铅笔道是国内专业的创投信息服务商,为客户(投资机构、创业者等)提供创投新闻、投融资数据、研究报告等信息服务。旗下主要分为两大业务:媒体与数据。

热点 | ImageMagick漏洞或被黑客利用攻击 慢雾区:尽快查补

ImageMagick是一个免费创建、编辑、合成图片的软件。

QBD获悉,据慢雾区,ImageMagick漏洞导致攻击者可以通过上传恶意构造的“图片”文件,当服务器在对“图片”进行裁剪、转换等处理时会执行攻击者构造的恶意指令。如果文件类型处理不当将导致系统命令执行,网站将被攻击者控制。ImageMagick是一个免费创建、编辑、合成图片的软件。

本漏洞在爆发之前已经对安全顾问服务对象预警过,后来据慢雾区可靠情报,此次攻击在ImageMagick漏洞爆发后已经存在被黑客利用攻击的行为,并且攻击者手法老练直接操作数据库攻击并且攻击后擦除攻击订单数据和攻击账号相关信息,交易所日常对账很难发现。由于事件影响面越来越大攻击事件越来越多,请各大交易所和项目方注意自查此漏洞并及时修复此问题。

QBD编辑 | 南柯

优质项目“融资首发绿色通道”:创业者请加微信F2358974923,务必注明项目名称;或发送BP至xueting@pencilnews.cn。

如需转载文章请联系铅笔道微信客服号铅笔道小铅笔(微信号:qianbidao2018)获取授权资质,否则我们将依法追究相关责任。

您可能感兴趣的文章

发表评论

所有评论

本文作者

南柯

—— 关注领域 ——

咱们加微信聊聊: F2358974923

联系创业者

close

创业者需要验证您的身份,请输入您的请求信息:

0/200

进入个人中心-联络人,即可查看请求结果

取消
确定

提示信息

close

您还未认证身份,暂时无法和ta联系!请尽快前往个人中心进行创投认证哦。

去认证咯
还是算了
联系方式
电话
拨打电话
邮箱
复制到剪切板
微信
复制到剪切板

查看所有联系人

下载铅笔道APP
下载铅笔道APP
下载铅笔道APP
下载铅笔道APP
关闭二维码

分享到微信

打开微信,点击底部的“发现”,使用 “扫一扫” 即可登录