Qlik Sense服务器遭黑客入侵 预置ActiveMQ与Veeam漏洞利用工具

2026年10月，网络安全机构监测到一起针对Qlik Sense服务器的定向高级持续性威胁（APT）攻击。攻击者利用未修补的Web服务接口入侵，成功后部署加密反弹Shell以维持远程控制，并在系统中预置多类漏洞利用工具，包括Apache ActiveMQ的CVE-2023-46604反序列化RCE漏洞及Veeam Backup & Replication的CVE-2023-27532身份验证绕过+RCE漏洞模块。技术分析显示，该行动TTPs与威胁组织CACTUS历史行为高度一致：轻量级持久化后门、伪装为系统日志进程、依赖合法软件签名规避EDR检测，并常以备份系统为横向跳板。Qlik Sense作为企业数据可视化核心平台，广泛集成多源数据库与ETL流程，其失陷可能导致核心数据泄露或内网横向移动。攻击者选择该平台反映‘数据中枢优先’策略趋势——优先攻占连接多系统的中间层设施。部分企业将Qlik与ActiveMQ、Veeam部署于同一网络段，进一步放大风险。Qlik官方尚未发布正式公告，但已推送紧急建议：核查异常进程（如java -jar agent.jar）、更新相关组件版本、禁用非必要API端点。专家强调需实施纵深防御：边界隔离、最小权限控制、运行时行为监控及红蓝对抗演练，尤其关注从BI平台至备份系统的横向路径。目前无大规模数据泄露确认，但事件凸显企业对数据分析基础设施安全防护的普遍薄弱，预计同类攻击将在未来半年上升。