Semmle 安全研究员 Man Yue Mo 近日披露了一个存在于流行的 Apache Struts Web 应用框架中的远程执行代码漏洞，可能允许远程攻击者在受影响的服务器上执行恶意代码。该漏洞编号为 CVE-2018-11776 ，被归类为高危漏洞，是由于在某些配置下对 Struts 框架核心中用户提供的不可信输入的验证不充分而产生。它会在两种情况下容易被触发：
Struts 配置中的 alwaysSelectFullNamespace 标志设置为 true 。
Struts 配置文件包含 “action” 或 “url” 标记，该标记未指定可选的 namespace 属性或指定通配符命名空间。
据悉，使用 Apache Struts 2.3~2.3.34 和 2.5~2.5.16 版本，以及一些已经停止支持的 Struts 版本的所有应用都可能容易受此漏洞攻击，Apache Struts 团队在收到反馈后，已于前两天发布的 2.3.35 和 2.5.17 中进行了修复，并建议用户尽快升级。
这不是 Semmle 安全研究团队第一次报告 Apache Struts 的高危 RCE 漏洞。不到一年前，该团队披露了在 Apache Struts 中类似的远程执行代码漏洞（CVE-2017-9805）。
美国联邦调查局（FBI）透露，该机构于今年 3 月发起了针对 GRU 控制的大型僵尸网络的专项行动。在获得加利福尼亚和宾夕法尼亚两州法院的授权后，FBI 清理了存在于指挥和控制服务器（C2S）上的所谓 Cyclops Blink 恶意软件，从而切断了其与受感染设备的连接。
根据Meta（Facebook的母公司）的一份新的安全报告，一个与白俄罗斯有关的黑客组织试图入侵乌克兰军事人员的Facebook账户，并从黑客账户发布视频，谎称乌克兰军队投降。这场黑客行动之前被安全研究人员称为”Ghostwriter”，是由一个名为UNC1151的组织实施的，该组织在Mandiant进行的研究中与白俄罗斯政府有关。
在 4 月 5 日的活动中，微软宣布了适用于 Windows 11 系统的新安全功能，从而在操作系统层面提供网络钓鱼保护。通过 Microsoft Defender SmartScreen，微软提供网络钓鱼的检测和保护，保护 Windows 11 设备免受恶意程序侵害。
获取安全动态
