Apache再现高危漏洞，已被僵尸网络滥用 _漏洞

介绍
Zerobot是一种基于Go语言的增强型僵尸网络恶意软件，利用web应用程序漏洞并使用物联网传播自己。微软的研究人员已经监视Zerobot几个月了。Zerobot恶意软件是作为恶意软件即服务方案（MAAS）提供的，自从研究人员开始跟踪它以来，它已经被增强了多次。一个与Zerobot有关的域名是FBI在2022年12月扣押的多个与DDoS-for-hire服务有关的域名之一.
Zerobot会影响一系列设备，包括防火墙设备、路由器和摄像头，将受感染的设备添加到分布式拒绝服务(DDoS)僵尸网络中。利用众多组件，恶意软件可以感染构建在各种架构和操作系统上的易受攻击的设备，找到额外的设备进行感染，实现持久性，并攻击一系列协议。
Zerobot的最新发行版包含了新的功能，例如利用Apache和Apache Spark中的漏洞(分别为CVE-2021-42013和CVE- 2022-33891)，以及新的DDoS攻击能力。
Zerobot获取设备访问权限的过程
黑客组织以物联网设备为目标，因为它们大部分时间都暴露在互联网上，他们可以利用漏洞入侵那些未打补丁且存在漏洞的脆弱设备。
Zerobot可以对具有不安全配置或默认凭据或弱凭据的设备执行暴力攻击。除此之外，Zerobot还能够利用各种新的漏洞，如下表所示:

Apache再现高危漏洞，已被僵尸网络滥用

推荐阅读

你还在找那个“时代”吗

范-迪塞尔|外媒称巨石强森出演了《速度与激情10》与范·迪塞尔和好了？

熬夜失眠第二天精力充沛，规律作息却老打瞌睡

月经期间是否可以做瑜伽？

仓央嘉措：忍住了看你，却忍不住想你仓央嘉措问佛

『』房子装修，有6点必须要做到，否则等到入住会后悔，越早知道越好

新桥|近600岁的北京八里桥要退休了接替它的新桥长这样

电竞小肥仔|LGD十五分钟经济领先名列首位，小花生状态成关键问题！

潘汉典：书生报国尺幅间

星座听语|红鸾入命，情缘再起，3星座破冰复合，余生风雨同行，7月中旬

数码小妖精不送耳机和充电器，果粉必须自己买，廉价iPhone12暗藏猫腻

豪情NBA■一档太强，美媒评NBAFMVP金字塔：库里未上榜！詹姆斯邓肯二档

小诺诺带你看情感世界|邀请成龙代言结婚用18辆奔驰，后来怎样，27岁维修工10年赚到27亿

[刘国梁]刘国梁待人不公？20岁小将2次夺冠遭冷藏，郭跃式悲剧再上演

人民网|托举民族的未来

海尔冷柜份额第一，是什么比日本品牌还好

中年《北斗导航》霸榜苹果 App Store ，众多网友被误导打五星评价

『小黑不露面』有死无生——Mlxg，电竞百科：陷阵之志

「曹操」曹操7位美若天仙的女儿，为何都嫁了一人，他有何非凡之处？

紧急备降！上海飞重庆航班一乘客突发重病