Apache Tapestry 反序列化漏洞
- CNNVD編號:未知
- 危害等級: 未知
- CVE編號:未知
- 漏洞類型: 未知
- 威脅類型:信息竊取
- 廠 商:未知
- 漏洞來源:深信服
- 發(fā)布時間:2023-03-17
- 更新時間:2023-03-17
漏洞簡介
近日,深信服深盾終端實驗室在運營工作中捕獲到一款新型信息竊取病毒,該病毒由 .NET 語言編寫,套用了開源軟件 StormKitty 的部分代碼。經過分析發(fā)現(xiàn)該病毒功能尚不完善且手法相對簡單,該竊密程序已在黑客論壇售賣,后續(xù)可能還會持續(xù)更新。
大多數(shù)計算機感染源于用戶打開惡意電子郵件附件、點擊有害鏈接或從不可信的來源下載文件。攻擊者還使用特洛伊木馬、虛假安裝程序、虛假軟件更新和類似方法來誘導用戶并感染他們的計算機。
漏洞公示
暫無
參考網站
暫無
受影響實體
暫無
補丁
【深信服終端檢測響應平臺EDR】已支持查殺攔截此次事件使用的病毒文件,請更新軟件(如有定制請先咨詢售后再更新版本)和病毒庫至最新版本,并接入深信服安全云腦,及時查殺新威脅;
【深信服安全運營服務】通過以“人機共智”的服務模式幫助用戶快速提高安全能力。針對此類威脅,安全運營服務提供安全設備策略檢查、安全威脅檢查等服務,確保第一時間檢測風險以及更新策略,防范此類威脅。