P2PInfect 蠕虫曝光:基于 Rust 编写,可执行远程代

更新时间:2023-07-22 09:58:03 编辑:明明

根据最新消息得知网络安全公司 Palo Alto Networks 近日发布博文,发现了使用 Rust 语言编写的恶意软件--P2PInfect 蠕虫。

P2PInfect 蠕虫曝光:基于 Rust 编写,可执行远程代

注:Rust 是由 Mozilla 主导开发的通用、编译型编程语言。设计准则为“安全、并发、实用”,支持函数式、并发式、过程式以及面向对象的编程风格。

Rust 业内共识是“安全”,微软目前正基于该语言,重新编译 Win11 系统内核,以进一步提高 Win11 系统的安全性。

P2PInfect 蠕虫曝光:基于 Rust 编写,可执行远程代

Palo Alto Networks 研究人员发现了基于 Rust 开发的点对点蠕虫病毒 P2PInfect,它利用 Lua Sandbox Escape 漏洞,攻击目标是 Redis(一种在云环境中大量使用的开源数据库应用程序),可以远程执行任意代码。

Lua Sandbox Escape 漏洞的追踪编号为 CVE-2022-0543,在 NIST 国家漏洞数据库中的 Critical CVSS 评级为 10.0(最高得分为 10 分),可见其危害。

软件推荐
  • 漫趣漫画
    11|32.83MB
    每本漫画旁边都有相应的简介,通过简介能更快了解漫画的剧情。
    下载
  • 爱云兔云手机
    9|43.55MB
    拥有完美的性能,匹配市场中的各种型号手机,随时随地流畅使用
    下载
  • PhotoPills
    10|10.74MB
    可以根据需求完成个性化元素添加,让用户可以在照片中表达自己的独特风格
    下载
  • 磁力熊
    13|2.13MB
    可以将自己喜欢的网页添加到收藏夹中,以便下次快速定位到相应位置。
    下载