警惕!攻击者正在积极利用Aviatrix Controller命令注入漏洞(CVE-2024-50603)在易受攻击的目标上部署XMRig加密挖矿恶意软件和Sliver后门。目前,显示有681个公开暴露的Aviatrix控制器。
CVE-2024-50603
ANTIRA
关于Aviatrix Controller
ANTIRA
Aviatrix Controller是一款强大的云网络管理平台,提供简化的跨云网络管理、自动化配置、安全策略、流量监控等功能,帮助企业实现更加灵活、安全和高效的云网络架构,特别适用于多云和混合云环境。
相关专家进一步指出,约3%的云企业环境部署了Aviatrix Controller,且在这些环境里,托管Aviatrix Controller的虚拟机中有65%存在通向管理云控制平面权限的横向移动路径。值得注意的是,现有数据表明多个网络范围团伙正在通过多种方式积极利用该漏洞。
警惕无处不在的API安全风险
ANTIRA
云科安信
北京云科安信科技有限公司(简称:云科安信)创立于2018年,是一家基于攻击者视角、风险叠加理论和信息图鉴技术,为政企客户提供高效、轻量安全解决方案的数字世界风险管理领导厂商。
云科安信依托自身持续积累的攻防实战经验,在“风险度量、防御前移”的新风险管理理念下, 致力于通过「信息图鉴」产品矩阵,利用“感知、度量、处置”等手段,重塑客户的数字风险管理能力。
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...