现在就更新你的drupal网站,否则黑客可能会把它变成加密货币矿工

如果你运行一个没有最新安全补丁的Drupal网站,是时候更新了:黑客正在利用已知的漏洞安装cryptojackers。...

如果你运行一个没有最新安全补丁的Drupal网站,是时候更新了:黑客正在利用已知的漏洞安装cryptojackers。

圣地亚哥动物园的网站上周劫持了用户CPU来挖掘加密货币。安全研究人员特洛伊·穆尔希(Troy Mursch)发现,这家网站和其他300家由世界各地**实体运营的网站被盗用加密货币。以下是Mursch写的坏包报告:

Yesterday, I was alerted to a cryptojacking campaign affecting the websites of the San Diego Zoo and the government of Chihuahua, Mexico. While these two sites have no relation to each other, they shared a common denominator—they both are using an outdated and vulnerable version of the Drupal content management system. After I ****ysed the IoCs, I was able to locate over 300 additional websites in this cryptojacking campaign. Many discovered were government and university sites from all over the world.

这里有一个完整的被利用的网站名单,其中包括美国国家劳动关系委员会,俄亥俄州马里恩市,和土耳其税务局。就连联想这样的科技公司也有这个问题。

Drupal是一个由数百万网站使用的开源内容管理系统。许多使用该协议的网站管理员在安装更新时并不快速,这通常是因为依赖关系冲突。这意味着已知的漏洞未被调度,使它们容易受到这种代码注入的攻击。

相关:如何阻止加密货币矿工在您的网页浏览器

不是站长,但担心这个?下面介绍如何在您的web浏览器中阻止加密货币造币机。谷歌Chrome和其他浏览器在默认情况下应该真的阻止这种行为,但在他们阻止之前,你必须保护自己。

  • 发表于 2021-04-06 09:21
  • 阅读 ( 70 )
  • 分类:互联网

你可能感兴趣的文章

购买和使用比特币安全吗?

...台联网的计算机(称为节点)之间共享,这些计算机实时更新以反映交易后的不同余额。为了完成事务,每个节点相应地更新相同的信息。如果只有一个或两个节点尝试更改平衡,它将不起作用。 ...

  • 发布于 2021-03-11 08:58
  • 阅读 ( 231 )

为什么你的加密币没有你想象的那么安全

...现了代码,该僵尸网络旨在利用物联网设备挖掘比特币。现在,物联网设备基本上都是极低功耗的。如果你把你的水壶变成矿工,那就一文不值了。然而,同时连接数十万台物联网设备,你会得到不同的结果。物联网是安全噩梦...

  • 发布于 2021-03-14 03:01
  • 阅读 ( 221 )

drupal与wordpress:什么是最好的开源cms?

...,但总体来说Drupal是一个更安全的平台。再加上每月定期更新,Drupal比WordPress更安全。 ...

  • 发布于 2021-03-23 11:14
  • 阅读 ( 308 )

googleplay上的cryptojackers:如何避免成为这个恶意软件的受害者

...装来自不可信来源的应用程序。 保持设备更新。 ...

  • 发布于 2021-03-25 03:57
  • 阅读 ( 228 )

什么是加密劫持,你如何保护自己?

...样。为了保护您的设备免受攻击,请确保安装最新的安全更新。为确保不会意外安装此类恶意软件,请确保仅安装来自可信来源的软件。 在Windows个人电脑上,我们建议运行反恶意软件来阻止加密货币矿工,比如恶意字节。Malware...

  • 发布于 2021-04-05 06:23
  • 阅读 ( 232 )

从加密货币矿商那里购买二手GPU安全吗?

...终于要破灭了。它变得如此荒谬以至于GPU的成本飞涨。但现在,你将看到一堆功能强大的二手图形卡涌入市场,因为比特币“矿工”试图收回部分成本。 相关报道:什么是比特币,它是如何工作的? 在易趣(eBay)和Craigslist等...

  • 发布于 2021-04-06 18:56
  • 阅读 ( 206 )

什么是比特币,它是如何工作的?

...名单。 但是,尽管比特币很有趣,而且发展很快,但它现在根本无法取代传统的**发行的货币:你的房东可能不会接受比特币支付而不是租金支票。即使你碰巧有几十个比特币可供使用,而且你想把从比特币上赚来的利润花在新...

  • 发布于 2021-04-07 00:25
  • 阅读 ( 201 )

如何在web浏览器中阻止加密货币矿工

加密货币矿工是网络上的新祸害。网页现在可以嵌入运行在浏览器中的JavaScript代码,以便使用计算机挖掘比特币或其他加密货币。该网站保留加密货币,你得到更高的电费,100%的CPU使用率拖累你的电脑,并减少电池寿命。 相...

  • 发布于 2021-04-07 01:11
  • 阅读 ( 168 )

什么是比特币,它是如何工作的?

...名单。 但是,尽管比特币很有趣,而且发展很快,但它现在根本无法取代传统的**发行的货币:你的房东可能不会接受比特币支付而不是租金支票。即使你碰巧有几十个比特币可供使用,而且你想把从比特币上赚来的利润花在新...

  • 发布于 2021-04-09 01:44
  • 阅读 ( 215 )

nvidia的新测试版驱动程序解锁RTX3060以太坊加密货币挖掘

...太坊挖掘的散列率。它本应将采矿性能限制在50%左右,但现在有多份报告称加密矿工绕过了保护。 日本网站PC Watch首次披露,Nvidia的保护可以绕过,而无需修改驱动程序或BIOS。ComputerBase随后证实了PC Watch的报告,并透...

  • 发布于 2021-04-16 02:52
  • 阅读 ( 140 )
Ys352WHJ7
Ys352WHJ7

0 篇文章

相关推荐