过去两周，黑客利用SugarCRM系统的一个高危漏洞传播恶意程序控制服务器。

漏洞是在2022年12月爆出的，当时没有补丁属于0day，公开漏洞的人还发布了漏洞利用代码，称它是一个身份验证绕过加远程代码执行漏洞，这意味着攻击者不需要身份凭证就可以在存在漏洞的服务器上远程运行恶意代码。SugarCRM官方在1月5日发布公告证实了该漏洞。提供网络监测服务的 Censys安全研究人员周三报告，在其监测到的3059台SugarCRM服务器中有354台SugarCRM感染了恶意程序植入了后门。[阅读原文]