更多利用已修补的 Zoho ManageEngine 漏洞的攻击出现 媒体

增长中的Zoho ManageEngine漏洞攻击

关键要点

根据The Hacker News的报道，利用已修复的关键安全漏洞CVE202247966的攻击活动正在不断增加。这一漏洞存在于多个Zoho ManageEngine产品中，自Horizon3ai上个月发布概念证明以来，攻击者对这一漏洞的利用显著上升。最近，Bitdefender的报告显示，美国、加拿大、墨西哥、乌克兰、尼日利亚、澳大利亚、荷兰和英国等国家的组织受到的影响最大。

攻击者主要通过该漏洞来分发Cobalt Strike Beacon和Netcat等恶意软件，此外，还利用该漏洞安装AnyDesk软件和Buhti勒索软件，甚至进行间谍活动。研究员马丁祖格克Martin Zugec表示：“这个漏洞再次清楚地提醒我们，保持系统及时更新最新的安全补丁，以及实施强有力的边界防御是多么重要。当攻击者知道许多组织由于缺乏适当的补丁管理和风险管理，对旧有漏洞仍然脆弱时，他们无需寻找新漏洞或新技术。”

重要信息：保持系统更新和强化防御措施是应对此类攻击的关键。

受影响地区

通过对Zoho ManageEngine漏洞的警惕，组织可以采取预防措施，确保其安全性，减小潜在的风险和攻击面。