Критическую уязвимость в Node-RED используют в атаках с одного IP-адреса
Атаки на серверы с Node-RED, инструментом для автоматизации потоков данных, эксплуатируют критическую уязвимость. Несколько попыток были предприняты с одного IP-адреса.
Злоумышленники пытались развернуть на атакуемых системах различные полезные нагрузки, включая бот для Linux и веб-шеллы. Веб-шеллы дают атакующим удалённый доступ к скомпрометированной системе.
Администраторам, использующим Node-RED, стоит проверить, установлено ли исправление, и просмотреть серверы на признаки компрометации.
Что известно и чего нет
В источнике не приводятся данные о количестве атакованных систем и точные версии Node-RED, затронутые уязвимостью. Поэтому оценить масштаб атак по имеющимся материалам нельзя.
Нашли ошибку или есть что добавить? Напишите редакции
Источник: securityweek.com
