比特币公司怎么样|Ghost博客平台服务器被黑客入侵并感染挖矿木马，目前已修复
ZDNet获悉，已有数十家公司遭到黑客攻击。黑客们在互联网上大规模扫描Salt软件，利用最近修补的两个漏洞访问Salt服务器，然后部署挖矿木马。黑客此前侵入移动操作系统LineageOS的服务器，博客平台Ghost也遭受攻击。Ghost开发团队称，在5月3日UTC时间1:30检测到后端基础设施系统被入侵。黑客使用CVE-2020-11651（绕过身份验证）和CVE-2020-11652（目录遍历）控制其SaltStack主服务器。黑客可以访问Ghost（Pro）网站和Ghost.org计费服务，但没有窃取财务信息或用户凭据。黑客试图安装加密挖矿恶意软件，使CPU急剧增加，很快使大多数系统过载，Ghost开发者及时发现问题。Ghost开发者关闭所有服务器，修补系统，并在几个小时后重新部署配置。有安全研究员称，攻击很可能通过自动漏洞扫描程序进行，该程序检测过时的Salt安装，然后自动利用漏洞安装挖矿木马。Saltstack本周已发布修补程序来解决这两个漏洞。建议公司修补Salt服务器，或者在防火墙后保护它们。目前大约有6000台Salt服务器暴露在互联网上。（ZDNet）
