黑客攻击 DELMIA 和 XWiki 以进行加密货币挖矿。
黑客正在利用 XWiki 模板系统中的安全漏洞，在受感染的计算机上部署未经授权的门罗币 (XMR) 挖矿软件。他们使用 x640、x521 和 x522 等脚本，通过 c3pool.org 安装并运行挖矿程序 (tcrond)，同时还会禁用受感染计算机上的其他挖矿程序。DELMIA Apriso 也发现了类似的远程代码执行漏洞。为防范加密劫持，用户应屏蔽相关 IP 地址，监控与 c3pool.org 的网络连接，并删除任何检测到的挖矿文件。