251个亚马逊托管IP被用于针对ColdFusion、Struts和Elasticsearch的漏洞扫描攻击
内容提要
网络安全研究人员发现针对75个暴露点的云端扫描活动，涉及251个日本恶意IP。这些IP于5月8日进行扫描，目标包括多个CVE漏洞。分析表明，单一操作者通过临时IP进行组织化扫描，建议企业封禁相关IP并加强防护。
关键要点
-
网络安全研究人员发现针对75个暴露点的云端扫描活动，涉及251个日本恶意IP。
-
扫描活动由威胁情报公司GreyNoise于2025年5月8日发现，目标包括多个CVE漏洞。
-
扫描活动表现出75种不同的行为模式，包括CVE漏洞利用和配置错误探测。
-
所有IP在流量激增前后均保持静默，表明这是为单次行动租用的临时基础设施。
-
295个IP扫描了ColdFusion漏洞，265个IP扫描了Apache Struts，260个IP扫描了Elasticsearch漏洞。
-
分析表明存在单一操作者或工具集通过大量临时IP进行组织化扫描。
-
建议企业封禁相关恶意IP，并加强防护措施，包括修补CVE漏洞和监控异常扫描行为。
延伸解读
扫描活动的背景与影响
此次扫描活动涉及251个恶意IP，显示出攻击者对多个主流技术的关注，尤其是ColdFusion、Struts和Elasticsearch等。企业需意识到，随着云服务的普及，攻击者可能利用这些平台进行更大规模的攻击，增加了网络安全的复杂性。
防护措施的重要性
研究建议企业立即封禁相关恶意IP，并修补已知的CVE漏洞。这不仅能降低被攻击的风险，还能提升整体网络安全防护能力。企业应定期检查系统配置，确保没有潜在的安全隐患。
监控与响应策略
此次扫描活动的特点是短时间内的高强度扫描，企业应建立有效的监控机制，及时发现异常流量。同时，制定应急响应计划，以便在发现潜在攻击时迅速采取措施，减少损失。
延伸问答
这次扫描活动的目标是什么？
扫描活动的目标包括ColdFusion、Apache Struts和Elasticsearch等多个CVE漏洞。
这251个恶意IP的来源是什么？
这些恶意IP均位于日本，并由亚马逊云服务托管。
扫描活动的主要特征是什么？
扫描活动表现出75种不同的行为模式，包括CVE漏洞利用和配置错误探测。
企业应该如何应对这次扫描活动？
企业应立即封禁相关恶意IP，并加强防护措施，如修补CVE漏洞和监控异常扫描行为。
这次扫描活动的时间是什么时候？
扫描活动在2025年5月8日进行。
分析表明这次扫描活动的操作者是怎样的？
分析表明存在单一操作者或工具集通过大量临时IP进行组织化扫描。
