Mandiant 稱中國黑客正在利用梭子魚漏洞

Google 旗下的安全公司 Mandiant 發表報告稱，中國黑客可能正在利用最近爆出的梭子魚網絡漏洞。梭子魚網絡上個月披露其 Email Security Gateway（ESG） 發現了一個 0day——遠程命令注入漏洞 CVE-2023-2868。而這個 0day 被活躍利用了 8 個月，被攻擊者利用安裝惡意程序竊取敏感數據。梭子魚最近建議客戶替換受影響的設備。Mandiant 稱，如果發現有黑客入侵的證據，那么最好更換 ESG 設備。它指出，黑客組織 UNC4841 早在 2022 年 10 月 10 日開始向受害者組織發送含有惡意附件的郵件，設計利用 CVE-2023-2868 獲得初步立足點。