【iThome新聞】勒索軟體Estate利用Veeam去年修補的備份軟體高風險漏洞從事攻擊行動

來源
iThome新聞

內容
去年3月Veeam修補旗下備份軟體Backup & Replication高風險漏洞CVE-2023-27532，此漏洞發生在Veeam.Backup.Service.exe元件，未經授權的使用者能利用漏洞請求經加密處理的金鑰，使得攻擊者有機會藉此存取備份基礎設施的主機，CVSS風險評為7.5分。在漏洞公布一年後，有駭客組織將其用於勒索軟體攻擊。