中国黑客利用SAP NetWeaver远程代码执行漏洞

外星人S博士 2025-05-11

Source: Slashdot

据《黑客新闻》报道，名为Chaya_004的中国关联的威胁演员正在利用最近披露的SAP NetWeaver安全漏洞。Forescout Vedere Labs在周四发布的报告中指出，这个恶意基础设施很可能与该黑客团体有关，其中利用了CVE-2025-31324（CVSS评分：10.0）漏洞。

该漏洞允许攻击者通过易受攻击的“/developmentserver/metadatauploader”端点上传网络外壳以实现远程代码执行。此漏洞的首次警告由ReliaQuest在上个月底发布，发现其在真实攻击中被未知威胁演员利用来投放网络外壳及Brute Ratel C4后期利用框架。

根据SAP网络安全公司Onapsis的说法，全球数百个SAP系统在多个行业和地理区域内遭遇攻击，包括能源和公用事业、制造、媒体娱乐、石油天然气、制药、零售和政府机构。Onapsis还观察到，自2025年1月20日起即有侦察活动，涉及使用特定负载测试此漏洞。

成功实施网络外壳的攻击在3月14日至3月31日期间被观察到。近期，多位威胁演员似乎也加入了针对脆弱系统的攻击，部署网络外壳，甚至进行加密货币挖掘。

在网络安全的舞台上，技术的双刃剑特性让人深思，既可以创造，也可以摧毁。

特别声明：本文及配图均为用户上传或者转载，本文仅代表作者个人观点和立场，不代表平台观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本平台不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。如发现稿件侵权，或作者不愿在本平台发布文章，请版权拥有者通知本平台处理。
Copyright Disclaimer: The copyright of contents (including texts, images, videos and audios) posted above belong to the User who shared or the third-party website which the User shared from. If you found your copyright have been infringed, please send a DMCA takedown notice to [email protected]

来源：https://it.slashdot.org/story/25/05/11/0544252/chinese-hackers-exploit-sap-netweaver-rce-flaw?utm_source=rss1.0mainlinkanon&utm_medium=feed

更多阅读

中国黑客利用SAP NetWeaver远程代码执行漏洞

微软推出Windows 11大规模人工智能更新

男子承认盗取迪士尼1.1TB的数据并威胁泄露（音频）

curl项目抗击AI生成虚假安全报告的浪潮

Threads 用户数增至3.5亿，三个月新增3000万用户

curl项目抗击AI生成虚假安全报告的浪潮（音频）

瑞士将举行公投以引入电子身份卡（音频）

研究显示真菌孢子或通过‘平流层超级高速公路’传播全球（音频）

美国批准CRISPR基因编辑猪用于食品消费（音频）

苹果计划推出智能眼镜，涵盖增强现实和非增强现实版本（音频）

三星以3.5亿美元收购Masimo音频业务（音频）

Figma推出四款AI工具，正式挑战Adobe、WordPress和Canva（音频）

Duolingo因AI战略推出148个新语言课程，课程数量翻倍（音频）

英国准备禁止消费者使用借款购买加密货币（音频）

谷歌反驳苹果搜索流量下降的说法（音频）

Cloudflare CEO警告AI将颠覆网络商业模式