攻擊者正利用已修復的 Drupal 漏洞挖掘數字貨幣

安全研究人員報告，攻擊者正利用一個已修復的 Drupal 高危漏洞入侵網站植入挖礦指令碼用訪問者的計算機挖掘數字貨幣。被入侵的網站屬於聯想、UCLA 和美國全國勞資關係委員會等企業、大學和機構所有。

美國網站最多，其次是法國、加拿大、德國和俄羅斯。攻擊者利用的是今年三月公佈的被稱為 Drupalgeddon2 的 Drupal 內容管理系統高危漏洞，植入的 JavaScript 檔案託管在 vuuwd.com 上，挖礦指令碼會使用訪問者計算機 80% 的 CPU 資源挖掘門羅幣。