安全预警｜BiuTrap 捕获针对 JumpServer 的大规模窃密攻击

近日，BiuTrap 攻击诱捕平台捕获到针对 JumpServer 堡垒机的大规模窃密攻击活动。对攻击者上传的 JAR 样本进行分析后，确认该样本为恶意后门，具备 HTTP 请求拦截、动态字节码加载、数据解密、数据库导出、文件下载及环境变量收集等功能。官方已发布安全更新修复相关漏洞: ■ JumpServer Chen组件依赖库fastjson漏洞，CVE编号为 CVE-2026-16723。漏洞详情：https://github.com/alibaba/fastjson2/wiki/Security-Advisory:-Remote-Code-Execution-in-fastjson-1.2.68–1.2.83。