Ivanti警告称另有三个CSA零日漏洞正在被攻击者利用
宣布时间 2024-10-101. Ivanti警告称另有三个CSA零日漏洞正在被攻击者利用
10月8日，美国IT软件公司Ivanti近期宣布了宁静更新，旨在修复三个被积极利用的新型云服务设备（CSA）零日漏洞，这些漏洞编号为CVE-2024-9379、CVE-2024-9380和CVE-2024-9381 。攻击者将这些漏洞与9月份已修补的另一个CSA零日漏洞（CVE-2024-8963）结合使用，通过SQL注入、命令注入和路径遍历等手段，远程执行任意代码并绕过宁静限制 。Ivanti警告称，运行CSA 4.6 patch 518及更早版本的客户在结合这些漏洞时可能已遭到攻击，并建议受影响客户升级到CSA 5.0.2版本以重建设备 。同时，管理员应利用EDR或其他宁静软件警报，以及检查新的或修改后的管理员用户来检测入侵迹象 。由于CSA 4.6已停产，仍在运行此版本的客户应尽快升级 。此外，CISA已将相关漏洞添加到已知被利用漏洞目录中，并要求联邦机构在10月10日前�；ひ资芄セ鞯南低� 。
https://www.bleepingcomputer.com/news/security/ivanti-warns-of-three-more-csa-zero-days-exploited-in-attacks/
2. 卡西欧遭网络攻击，服务中断并引发数据泄露担忧
10月8日，日本科技巨头卡西欧计算机公司近期遭遇了一起网络宁静事件，其网络被未经授权的行为者访问，导致系统中断，并影响了部门服务 �？ㄎ髋芬允直怼⒓扑闫鳌⒗制鳌⑾嗷鹊缱硬镂琶�，此次攻击对其造成了不小的影响 �？ㄎ髋吩谕ǜ嬷腥啡狭舜舜瓮绻セ�，并体现正在与外部专家合作，以确定是否有个人数据或其他机密信息被盗 。目前，该公司未透露更多细节，也未说明服务中断的具体内容 �？ㄎ髋芬严蚴视玫氖荼；せ钩滤吡舜耸录�，并接纳了限制外部人员访问的措施 。尽管尚未有勒索软件组织声称对此次攻击卖力，但此次事件对卡西欧来说无疑是一次攻击 。约莫一年前，卡西欧还曾披露过另一起数据泄露事件，涉及149个国家的客户数据 。此次最新的网络宁静事件发生在卡西欧即将因大规模人事重组而遭受近5000万美元非经常性损失的艰难时刻，无疑给该公司带来了更大的挑战 。
https://www.bleepingcomputer.com/news/security/casio-reports-it-systems-failure-after-weekend-network-breach/
3. Awaken Likho APT组织接纳新战术攻击俄罗斯机构
10月8日，卡巴斯基研究人员揭示了Awaken Likho APT组织（又名Core Werewolf）自2021年7月以来针对俄罗斯政府机构和工业企业提倡的最新攻击 。该组织在2024年6月的新攻击中，显著改变了其软件和技术，从利用UltraVNC�？樽蚴褂煤戏ǖ腗eshCentral平台署理MeshAgent 。MeshCentral作为一种开源远程设备管理解决方案，被攻击者非法利用以控制受熏染系统，这一转变增加了攻击的隐蔽性和难度 �？ò退够哦臃⑾�，Awaken Likho通过网络钓鱼电子邮件流传新植入法式，这些邮件利用7-Zip创建的SFX格式分发，内含伪装成合法系统服务和命令文件的诱饵 。植入法式运行后，会启动MeshAgent和一个高度混淆的命令文件，旨在实现持久性控制 。通过创建计划任务，攻击者确保MeshAgent能重新连接到命令和控制服务器，该连接通过WebSocket协议建立，并利用HTTPS加密 。Awaken Likho的此次攻击活动与以往一致，目标仍是俄罗斯政府机构、承包商和工业企业 。
https://securityonline.info/new-campaign-by-awaken-likho-apt-group-changes-in-software-and-techniques/
4. 互联网档案馆遭数据泄露，3100万用户信息被盗
10月9日，互联网档案馆的“Wayback Machine”近期遭遇了严重的数据泄露事件 。一名威胁行为者乐成入侵该网站，窃取了包罗3100万条唯一记录的用户身份验证数据库，并通过JavaScript警报向archive.org的访问者宣告了这一入侵 。该警报还提及了Troy Hunt创建的Have I Been Pwned（HIBP）数据泄露通知服务，威胁行为者已与该服务共享了被盗数据 。被盗的数据库名为“ia_users.sql”，是一个6.4GB的SQL文件，包罗注册成员的身份验证信息，如电子邮件地址、屏幕名称、密码更改时间戳、Bcrypt哈希密码等 。据HIBP的首创人亨特透露，数据库中有3100万个唯一电子邮件地址，其中许多已订阅HIBP的数据泄露通知服务 。这些数据将很快被添加到HIBP中，以便用户可以查询他们的数据是否在此次泄露中被泄露 。目前尚不清楚威胁行为者是如何侵入互联网档案馆的，以及是否有其他数据被盗 。而就在今天早些时候，互联网档案馆还遭受了DDoS攻击，BlackMeta黑客组织已声称对此卖力，并体现将进行更多攻击 。
https://www.bleepingcomputer.com/news/security/internet-archive-hacked-data-breach-impacts-31-million-users/
5. 欧亚多国超2.8万人遭加密货币窃取恶意软件攻击
10月9日，近期一起大规模加密货币窃取恶意软件活动影响了俄罗斯、土耳其、乌克兰及欧亚地域其他国家的凌驾28,000人 。该活动通过伪装成合法软件，在YouTube视频和欺诈性GitHub存储库上进行推广，诱导受害者下载受密码�；さ牡蛋覆⑵舳� 。据网络宁静公司Dr. Web称，绝大多数受害者是俄罗斯居民，同时白俄罗斯、乌兹别克斯坦、哈萨克斯坦、乌克兰、吉尔吉斯斯坦和土耳其也泛起大量熏染 。恶意软件利用多种手段欺骗用户下载，一旦熏染，会检查调试工具、提取所需文件、修改Windows注册表以实现持久性，并劫持合法的Windows系统服务和浏览器更新进程 。此外，恶意软件还会收集系统信息并通过Telegram机器人窃取，投放SilentCryptoMiner挖掘加密货币，以及充当剪辑器监视并替换Windows剪贴板中的钱包地址 。Dr. Web发现，仅Clipper就劫持了价值6,000美元的交易 。为制止财政损失，建议从官方网站下载软件，并谨慎看待YouTube或GitHub上的链接 。
https://www.bleepingcomputer.com/news/cryptocurrency/crypto-stealing-malware-campaign-infects-28-000-people/
6. 美司法部与微软联手查获百余俄罗斯黑客网络钓鱼网站
10月4日，美国司法部和微软联合行动，乐成查获了100多个由俄罗斯黑客用于针对美国进行网络钓鱼活动的网站 。此次行动旨在阻止国家支持的网络攻击，�；っ拦拿舾惺� 。被查封的域名由名为Callisto Group的组织使用，该组织是俄罗斯联邦宁静局下属的行动单元，被指控筹谋鱼叉式网络钓鱼活动，旨在欺骗收件人泄露登录凭据，未经授权访问政府实体和其他高价值目标的机密信息 。微软在行动中发挥了要害作用，提起了民事诉讼，要求查封与Callisto Group有关联的66个域名 。此次行动不仅破坏了现有运营和基础设施，还向外国对手和美国国内民众发出了明确的信息，表明俄罗斯是一个真正的网络行动对手 。此外，此次行动也展示了政府和私营部门之间连续合作的重要性，可以配合更快地停止网络犯罪 。
https://hackread.com/doj-microsoft-seize-russian-phishing-sites-target-us/
京公网安备11010802024551号