热点 | ImageMagick漏洞或被黑客利用攻击 慢雾区：尽快查补

QBD获悉，据慢雾区，ImageMagick漏洞导致攻击者可以通过上传恶意构造的“图片”文件，当服务器在对“图片”进行裁剪、转换等处理时会执行攻击者构造的恶意指令。如果文件类型处理不当将导致系统命令执行，网站将被攻击者控制。ImageMagick是一个免费创建、编辑、合成图片的软件。

本漏洞在爆发之前已经对安全顾问服务对象预警过，后来据慢雾区可靠情报，此次攻击在ImageMagick漏洞爆发后已经存在被黑客利用攻击的行为，并且攻击者手法老练直接操作数据库攻击并且攻击后擦除攻击订单数据和攻击账号相关信息，交易所日常对账很难发现。由于事件影响面越来越大攻击事件越来越多，请各大交易所和项目方注意自查此漏洞并及时修复此问题。

QBD编辑 | 南柯

优质项目“融资首发绿色通道”：创业者请加微信F2358974923，务必注明项目名称；或发送BP至xueting@pencilnews.cn。

如需转载文章请联系铅笔道微信客服号铅笔道小铅笔（微信号：qianbidao2018）获取授权资质，否则我们将依法追究相关责任。