報復打擊者正積極操縱一個已知縫隙粉碎JBoss Java EE利用辦事器的數(shù)據(jù)安然，這些利用辦事器以非安然編制向互聯(lián)網(wǎng)曝露了HTTP調(diào)用辦事。
十月初，安然研究員在多家廠商利用4.X和5.X JBoss的產(chǎn)品中發(fā)現(xiàn)了一個縫隙并將之發(fā)布。黑客可以操縱該縫隙(CVE-2013-4810)在曝露了EJBInvokerServlet或JMXInvokerServlet上JBoss擺設上安裝一個肆意利用。
該研究員操縱該縫隙安裝了一個名改成pwn.jsp的Web Shell利用，該利用可經(jīng)由過程HTTP要求在把持系統(tǒng)上履行Shell號令?？梢越?jīng)由過程OS的用戶身份許可從而運行JBoss，而在一些JBoss擺設案例中，乃至可以具有較高的權(quán)限，如治理員。
同時來自另外一家安然公司的研究員比來檢測到針對JBoss辦事器的報復打擊有所增加，這些報復打擊操縱Micalizzi所說的縫隙安裝了原始的pwn.jsp shell，不但如斯還有更復雜的名為JspSpy的 Web Shell。
在JBoss辦事器上運行的200多個站點，包含那些附屬于當局和大年夜學的站點，都被這些Web Shell利用進侵和傳染。
實際環(huán)境更加嚴重，因為安然員所指的縫隙源自不服安的默許建設，這些建設使得JBoss治理界面和調(diào)用法度透露在未經(jīng)驗證的報復打擊之下，這一標題問題已存在多年了。
2011年，在一份關于JBoss因安裝不當被黑的陳述中，Matasano Security的安然研究員在谷歌搜刮的根本上估計約有7300臺有暗藏縫隙辦事器。
據(jù)業(yè)渾家士流露，治理界面透露到互聯(lián)網(wǎng)的JBoss數(shù)量翻了三倍，達到了23000。這類增加的啟事之一或許是人們完全部會與此標題問題相干的風險，不外卻一向以不服安的編制擺設安裝JBoss。
由IT廠商的軟件縫隙激發(fā)的數(shù)據(jù)安然標題問題將成為此后信息安然的主流隱患。同時伴隨互聯(lián)網(wǎng)的普及，危險的傳播速度和數(shù)量也將不竭進步。面對這類環(huán)境，對敏感和奧秘數(shù)據(jù)采取更具針對性的加密軟件進行防護或是或是一種不錯的選擇。