XWikiの脆弱性がハッカーによって利用され、モネロ通貨のマイニングプログラムが展開される

【通貨界】ハッカーが XWiki テンプレートシステムのセキュリティホールを利用して、感染したコンピュータ上に無許可のモネロ (XMR) マイニングソフトウェアを展開しています。彼らは x640、x521、x522 などのスクリプトを使用して、特定のマイニングプラットフォームを通じてマイニングプログラム (tcrond) をインストールして実行し、感染したコンピュータ上の他のマイニングプログラムを無効にします。DELMIA Apriso も似たようなリモートコード実行の脆弱性を発見しました。暗号資産ジャッキングを防ぐために、ユーザーは関連する IP アドレスをブロックし、そのマイニングプラットフォームとのネットワーク接続を監視し、検出されたマイニングファイルを削除する必要があります。