10月22日,Joomla官方发布新闻公告,紧急发布Joomla! 3.4.5版本,更新主要源自于影响3.2.0 - 3.4.4版本的多个安全漏洞,其中更是包含一个高危SQL注入漏洞,经知道创宇安全技术团队分析确认,攻击者通过该漏洞可以直接获取数据库中敏感信息,甚至可以获取已登陆的管理员会话直接进入网站后台。

Joomla被誉为是“世界上最受欢迎的开源CMS(内容管理系统)”,它支持网上2.7%的网站的运行,包括哈佛大学、花旗银行、连锁餐厅国际薄饼屋(IHOP)和古根海姆博物馆等知名机构的网站。它为你同时提供了管理网站内容的存储库和自行开发Web应用程序的平台。支持的操作系统:与操作系统无关。

  事件发生后,涉及事件的SQL注入漏洞被快速收录到知道创宇旗下Sebug漏洞社区(sebug.net)中,包含漏洞详情、漏洞PoC等(http://www.sebug.net/vuldb/ssvid-89680),同时知道创宇404安全实验室发表了《Joomla CMS 3.2-3.4.4 SQL注入 漏洞分析》技术博文,对漏洞原理及利用办法做出了详细解释,原文链接如下:http://blog.knownsec.com/2015/10/joomla-cms-3-2-3-4-4-sql-injection-vulnerability/

  根据知道创宇安全技术团队检测,目前全球使用Joomla!内容管理系统的服务器有2,977,395个,排名前三位的分别是:美国(1663427个),德国444632个,俄罗斯140074个;中国境内使用Joomla的服务器有12316个,全球排名第11位。

  

  知道创宇技术团队全球扫描分析确认,此次受漏洞影响的Joomla服务器全球排名第一位为美国,受影响服务器6131台,占美国使用Joomla服务器总量的0.4%;第二位为德国,受影响服务器2140台,占德国使Joomla服务器总量的0.5%;第三位为荷兰,受影响服务器888台,占德国使用Joomla服务器总量的0.6%。中国境内使用Joomla的服务器受漏洞影响数量为80个,排名第22位,占中国使用Joomla服务器总量的0.6%。

  

  受知道创宇旗下云防护产品创宇盾、加速乐保护的Joomla站点无需升级即可防御该漏洞。从知道创宇截获到的数据显示,过去一周知道创宇截获大量利用该漏洞的黑客攻击行为,其中发起黑客攻击的黑客来源地不乏美国、日本、阿尔及利亚等国际黑客组织。

  

      根据知道创宇截获到的黑客攻击数据来看,在受攻击网站类型上,中国境内政府网站(gov.cn)成为受攻击重点,约占总受攻击网站数的22%。除此之外,互联网金融类网站,亦成为攻击重点,占总约为15%。

  虽然中国境内使用该CMS系统的网站较少,不过鉴于黑客攻击的形势越来越复杂,大量的黑客开始使用GMT(集群化漏洞攻击方法,黑客通过收集大量的针对各种平台、各种系统、各种组件的漏洞集群式的向规模庞大的网站发起撞洞攻击)攻击,安全一刻不容轻视,仅在知道创宇平台上,每天拦截到的各种全球黑客组织攻击IP就超过1000余万个,总发起攻击次数每天超过3亿起。这即意味着每天互联网超过10%的流量请求是黑客攻击行为。

用户评分: 0 / 5

不活动星星不活动星星不活动星星不活动星星不活动星星
 

评论

  • 未找到评论