机房360首页 CalConv();
当前位置：首页 » 服务器资讯 » Java曝高危0day漏洞 已被俄罗斯黑客组织利用

Java曝高危0day漏洞 已被俄罗斯黑客组织利用

来源：FreeBuf 作者：DJ编辑 更新时间：2015-7-16 16:04:45

摘要：

　　近日，Java曝高危0day漏洞。趋势科技发出警告称，该漏洞目前已被俄罗斯黑客组织利用，攻击目标主要是美国国防部，北大西洋公约组织的成员国。

　　攻击方式

　　攻击者首先会向受害者们发送一封含有Java 0day漏洞链接的邮件。一旦用户打开了链接，漏洞利用代码就会释放一个最基本的木马程序TROJ_DROPPR.CXC，该程序进而会在 "/login user"文件夹中释放一个名为TSPY_FAKEMS.C的payload。之后恶意程序会在Java默认设置的情况下执行恶意代码从而入侵系统。

　　样本SHA1哈希值：

　　b4a515ef9de037f18d96b9b0e48271180f5725b7

　　21835aafe6d46840bb697e8b0d4aac06dec44f5b

　　受影响的Java版本

　　仅最新版本Java 1.8.0.45受影响

　　Java1.6、Java1.7不受影响

　　漏洞详情还没有发布，但Java已将其打上了补丁，建议广大用户尽快更新Java版本，以防带来不必要的安全威胁。

　　谁在利用Java 0day?

　　黑客组织Pawn Storm被认为是利用Java 0day漏洞的幕后黑手，他们攻击了北约组织成员国、美国国防部，但是安全研究员并没有揭露具体是哪个国家遭受了攻击。Pawn Storm被指是受俄罗斯政府支持的黑客组织，专门从事网络间谍工作，从2007年活跃至今。曾用名有：APT28、Sednit、Fancy Bear、Tsar Team。

　　责任编辑：DJ编辑

机房360微信公众号订阅
扫一扫，订阅更多数据中心资讯

本文地址：http://www.jifang360.com/news/2015716/n541670143.html 网友评论: pubajax('/comment.aspx','id=267053722550&commCount=1&ChID=0&Today=0','gCount2670537225504530');条 阅读次数：pubajax('/click.aspx','id=267053722550','click_267053722550');
版权声明：凡本站原创文章，未经授权，禁止转载，否则追究法律责任。
  • 上一篇：英特尔预计服务器需求增加 PC份额上升
    • 相关阅读
    相关评论
    正在加载评论列表...
    function GetCommentList(page) { var Action='id=267053722550&ChID=0&CommentType=GetCommentList&page='+page; var options={ method:'get', parameters:Action, onComplete:function(transport) { var returnvalue=transport.responseText; if (returnvalue.indexOf("??")>-1) document.getElementById("Div_CommentList").innerHTML='加载评论列表失败'; else document.getElementById("Div_CommentList").innerHTML=returnvalue; } }; new Ajax.Request('/comment.aspx?no-cache='+Math.random(),options); } GetCommentList(1);
    评论表单加载中...
    function GetAddCommentForm() { var Action='id=267053722550&ChID=0&CommentType=GetAddCommentForm'; var options={ method:'get', parameters:Action, onComplete:function(transport) { var returnvalue=transport.responseText; var arrreturnvalue=returnvalue.split('$$$'); if (arrreturnvalue[0]=="ERR") document.getElementById("Div_CommentForm").innerHTML='加载评论表单失败!'; else document.getElementById("Div_CommentForm").innerHTML=arrreturnvalue[1]; } }; new Ajax.Request('/comment.aspx?no-cache='+Math.random(),options); } GetAddCommentForm(); function CommandSubmit(obj) { if(obj.UserNum.value=="") { obj.UserNum.value="Guest"; } if(obj.Content.value=="") { alert('评论内容不能为空'); return false; } var r = obj.commtype; var commtypevalue = '2'; for(var i=0;i
    • 最新资讯
    广告传媒
    推荐图片
    热门话题