一款在法庭、监狱和监牢中广泛使用的流行录音软件遭到黑客攻击，黑客可以通过在该工具更新中植入的后门完全控制系统。
Justice AV Solutions (JAVS) 用于录制讲座、法庭听证会和议会会议等活动，其技术在全球的安装量超过 10,000 次。它可以通过供应商的网站下载，并以基于 Windows 的安装程序包形式提供。
但本周，该公司表示发现其 JAVS Viewer 软件的先前版本存在安全问题。
“我们从 JAVS 网站上撤下了 Viewer 8.3.7 的所有版本，重置了所有密码，并对所有 JAVS 系统进行了全面的内部审核。我们确认 JAVS.com 网站上当前可用的所有文件都是正版且无恶意软件。我们进一步验证了 JAVS 源代码、证书、系统或其他软件版本在此事件中没有受到损害。”
包含恶意软件的恶意文件“并非源自 JAVS 或与 JAVS 相关的任何第三方”，该公司敦促用户验证该公司是否对他们安装的任何软件进行了数字签名。
网络安全公司 Rapid7 周四发布了对该问题的分析，发现损坏的 JAVS Viewer 软件（用于打开套件中的媒体和日志文件）有一个后门安装程序，可让攻击者完全访问受影响的系统。
该恶意软件将有关主机系统的数据传输到威胁行为者的命令和控制 (C2) 服务器。Rapid7 将该问题跟踪为 CVE-2024-4978，并表示已与美国网络安全和基础设施安全局 (CISA) 合作协调披露该问题。
Rapid7 表示，该软件的恶意版本由据称总部位于伦敦的“Vanguard Tech Limited”签署。
Rapid7 在其公告中强调，需要对安装该软件的所有端点进行重新映像，并重置 Web 浏览器上的凭据以及登录受影响端点（本地和远程）的任何帐户的凭据。
他们写道：“仅仅卸载软件是不够的，因为攻击者可能已经植入了其他后门或恶意软件。重新镜像可以提供一个干净的记录。”
“彻底重新映像受影响的端点并重置相关凭据对于确保攻击者无法通过后门或被盗凭据持续存在至关重要。
该问题于 4 月首次由一名威胁情报研究人员在 X（以前称为 Twitter）上公布，他声称“恶意软件托管在 JAVS 的官方网站上”。
5 月 10 日，Rapid7 响应了客户系统上的警报，并将感染追溯到从 JAVS 网站下载的安装程序。受害者下载的恶意文件似乎不再在网站上可用，目前尚不清楚是谁将其从页面上删除。
几天后，研究人员在 JAVS 网站上发现了一个包含恶意软件的不同安装程序文件。
他们写道：“这证实了供应商网站是最初感染的源头。”JAVS 没有回应就其发现与 Rapid7 分析之间的差异发表评论的请求。
软件更新已成为网络安全的焦点，因为最终用户往往会在出现提示时盲目地点击“更新”，或者自动启用更新。
多家公司，尤其是 SolarWinds 和 3CX，都曾应对过利用更新过程秘密安装恶意软件的国家攻击。
#头条创作挑战赛##春日生活打卡季##网络安全##安全漏洞##黑客##国际网络安全热点资讯##数据泄露#
用户评论
这游戏名字听起来好高端，感觉是那种高科技法庭对决的。
有18位网友表示赞同！
供应链攻击啊，这游戏得有多复杂才能出现这种bug。
有7位网友表示赞同！
法庭录音软件还能被植入后门，这游戏肯定很真实吧。
有10位网友表示赞同！
后门功能是啥意思，这游戏能玩出黑客的感觉吗？
有11位网友表示赞同！
法庭录音软件被攻击，这游戏剧情好紧张。
有16位网友表示赞同！
听起来像是法庭版《黑客帝国》，好想体验一下。
有15位网友表示赞同！
这游戏得有多强的安全防护才能对抗这样的攻击。
有11位网友表示赞同！
后门被发现后，游戏里会不会有修复措施呢？
有19位网友表示赞同！
法庭录音软件被攻击，这游戏肯定有很多法律相关的剧情。
有11位网友表示赞同！
这种游戏得需要很高的智商才能玩得转。
有18位网友表示赞同！
感觉这游戏可以变成法庭辩护律师的实战模拟。
有10位网友表示赞同！
法庭录音软件被攻击，这游戏得有多高的剧情质量。
有18位网友表示赞同！
后门事件让游戏变得更有深度了。
有14位网友表示赞同！
这游戏里能不能体验到法庭上的紧张气氛。
有9位网友表示赞同！
法庭录音软件被攻击，这游戏会不会有反间谍元素。
有12位网友表示赞同！
感觉这游戏会涉及到很多高科技和法律知识。
有6位网友表示赞同！
这游戏的名字听起来像是真的法庭录音软件被黑了。
有15位网友表示赞同！
想要体验一下法庭录音软件被攻击后的游戏，感觉会很刺激。
有20位网友表示赞同！
这游戏应该是法庭与科技的完美结合，一定要试试看。
有6位网友表示赞同！