Un de mes serveurs a été infecté par ce logiciel malveillant de cryptojacking (en rapportant à la même adresse IP que dans l'article).
Il semble connu Ce logiciel malveillant peut se propager par le biais de certaines vulnérabilités de Confluence. mon serveur ne fonctionne pas avec Confluence et le processus appartenait en fait à root Le point d'entrée est donc différent.
Ce logiciel malveillant est-il déjà associé à d'autres vulnérabilités logicielles ? (Je n'en ai pas trouvé.) Existe-t-il des lignes directrices pour trouver ce qui aurait pu être le point d'entrée ? Dois-je signaler ce problème ailleurs ?
