RecodeX 重构消息,最新一期安全威胁汇总披露多起安全事件:Apache OFBiz存在远程代码执行(RCE)漏洞,DreamHost发生数据泄露,多个DeFi网站遭劫持。此外还有17起其他安全事件被一并收录。

汇总指出,攻击者无需复杂手段即可造成较大破坏:被盗登录凭证可打开多个系统的入口,受信任的配置可被用来将用户锁在系统之外,简单的文件复制操作也可能触及本不该到达的位置。同时,尽管新工具正帮助更快发现安全漏洞,部分重要系统的补丁修复仍耗时数月,有的甚至超过一年。