FastJson中的关键安全漏洞允许远程控制美国企业服务器

据 BleepingComputer（https://www.bleepingcomputer.com/news/security/hackers-target-us-firms-in-fastjson-rce-zero-day-attacks/）报道，攻击者目前正在利用开源Java库FastJson中的一个关键安全漏洞，该漏洞允许远程代码执行（RCE），无需用户交互或提升权限。

什么是FastJson及该漏洞为何危险？

FastJson是一个流行的库，用于Java应用程序中快速处理JSON数据。由于其在企业软件和网络应用中的广泛使用，FastJson中的漏洞构成了重大风险。当前的零日漏洞允许攻击者在受影响的服务器上执行恶意代码，无需用户主动操作或管理员权限。

当前攻击及目标群体

据报道，攻击主要针对美国企业，攻击者有针对性地瞄准使用易受攻击FastJson版本的系统。利用特制的JSON请求，攻击者利用该漏洞注入并执行任意代码。这可能导致数据丢失、系统被接管或安装更多恶意软件。

漏洞的技术细节

该漏洞基于对JSON数据的不安全反序列化，FastJson会自动创建对象并调用方法，而未充分验证数据的来源或内容。因此，攻击者可以利用所谓的“gadgets”注入恶意代码。该漏洞无需身份验证且可远程利用，使其尤为危险。

开发者的响应及建议措施

FastJson的开发者已发布修复该漏洞的更新。企业和开发者被强烈建议检查其系统并升级到最新版本的库。此外，使用FastJson的网络应用应监控异常网络活动，以便及早发现潜在攻击。

为什么这很重要

在像FastJson这样广泛使用的组件中利用零日漏洞，凸显了开源库安全对整个IT基础设施的重要性。企业必须定期检查其依赖项并及时应用安全更新，以防止攻击。当前情况强调了主动安全管理的必要性，尤其是在敏感行业和关键应用中。

结论

黑客对FastJson安全漏洞的积极利用对许多美国企业构成严重威胁。通过快速更新和监控采取行动对于避免损害至关重要。IT安全社区应密切关注事态发展，并采取更多保护措施，以减少未来类似风险。