继 Oracle WebLogic 攻击之后，黑客又瞄准 Apache Solr 漏洞

栏目: 数据库 · 发布时间: 5年前

内容简介：2 月底，黑客攻击了 1400 多台 Apache Solr 服务器来安装一个加密货币矿工软件。对 Apache Solr 服务器的攻击与 1 月份发生的一件事情类似，黑客利用未打补丁的 Oracle WebLogic 实例安装采矿设备来获得比特币替代品 Monero。根据 Morphus Labs 首席研究官 Renato Marinho 的

2 月底，黑客攻击了 1400 多台 Apache Solr 服务器来安装一个加密货币矿工软件。

对 Apache Solr 服务器的攻击与 1 月份发生的一件事情类似，黑客利用未打补丁的 Oracle WebLogic 实例安装采矿设备来获得比特币替代品 Monero。

根据 Morphus Labs 首席研究官 Renato Marinho 的说，Apache Solr 攻击者正在使用远程代码执行漏洞，Apache 软件基金会在 10 月份发布了一个修补漏洞的补丁。Solr 是一个广泛使用的 Apache 程序，用于将搜索功能构建到网站中。Marinho 认为，Sorl 攻击者和在 Oracle WebLogic 服务器安装攻击软件的是一个团队，他们在 Monero 上盗走了差不多 $226,000 。

在 2 月 28 日至 3 月 8 日的 9 天之内, 黑客就利用了 1,416 个易受攻击的 Apache Solr 服务器在全球部署 Monero XMRig 矿工软件。

但是之前只有 722 个 WebLogic 服务器受到攻击，这表明 Solr 漏洞已经为攻击者提供了两倍的服务器来挖掘加密货币。与个人电脑相反，服务器一般都是吸引人的目标，因为他们可以在强大的 CPU 上运行。

不仅如此，Marinho 还指出，IBM InfoSphere 11.5 版，JBoss Data Grid 版本 7.0.0,7.1.0，JBoss 企业应用程序平台（EAP）版本 6,7,7.0.8 和 JBoss 6 企业门户平台版本也可能容易受到此攻击，因为黑客利用的是共享库中的漏洞。

继 Oracle WebLogic 攻击之后，黑客又瞄准 Apache Solr 漏洞转自 http://www.oschina.net/news/94102/apache-solr-bug-is-now-targeted

以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。

码农书籍

离心力：互联网历史与数字化未来

[英] 乔尼·赖安（Johnny Ryan） / 段铁铮 / 译言·东西文库/电子工业出版社 / 2018-2-1 / 68.00元

★一部详实、严谨的互联网史著作； ★哈佛、斯坦福等高校学生必读书目； ★《互联网的未来》作者乔纳森·L. 齐特雷恩，《独立报》《爱尔兰时报》等知名作者和国外媒体联合推荐。【内容简介】虽然互联网从诞生至今，不过是五六十年，但我们已然有必要整理其丰富的历史。未来的数字世界不仅取决于我们的设想，也取决于它的发展历程，以及互联网伟大先驱们的理想和信念。本书作者乔尼· ......一起来看看《离心力：互联网历史与数字化未来》这本书的介绍吧!

码农工具

URL 编码/解码

XML、JSON 在线转换

在线XML、JSON转换工具