微软安全情报团队5月13日在推特上表示，Sysrv 僵尸网络的新变种——Sysrv-K，正在利用 Spring Framework 和 WordPress 中的漏洞，在易受攻击的 Windows 和 Linux 服务器上和部署加密恶意软件。 作为新变种，Sysrv-K，具有更加强大的功能，能够扫描互联网以查找具有各种漏洞的 Web 服务器并自动进行安装，比如，它会扫描 WordPress 配置文件及其备份以检索数据库凭证，从而获得对 Web 服务器的控制权。与旧版本一样，Sysrv-K 扫描 SSH 密钥、IP 地址和主机名，...