Ivanti忠言称尚有三个CSA零日误差正在被攻击者使用

宣布时间 2024-10-10

1. Ivanti忠言称尚有三个CSA零日误差正在被攻击者使用


10月8日，美国IT软件公司Ivanti近期宣布了清静更新，旨在修复三个被起劲使用的新型云服务装备（CSA）零日误差，这些误差编号为CVE-2024-9379、CVE-2024-9380和CVE-2024-9381 。攻击者将这些误差与9月份已修补的另一个CSA零日误差（CVE-2024-8963）团结使用，通过SQL注入、下令注入和路径遍历等手段，远程执行恣意代码并绕过清静限制 。Ivanti忠言称，运行CSA 4.6 patch 518及更早版本的客户在团结这些误差时可能已遭到攻击，并建议受影响客户升级到CSA 5.0.2版本以重修装备 。同时，管理员应使用EDR或其他清静软件警报，以及检查新的或修改后的管理员用户来检测入侵迹象 。由于CSA 4.6已停产，仍在运行此版本的客户应尽快升级 。别的，CISA已将相关误差添加到已知被使用误差目录中，并要求联邦机构在10月10日前� ；ひ资芄セ鞯南低� 。


https://www.bleepingcomputer.com/news/security/ivanti-warns-of-three-more-csa-zero-days-exploited-in-attacks/


2. 卡西欧遭网络攻击，服务中止并引发数据泄露担心


10月8日，日本科技巨头卡西欧盘算机公司近期遭遇了一起网络清静事务，其网络被未经授权的行为者会见，导致系统中止，并影响了部分服务 �？ㄎ髋芬允直怼⑴趟闫鳌⒗制鳌⑾嗷鹊缱硬分�，此次攻击对其造成了不小的影响 �？ㄎ髋吩谕ǜ嬷腥啡狭舜舜瓮绻セ�，并体现正在与外部专家合作，以确定是否有小我私家数据或其他神秘信息被盗 。现在，该公司未透露更多细节，也未说明服务中止的详细内容 �？ㄎ髋芬严蚴视玫氖荼 ；せ贡ǜ媪舜耸挛�，并接纳了限制外部职员会见的步伐 。只管尚未有勒索软件组织声称对此次攻击认真，但此次事务对卡西欧来说无疑是一次攻击 。约莫一年前，卡西欧还曾披露过另一起数据泄露事务，涉及149个国家的客户数据 。此次最新的网络清静事务爆发在卡西欧即将因大规模人事重组而遭受近5000万美元非经常性损失的艰难时刻，无疑给该公司带来了更大的挑战 。


https://www.bleepingcomputer.com/news/security/casio-reports-it-systems-failure-after-weekend-network-breach/


3. Awaken Likho APT组织接纳新战术攻击俄罗斯机构


10月8日，卡巴斯基研究职员展现了Awaken Likho APT组织（又名Core Werewolf）自2021年7月以来针对俄罗斯政府机构和工业企业提倡的最新攻击 。该组织在2024年6月的新攻击中，显著改变了其软件和手艺，从使用UltraVNC�？樽蚴褂谜钡腗eshCentral平台代理MeshAgent 。MeshCentral作为一种开源远程装备管明确决计划，被攻击者不法使用以控制受熏染系统，这一转变增添了攻击的隐藏性和难度 �？ò退够哦臃⒚�，Awaken Likho通过网络垂纶电子邮件撒播新植入程序，这些邮件使用7-Zip建设的SFX名堂分发，内含伪装成正当系统服务和下令文件的诱饵 。植入程序运行后，会启动MeshAgent和一个高度混淆的下令文件，旨在实现长期性控制 。通过建设妄想使命，攻击者确保MeshAgent能重新毗连到下令和控制服务器，该毗连通过WebSocket协议建设，并使用HTTPS加密 。Awaken Likho的此次攻击运动与以往一致，目的仍是俄罗斯政府机构、承包商和工业企业 。


https://securityonline.info/new-campaign-by-awaken-likho-apt-group-changes-in-software-and-techniques/


4. 互联网档案馆遭数据泄露，3100万用户信息被盗


10月9日，互联网档案馆的“Wayback Machine”近期遭遇了严重的数据泄露事务 。一名威胁行为者乐成入侵该网站，窃取了包括3100万条唯一纪录的用户身份验证数据库，并通过JavaScript警报向archive.org的会见者宣告了这一入侵 。该警报还提及了Troy Hunt建设的Have I Been Pwned（HIBP）数据泄露通知服务，威胁行为者已与该服务共享了被盗数据 。被盗的数据库名为“ia_users.sql”，是一个6.4GB的SQL文件，包括注册成员的身份验证信息，如电子邮件地址、屏幕名称、密码更改时间戳、Bcrypt哈希密码等 。据HIBP的首创人亨特透露，数据库中有3100万个唯一电子邮件地址，其中许多已订阅HIBP的数据泄露通知服务 。这些数据将很快被添加到HIBP中，以便用户可以盘问他们的数据是否在此次泄露中被泄露 。现在尚不清晰威胁行为者是怎样侵入互联网档案馆的，以及是否有其他数据被盗 。而就在今天早些时间，互联网档案馆还遭受了DDoS攻击，BlackMeta黑客组织已声称对此认真，并体现将举行更多攻击 。


https://www.bleepingcomputer.com/news/security/internet-archive-hacked-data-breach-impacts-31-million-users/


5. 欧亚多国超2.8万人遭加密钱币窃取恶意软件攻击


10月9日，近期一起大规模加密钱币窃取恶意软件运动影响了俄罗斯、土耳其、乌克兰及欧亚地区其他国家的凌驾28,000人 。该运动通过伪装成正当软件，在YouTube视频和诓骗性GitHub存储库上举行推广，诱导受害者下载受密码� ；さ牡蛋覆⑵舳� 。据网络清静公司Dr. Web称，绝大大都受害者是俄罗斯住民，同时白俄罗斯、乌兹别克斯坦、哈萨克斯坦、乌克兰、吉尔吉斯斯坦和土耳其也泛起大宗熏染 。恶意软件使用多种手段诱骗用户下载，一旦熏染，会检查调试工具、提取所需文件、修改Windows注册表以实现长期性，并挟制正当的Windows系统服务和浏览器更新历程 。别的，恶意软件还会网络系统信息并通过Telegram机械人窃取，投放SilentCryptoMiner挖掘加密钱币，以及充当剪辑器监视并替换Windows剪贴板中的钱包地址 。Dr. Web发明，仅Clipper就挟制了价值6,000美元的生意 。为阻止财务损失，建议从官方网站下载软件，并审慎看待YouTube或GitHub上的链接 。


https://www.bleepingcomputer.com/news/cryptocurrency/crypto-stealing-malware-campaign-infects-28-000-people/


6. 美司法部与微软联手查获百余俄罗斯黑客网络垂纶网站


10月4日，美国司法部和微软团结行动，乐成查获了100多个由俄罗斯黑客用于针对美国举行网络垂纶运动的网站 。此次行动旨在阻止国家支持的网络攻击，� ；っ拦拿舾惺� 。被查封的域名由名为Callisto Group的组织使用，该组织是俄罗斯联邦清静局下属的行动单位，被指控策划鱼叉式网络垂纶运动，旨在诱骗收件人泄露登录凭证，未经授权会见政府实体和其他高价值目的的神秘信息 。微软在行动中施展了要害作用，提起了民事诉讼，要求查封与Callisto Group有关联的66个域名 。此次行动不但破损了现有运营和基础设施，还向外国敌手和美国海内民众发出了明确的信息，批注俄罗斯是一个真正的网络行动敌手 。别的，此次行动也展示了政府和私营部分之间一连合作的主要性，可以配合更快地阻止网络犯法 。


https://hackread.com/doj-microsoft-seize-russian-phishing-sites-target-us/