GoAnywhere 0Day远程代码执行漏洞遭利用 攻击者部署Medusa勒索软件

FreeBuf网络安全行业门户 FreeBuf网络安全行业门户 ·

微软警告,网络犯罪组织Storm-1175利用GoAnywhere MFT软件中的关键漏洞(CVE-2025-10035)进行攻击。该漏洞允许攻击者在未打补丁的服务器上执行任意代码,无需身份验证。建议组织及时更新软件并加强网络防护,以防止Medusa勒索软件的入侵。

原文中文,约2000字,阅读约需5分钟。
阅读原文