2022年04月03日
海岸警卫队网络司令部(CGCYBER)今天的警告说，自上个月初以来，人们一直在积极利用它Zoho在单点登录和密码管理工具中发现的新漏洞，以及一些国家支持的高级持续威胁(APT)参与者可能是其中之一。问题是Zoho ManageEngine ADSelfService Plus平台上的严重身份验证绕过了漏洞，导致远程代码执行(RCE)，从而为肆无忌惮的攻击者打开公司大门，攻击者可以自由控制用户的Active Directory(AD)和云帐户。Zoho ManageEngine ADSelfS