今天发布的为下游组件使用的输出中特殊元素的不当中和的公告中描述的注入弱点。受影响的软件版本包括CWR或更早版本和R1SSBM63或更早版本。C补充说，这是一个严重的漏洞，可能使攻击者能够访问机密数据或远程执行代码。它还将其标记为高先级问题，作为攻击中被利用或成为野外目标的高风险的缺陷。该漏洞由CW安全研究员FH发现，并由HL安全研究人员JH和CS扩展，该漏洞可用于通过互联上暴露的数千台R1S服务器推送勒索软件，据HL首席执行官KH称。根据S的扫描，超过4，800个暴露在互联上的R1S服务器可能会受到攻击，如果它们没有被修补，因为CW已经发布了这个RCE漏洞的补丁。互联暴露的R1S服务器

互联公开的R1S服务器（S）受影响的CWRSBM已自动更新到比较新版本的R（9），CW说。另一方面，建议R1S用户使用R1S升级将服务器备份管理器升级到年月日发布的SBM64。该还建议尽修补所有受影响的R1S备份服务器。虽然修补关键漏洞总是值得称赞的，但络安全专业人员担心在周末，即周五晚上进行修补，即使不是危险的，也可能是不幸的。这是因为威胁行为者会抓住机会开发漏洞并破坏任何未修补的I暴露服务器。周末也是攻击者比较活跃的时候，因为大多数IT和安全团队都没有发现和阻止他们的恶意活动。

周末发布也使得在周末之前修补任何易受攻击的服务器变得更加困难，这可能会使更多系统受到攻击至少几天。由于R1SSBM备份解决方案是托管服务提供商和云托管提供商中的流行工具，因此人们担心不速修补漏洞可能会导致重大安全事件。

		自动登录	找回密码
密码			立即注册

明白ConnectWise 修复了数以千台服务器遭受攻击的 RCE

浏览过的版块