Hackers deploy DripDropper via Apache ActiveMQ flaw, patch systems to evade detection
黑客利用Apache ActiveMQ缺陷以在Linux上安装Dripdropper，然后对其进行修补以阻止竞争对手并隐藏其轨道。红色金丝雀研究人员观察到攻击者利用了2年历史的Apache ActiveMQ脆弱性，该漏洞被跟踪为CVE-2023-46604（CVSS得分为10.0），以在云Linux系统上持续持续并部署Dripdropper恶意软件。他们独特地修补了爆发后的缺陷[…]
Like burglars closing a door, Apache ActiveMQ attackers patch critical vuln after breaking in
入侵者希望没有人会注意到他们的预选者在开源的Apache ActiveMQ中间件中利用关键漏洞的情况正在解决允许它们访问的缺陷，因为在Linux服务器上建立了持久性。
