#XXL-Job

公開 Nacos 可打開 Java 管理鏈缺口：server 管理員要即查三個入口

SOCRadar 由攻擊者公開 server 嘅紀錄，揭出有人經 Nacos 偷走設定檔，手上亦有 XXL-Job RCE 同 Spring Boot heapdump 掃描工具。管理員要查公開入口、舊版 Nacos、executor token 同 Actuator；更新軟件之後，已流出嘅 key 仍要逐一撤換。