全球8500多个Redis实例面临RediShell漏洞RCE攻击
研究人员Wiz将这个漏洞命名为"RediShell"（CVE-2025-49844）。攻击者能利用此漏洞绕过Lua沙箱限制，在受影响系统上实现主机级别的远程代码执行。
2025年10月初，网络安全领域面临一项重大威胁——Redis的Lua脚本引擎中存在严重的释放后重用漏洞RediShell被公开披露。
这一漏洞由Wiz研究团队命名为"RediShell"（CVE-2025-49844）。恶意攻击者可以借此突破Lua沙箱的防护机制，在受影响的系统上获得主机级别的远程代码执行能力。
RediShell远程代码执行漏洞示意图（来源：CriminalIP）
该漏洞源于Redis核心架构中长期积累的缺陷，其影响可追溯至2012年左右引入的易受攻击代码路径。
攻击的广泛性和严重性立刻显现出来。截至2025年10月27日，CriminalIP分析师发现全球仍有超过8500个Redis实例面临攻击风险。
这些实例直接暴露在公共互联网上，为采用自动化扫描技术的威胁行为者创造了关键攻击窗口。在未启用认证机制的环境中（这在开发和遗留部署中出人意料地常见），攻击者无需任何凭证即可投递恶意Lua脚本，大大降低了成功利用的门槛。
受影响系统全球分布
受影响的系统在全球分布不均，某些地区存在令人担忧的集中情况。CriminalIP研究人员指出，美国拥有最多易受攻击实例（1887个），其次是法国（1324个）和德国（929个），这三个国家合计占全球暴露总量的50%以上。
这种地理集聚现象表明，这些地区的企业环境中要么存在针对特定基础设施枢纽的蓄意攻击，要么普遍采用了未打补丁的Redis实例。
沙箱逃逸与利用机制
RediShell的技术基础是通过特制的Lua脚本操纵Redis的垃圾回收行为。攻击者发送针对释放后重用条件的恶意脚本，使脚本能够突破Lua沙箱环境的限制。
一旦逃逸出沙箱，脚本就能以Redis进程的权限执行任意原生代码。典型的利用过程包括：首先通过投递恶意Lua脚本实现初始入侵，随后逃逸沙箱，安装反向shell或后门以维持持久访问，最后窃取凭证以便在更广泛的基础设施中进行横向移动。
该漏洞将看似数据缓存服务转变为完整的系统入侵入口点。运行受影响Redis实例且未实施适当认证或网络分段的企业，面临基础设施完全被接管、数据外泄以及部署加密货币挖矿程序和勒索软件等次级载荷的直接风险。
漏洞详情
缓解措施
立即打补丁仍然是绝对优先事项。企业应按照最新安全公告的建议，立即升级至已修复的Redis版本。
对于无法立即打补丁的环境，可通过AUTH或ACL配置启用认证、限制对6379端口的网络访问以及禁用EVAL和EVALSHA等Lua执行命令来提供临时保护层。通过威胁情报平台持续监控基础设施中的暴露情况和利用尝试至关重要。
相关攻略
网络安全的战场，正在经历一场静默但深刻的革命。AI技术的渗透，早已不是纸上谈兵，它正从根本上改写攻防双方的博弈规则。最近，上海谋乐网络科技有限公司（BUGBANK）的一场新品发布会，将这种“AI对AI”的对抗模式，从概念推向了实战前沿。 一个不容忽视的趋势是，网络安全的竞争核心，正从过去的人力与经验
近日，Linux生态系统中一项基础且至关重要的服务——打印服务CUPS被披露存在高危安全漏洞。根据网络安全媒体cyberkendra的报道，攻击者无需任何身份凭证，即可通过远程方式执行恶意代码，并最终获取系统的最高root权限。 这组漏洞由安全研究员Asim Manizada在人工智能工具的辅助下发
最近安全圈有个挺值得关注的消息：360自主研发的漏洞挖掘智能体，成功揪出了两个潜伏多年的“大家伙”——一个是Windows内核提权漏洞，另一个是Office远程代码执行漏洞。这两个漏洞可不是小打小闹，影响范围覆盖全球超过10亿的Windows和Office用户，从个人电脑到政企办公系统，甚至关键基础
就在“Copy Fail”漏洞的余波尚未平息之际，Linux内核安全领域再次遭遇重击。一个被命名为“Dirty Frag”的本地权限提升漏洞被公开披露，其威胁等级被安全专家评估为“核弹级”。与需要复杂前置条件的漏洞不同，任何本地用户理论上都可以通过运行一个利用程序，在短时间内获得系统的最高管理员权限
Linux 安全警报：一个稳定、隐蔽且极易利用的本地提权漏洞 最近，Linux安全领域曝出一个必须拉响最高级别警报的漏洞。它的代号是“Copy Fail”，编号CVE-2026-31431。这可不是那种需要复杂前置条件、利用起来看运气的“理论型”漏洞，而是一个能在本地稳定触发、一击即中的权限提升漏洞
热门专题
热门推荐
公安部就电子数据取证规则公开征求意见，拟将网络安全等行政案件纳入适用范围，并规范取证流程与核心概念。新规特别明确了获取密码、调取通讯内容等特殊程序，需经严格审批并保障当事人权利。配套法律文书也同步优化，以构建更规范且注重权利保障的取证体系。
理想L9和LIvis的定价策略刚掀起波澜，小鹏GX的最终价格就给出了更猛烈的回应——从近40万元的预售价直降至27万元起。用小鹏产品矩阵负责人吴安飞的话说，这叫“9系的产品，8系的价格”。 这12万元的下调，效果堪称立竿见影。发布会次日，小鹏集团港股股价一度大涨超8%。更关键的是市场订单：上市12小
5月21日，环塔拉力赛新疆且末赛段大营迎来了一位备受瞩目的访客——知名零售企业胖东来的创始人于东来。他专程前往长城汽车车队营地，与参赛车手及后勤团队进行了深度交流。据悉，于东来此次自驾越野之旅已历时一月，随行车队中包含多款国产越野车型。经过实地驾驶与多维度对比，他对以长城汽车为代表的国产越野车品质给
比特币官方入口在哪里？一个核心门户的权威指南 说起比特币，很多人第一反应是去找它的“官网”或“官方App”。但这里有个关键点需要先理清：比特币本质上是一种去中心化的全球数字货币，它不属于任何一家公司或机构，而是由一个庞大的、遍布全球的社区共同维护。因此，它并没有传统意义上由某个企业运营的“官方网站”
Ring-2 5-1T是什么 在当今大模型技术激烈竞争的赛道上，追求更长的上下文处理能力和更强大的深度推理性能已成为核心焦点。近日，蚂蚁集团旗下的inclusionAI团队重磅开源了Ring-2 5-1T模型，这是一个参数规模高达万亿级别的混合线性思考大语言模型。该模型基于先进的Ling 2 5架构