法蘭克福展覽有限公司台灣分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://activity.twcert.org.tw/2026/index.htm
https://activity.twcert.org.tw/2026/index.htm

新聞

您現在位置 : 首頁  > 新聞

全球約六分之一組織成為SpringShell攻擊目標

2022 / 04 / 25
編輯部
全球約六分之一組織成為SpringShell攻擊目標
近期全球約六分之一組織受Spring4Shell零時差漏洞影響成為駭客攻擊目標，根據Check Point之說法，3月31日至4月2日期間即偵測出高達37,000次Spring4Shell攻擊。

受影響最大之行業為軟體供應商，占總數28%，至於受影響地區，20%位於歐洲，北美地區亦占11%。同時VMware與Microsoft之產品亦受影響，因而發布安全性更新與提供建議措施。

在Spring公司公告漏洞不到1天後，殭屍網路程式Mirai即藉由Spring4Shell漏洞感染IoT裝置。趨勢科技於4月初觀測到SpringShell漏洞之開採活動，駭客將Mirai下載到IoT裝置之/tmp資料夾，利用chmod指令變更權限後執行，另亦於網路上發現惡意檔案伺服器，內含針對不同CPU架構設計之其他Mirai變種程式。

目前，Spring開發組織已針對SpringShell與另2個發生於Spring框架之漏洞釋出修補程式。

本文轉載自NCCST。
SpringShell供應鏈攻擊RCEMirai殭屍網路

最新活動

2026.11.03
2026.11.17
2026.10.29
2026.11.05
2026.11.13
看更多活動

大家都在看

印度憑證機構「eMudhra」八把中繼 CA 金鑰外洩，Chrome、Firefox 與 Apple、Microsoft 緊急封鎖相關憑證
印度憑證機構「eMudhra」八把中繼 CA 金鑰外洩，Chrome、Firefox 與 Apple、Microsoft 緊急封鎖相關憑證
Node.js 與 Go 同步釋出緊急安全更新　資安署籲公私部門儘速修補
Node.js 與 Go 同步釋出緊急安全更新　資安署籲公私部門儘速修補
微軟將 AI agent 視為「內部人員」，以「動態權限」與「Guardian Agents」限縮風險
微軟將 AI agent 視為「內部人員」，以「動態權限」與「Guardian Agents」限縮風險
F5 緊急發布 NGINX 非例行修補，三項重大漏洞恐讓攻擊者遠端執行程式碼
F5 緊急發布 NGINX 非例行修補，三項重大漏洞恐讓攻擊者遠端執行程式碼
Anthropic 示警：小型 AI 模型恐在數月內學會自我複製，智慧家電與電視盒成潛在目標
Anthropic 示警：小型 AI 模型恐在數月內學會自我複製，智慧家電與電視盒成潛在目標


文章推薦

Node.js 與 Go 同步釋出緊急安全更新　資安署籲公私部門儘速修補
Node.js 與 Go 同步釋出緊急安全更新　資安署籲公私部門儘速修補
重構資安防禦鏈：融入邏輯思考方法論（LTA）與 ISO 27000 家族體系的精實資安治理實踐
重構資安防禦鏈：融入邏輯思考方法論（LTA）與 ISO 27000 家族體系的精實資安治理實踐
釐清權責分工：以「可問責」落實委外管理與善後機制
釐清權責分工：以「可問責」落實委外管理與善後機制
法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.