近 2000 台 Citrix NetScaler 服务器遭到破坏
Bleeping Computer 网站披露在某次大规模网络攻击活动中，一名攻击者利用被追踪为 CVE-2023-3519 的高危远程代码执行漏洞，入侵了近 2000 台 Citrix NetScaler 服务器。
研究人员表示在管理员安装漏洞补丁之前已经有 1200 多台服务器被设置了后门，再加上没有对漏洞是否被利用做详细检查，目前这些服务器仍在继续被入侵。
利用 RCE 入侵了 6% 的易受攻击服务器
据悉，网络安全公司 Fox-IT（隶属于 NCC 集团）和荷兰漏洞披露研究所 (DIVD) 的安全研究人员发现网络攻击者在易受 CVE-2023-3519 影响的 Citrix Netscaler 服务器上植入了 webshell，虽然在 7 月 18 日已经有了漏洞补丁，但攻击者已开始在野外将其作为零日漏洞加以利用，在未经身份验证的情况下执行任意代码。
值得一提的是，7 月 21 日，网络安全和基础设施安全局（CISA）指出黑客组织利用该漏洞入侵了美国的一个关键基础设施组织，早些时候，非营利组织 The Shadowserver Foundation 也发现黑客已经感染了 640 多台 Citrix NetScaler 服务器，并植入了用于远程访问和持久性的后门。
过去的两个月里，Fox-IT 处理了多起与 CVE-2023-3519 漏洞利用相关的安全事件，并发现服务器被植入了多个后门。Fox-IT 和 DIVD 在互联网上扫描安装了后门的设备，管理员通过检查 Citrix HTTP 访问日志中的用户代理来识别其扫描： DIVD-2023-00033。一开始，扫描只考虑了易受攻击的服务器系统，后来逐渐扩展到了 Citrix 实例。
扫描结果显示，1952 台 NetScaler 服务器后门与 Fox IT 在事件响应过程中发现的网络外壳相同，这就表明网络攻击者大规模利用了 CVE-2023-3519 漏洞。
（来源：Fox-IT Fox-IT）
从更大的范围来看，1952 台被后台屏蔽的服务器占全球 31127 台 Citrix NetScaler 实例的 6% 以上，这些实例在攻击活动期间易受 CVE-2023-3519 影响。
Fox-IT 指出在已发现的被入侵服务器中有 1828 台在 8 月 14 日仍被屏蔽，有 1247 台在网络植入网络后门后已经打上了补丁。
已打补丁且存在漏洞的 Citrix NetScaler （来源：Fox-IT/Fox-IT）
8 月 10 日，Fox-IT 和 DIVD 开始直接或通过国家 CERT 向组织机构通报其网络上受攻击的 NetScaler 实例。
几天前，德国的 Citrix NetScaler 服务器（包括已打补丁和未打补丁的）受到攻击的数量最多，其次是法国和瑞士。
存在 Citrix NetScaler 服务器后门的前 20 个国家（来源：Fox-IT Fox-IT）
Fox-IT 表示虽然受影响的 Citrix NetScaler 服务器数量正在下降，但仍有大量被入侵的实例，其中欧洲受漏洞影响最大。此外，研究人员观察到虽然加拿大、俄罗斯和美国在 7 月 21 日有数千台易受攻击的 NetScaler 服务器，但几乎没有在其中任何一台服务器上发现入侵的 Web 外壳。
最后，研究人员强调打了补丁的 NetScaler 服务器仍然可能有后门，建议管理员对其系统进行基本分类。
相关文章：
近 2000 台 Citrix NetScaler 服务器遭到破坏
Bleeping Computer 网站披露在某次大规模网络攻击活动中，一名攻击者利用被追踪为 CVE-2023-3519 的高危远程代码执行漏洞，入侵了近 2000 台 Citrix NetScaler 服务器。 研究人员表示在管理员安装漏洞补丁之前已经有 1200 多台服务器被设置了后门&#x…...
MySQL MVCC的详解之Read View
文章目录 概要一、基于UNDO LOG的版本链1.1、行记录结构1.2、了解UNDO LOG1.3、版本链 二、Read View2.1、判定机制 三、参考 概要 在上文中，我们提到了MVCC（Multi-Version Concurrency Control)多版本并发控制，是通过undo log来实现的。那具…...
基于springboot+vue的考研资讯平台(前后端分离)
博主主页：猫头鹰源码 博主简介：Java领域优质创作者、CSDN博客专家、公司架构师、全网粉丝5万、专注Java技术领域和毕业设计项目实战 主要内容：毕业设计(Javaweb项目|小程序等)、简历模板、学习资料、面试题库、技术咨询 文末联系获取 项目介绍…...
学习网络编程No.3【socket理论实战】
引言： 北京时间：2023/8/12/15:32，自前天晚上更新完文章，看了一下鹅厂新出的《扫毒3》摆烂至现在，不知道是长大了，还是近年港片就那样，给我的感觉不是很好，也可能是国内市场对港片不…...
Linux学习之ssh和scp
ls /etc/ssh可以看到这个目录下有一些文件，而/etc/ssh/ssh_config是客户端配置文件，/etc/ssh/sshd_config是服务端配置文件。 cat -n /etc/ssh/sshd_config | grep "Port "可以看一下sshd监听端口的配置信息，发现这个配置端口是22…...
录制游戏视频的软件有哪些？分享3款软件！
“有录制游戏视频的软件推荐吗？最近迷上了网游，想录制点自己高端操作的游戏画面，但是不知道用什么软件录屏比较好，就想问问大家，有没有好用的录制游戏视频软件。” 在游戏领域，玩家们喜欢通过录制游戏视频…...
每日一题——螺旋矩阵
题目 给定一个m x n大小的矩阵（m行，n列），按螺旋的顺序返回矩阵中的所有元素。 数据范围：0≤n,m≤10，矩阵中任意元素都满足 ∣val∣≤100 要求：空间复杂度 O(nm) ，时间复杂度 O(nm)…...
前端面试的性能优化部分（12）每天10个小知识点
目录 系列文章目录前端面试的性能优化部分（1）每天10个小知识点前端面试的性能优化部分（2）每天10个小知识点前端面试的性能优化部分（3）每天10个小知识点前端面试的性能优化部分（4）每天…...
SAP BTEs 业务交易事件/增强（Business Transaction Event）
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 目录 前言 一、BTEs是什么？ 二、使用步骤 1.查找BTE event 2.处理FM 总结 前言 SAP BTEs是一种新型的增强方式，可以通过事务代码FIFB打开&#…...
leetcode做题笔记90. 子集 II
给你一个整数数组 nums ，其中可能包含重复元素，请你返回该数组所有可能的子集（幂集）。 解集 不能 包含重复的子集。返回的解集中，子集可以按 任意顺序 排列。 思路一：回溯 int comp(const void* a, cons…...
“开发和运维”只是一个开始，最终目标是构建高质量的软件工程
随着技术的飞速发展，软件行业不断寻求改进和创新的方法来提供更高质量的产品。在这方面，DevOps已经展现出了巨大的潜力。通过打破开发和运维之间的壁垒，DevOps将持续集成、持续交付和自动化流程引入到软件开发中，使团队能够更快地…...
自学C#，要懂得善用MSDN
很多初学者学习编程，都会通过看别人写的教程、或者录制的视频，来学习。 这是一个非常好的途径，因为这个是非常高效的。 但是这样，存在两个问题： 1、教程不够全面：任何再好的教程，都无法囊括所…...
mac上如何压缩视频大小？
mac上如何压缩视频大小？由于视频文件体积庞大，常常会占据我们设备的大量存储空间。通常情况下，我们选择删除视频以释放内存，但这将永久丢失它们。然而，有一种更好的方法可以在不删除视频的情况下减小内存占用ÿ…...
git merge规则
参考文档：https://juejin.cn/post/7129333439299321887 丹尼尔：Hi，蛋兄，周杰伦都出新专辑了，你咋还不更新啊，真的打算半年一更啊？ 蛋先生：好像确实是这样，要不࿰…...
【周末闲谈】关于“数据库”你又知道多少？
个人主页：【😊个人主页】 系列专栏：【❤️周末闲谈】 系列目录 ✨第一周 二进制VS三进制 ✨第二周 文心一言，模仿还是超越？ ✨第二周 畅想AR 文章目录 系列目录前言数据库数据库的五大特点数据库介绍数据库管理系统&a…...
C++ 对象生成：构造函数
对象生成：构造函数 一、构造函数特性二、三种构造函数1.无参构造函数2.有参构造函数3.拷贝构造函数 一、构造函数特性 C编译器提供了构造函数供程序生成对象这是一个与类同名的函数，参数可以有多种形式（重载）没有返回类型声明一般…...
RFID如何在汽车混流生产中进行车辆跟踪？
在汽车混流生产中，RFID技术可以对每个车辆进行唯一标识，从而实现车辆生产全程跟踪。实时确定车辆的位置、状态和生产过程，生产管理系统就能够对生产流程进行实时监控和管理，及时发现和解决问题，提高生产效率和质量。 焊…...
差值结构的复合底部
( A, B )---3*30*2---( 1, 0 )( 0, 1 ) 让网络的输入只有3个节点，AB训练集各由6张二值化的图片组成，让A 中有3个点，B中有1个点，且不重合，统计迭代次数并排序。 其中有20组数据 让迭代次数与排斥能成反比，排…...
在Docker 上使用 Nginx 配置https及wss
预先创建挂载文件 /mydata/nginx/conf/nginx.conf /mydata/nginx/cert /mydata/nginx/conf.d /mydata/nginx/html /mydata/nginx/logs运行并且挂载容器 docker run -p 80:80 -p 443:443 --name nginx01 --restartalways \ -v /mydata/nginx/conf/nginx.conf:/etc/nginx/ngi…...
git回退操作
1. 在工作区回退： 此时文件没有经过任何提交 git checkout -- filename2. git add之后回退 git reset HEAD3. git commit 之后回退 git reset --hard commit_id(前4位)其中，commit_id可通过git log查看，例如： qzcryqz MINGW6…...
Vue2 第一节_Vue2上手_插值表达式{{}}_访问数据和修改数据_Vue开发者工具
文章目录 1.Vue2上手-如何创建一个Vue实例,进行初始化渲染2. 插值表达式{{}}3. 访问数据和修改数据4. vue响应式5. Vue开发者工具--方便调试 1.Vue2上手-如何创建一个Vue实例,进行初始化渲染 准备容器引包创建Vue实例 new Vue()指定配置项 ->渲染数据 准备一个容器,例如: …...
linux 错误码总结
1，错误码的概念与作用 在Linux系统中，错误码是系统调用或库函数在执行失败时返回的特定数值，用于指示具体的错误类型。这些错误码通过全局变量errno来存储和传递，errno由操作系统维护，保存最近一次发生的错误信息。值得注意的是，errno的值在每次系统调用或函数调用失败时…...
相机Camera日志分析之三十一：高通Camx HAL十种流程基础分析关键字汇总（后续持续更新中）
【关注我，后续持续新增专题博文，谢谢！！！】 上一篇我们讲了：有对最普通的场景进行各个日志注释讲解，但相机场景太多，日志差异也巨大。后面将展示各种场景下的日志。 通过notepad++打开场景下的日志，通过下列分类关键字搜索，即可清晰的分析不同场景的相机运行流程差异…...
C# SqlSugar：依赖注入与仓储模式实践
C# SqlSugar：依赖注入与仓储模式实践 在 C# 的应用开发中，数据库操作是必不可少的环节。为了让数据访问层更加简洁、高效且易于维护，许多开发者会选择成熟的 ORM（对象关系映射）框架，SqlSugar 就是其中备受…...
Pinocchio 库详解及其在足式机器人上的应用
Pinocchio 库详解及其在足式机器人上的应用 Pinocchio (Pinocchio is not only a nose) 是一个开源的 C 库，专门用于快速计算机器人模型的正向运动学、逆向运动学、雅可比矩阵、动力学和动力学导数。它主要关注效率和准确性，并提供了一个通用的框架&…...
毫米波雷达基础理论（3D+4D）
3D、4D毫米波雷达基础知识及厂商选型 PreView : https://mp.weixin.qq.com/s/bQkju4r6med7I3TBGJI_bQ 1. FMCW毫米波雷达基础知识 主要参考博文： 一文入门汽车毫米波雷达基本原理 ：https://mp.weixin.qq.com/s/_EN7A5lKcz2Eh8dLnjE19w 毫米波雷达基础…...
SpringAI实战：ChatModel智能对话全解
一、引言：Spring AI 与 Chat Model 的核心价值 🚀 在 Java 生态中集成大模型能力，Spring AI 提供了高效的解决方案 🤖。其中 Chat Model 作为核心交互组件，通过标准化接口简化了与大语言模型（LLM࿰…...
自然语言处理——文本分类
文本分类 传统机器学习方法文本表示向量空间模型 特征选择文档频率互信息信息增益（IG） 分类器设计贝叶斯理论：线性判别函数 文本分类性能评估P-R曲线ROC曲线 将文本文档或句子分类为预定义的类或类别， 有单标签多类别文本分类和多…...
LangChain 中的文档加载器（Loader）与文本切分器（Splitter）详解《二》
🧠 LangChain 中 TextSplitter 的使用详解：从基础到进阶（附代码） 一、前言 在处理大规模文本数据时，特别是在构建知识库或进行大模型训练与推理时，文本切分（Text Splitting） 是一个…...
[USACO23FEB] Bakery S
题目描述 Bessie 开了一家面包店! 在她的面包店里，Bessie 有一个烤箱，可以在 t C t_C tC 的时间内生产一块饼干或在 t M t_M tM 单位时间内生产一块松糕。 ( 1 ≤ t C , t M ≤ 10 9 ) (1 \le t_C,t_M \le 10^9) (1≤tC,tM≤109)。由于空间…...