不说谎的创新经济媒体,致力于发现创新公司,服务创新公司,旗下产品覆盖150万+新经济用户,单周全网分发量可达1500万,已完成真格基金、软银中国、险峰、BAI等顶级机构的5轮融资。
分享

热点 | ImageMagick漏洞或被黑客利用攻击 慢雾区:尽快查补

ImageMagick是一个免费创建、编辑、合成图片的软件。

QBD获悉,据慢雾区,ImageMagick漏洞导致攻击者可以通过上传恶意构造的“图片”文件,当服务器在对“图片”进行裁剪、转换等处理时会执行攻击者构造的恶意指令。如果文件类型处理不当将导致系统命令执行,网站将被攻击者控制。ImageMagick是一个免费创建、编辑、合成图片的软件。

本漏洞在爆发之前已经对安全顾问服务对象预警过,后来据慢雾区可靠情报,此次攻击在ImageMagick漏洞爆发后已经存在被黑客利用攻击的行为,并且攻击者手法老练直接操作数据库攻击并且攻击后擦除攻击订单数据和攻击账号相关信息,交易所日常对账很难发现。由于事件影响面越来越大攻击事件越来越多,请各大交易所和项目方注意自查此漏洞并及时修复此问题。

QBD编辑 | 南柯

优质项目“融资首发绿色通道”:创业者请加微信F2358974923,务必注明项目名称;或发送BP至xueting@pencilnews.cn。

如需转载文章请联系铅笔道微信客服号铅笔道小铅笔(微信号:qianbidao2018)获取授权资质,否则我们将依法追究相关责任。

您可能感兴趣的文章
发表评论

所有评论

联系创业者

close

创业者需要验证您的身份,请输入您的请求信息:

0/200

进入个人中心-联络人,即可查看请求结果

取消
确定

提示信息

close

您还未认证身份,暂时无法和ta联系!请尽快前往个人中心进行创投认证哦。

去认证咯
还是算了
联系方式
电话
拨打电话
邮箱
复制到剪切板
微信
复制到剪切板

查看所有联系人

下载铅笔道APP
下载铅笔道APP
下载铅笔道APP
下载铅笔道APP
关闭二维码