RondoDox botnet linked to large-scale exploit of critical HPE OneView bug
Check Point 在 4 小时内观察到超过 4 万次攻击尝试,政府组织受到攻击。一个关键的 HPE OneView 缺陷现已被大规模利用,Check Point 对 RondoDox 僵尸网络进行大规模自动攻击。
CISA warns of active attacks on HPE OneView and legacy PowerPoint
两个被积极利用的缺陷(一个是全新的,一个已有 16 年历史)已添加到 CISA 的 KEV 目录中,这表明需要紧急修补。