关于PHP/JAVA部署工具OneinStack供应链投毒事件预警
日期:2023-05-20 10:07:30  发布人:信息化建设中心  浏览量:390

事件概要

事件名称

OneinStack供应链投毒事件

威胁等级

高危

影响范围

近期使用OneinStack部署于RedHat的站点

攻击类型

供应链投毒攻击

事件描述

据深信服安全运营中心(MSS)安服应急响应团队和深信服蓝军高级威胁(APT)团队监测,监测到PHP/JAVA部署工具OneinStack遭受供应链投毒攻击,官方网站下载安装包被植入恶意链接,已发现境内受感染用户,截止发布时间,相关恶意IoC情报尚未被多数威胁情报平台标记。

 

联系电话:023-42464987 重庆人文科技学院信息化建设中心 版权所有