关注我们：

solidot新版网站常见问题，请点击这里查看。

中国黑客组织会在入侵植入后门后给漏洞打补丁

安全
Wilson (42865)发表于 2024年03月25日 16时47分 星期一

来自我们祖先的祖先
Google 旗下的安全公司 Mandiant 发表报告认为，黑客组织 UNC5174 是 F5 BIG-IP Traffic Management User Interface 远程代码执行漏洞 CVE-2023-46747 和 ConnectWise ScreenConnect 路径遍历漏洞 CVE-2024-1709 的幕后黑手，这两个漏洞的危险评分分别高达 9.8/10 和 10/10。攻击者在获得受害者组织的初步网络访问权限之后，会选择高价值的目标出售。最奇怪的事情是，在被感染的系统中创建后门之后他们会给被利用的漏洞打上补丁。此举可能是防止其他黑客组织利用相同的漏洞入侵系统。


https://it.slashdot.org/story/24/03/23/2052204/chinese-spies-sell-access-into-top-us-uk-networks
https://www.mandiant.com/resources/blog/initial-access-brokers-exploit-f5-screenconnect
回复