Fortra GoAnywhere MFT高危误差遭活跃使用

宣布时间 2025-09-29

1. Fortra GoAnywhere MFT高危误差遭活跃使用


9月26日，黑客正起劲使用Fortra GoAnywhere管理文件传输软件中的最高严重性误差CVE-2025-10035提倡攻击。该误差源于允许证Servlet的反序列化缺陷，允许未经身份验证的攻击者通过伪造允许证响应署名远程注入下令，实现预授权远程代码执行。Fortra于9月18日正式披露该误差，但现实早在9月10日便已保存野外使用证据。WatchTowr Labs清静研究职员证实，攻击者自9月10日起已使用此零日误差，比官方通告提前8天。误差使用历程中，攻击者会建设名为"admin-go"的后门管理员账户，并上传"zato_be.exe"和"jwunst.exe"（正当远程会见工具SimpleHelp的恶意滥用版本）等有用载荷，网络用户权限信息并生涯至test.txt文件，为横向移动做准备。Fortra建议系统管理员连忙升级至修复版本7.8.4或7.6.3，并接纳缓解步伐：消除GoAnywhere管理控制台的公共互联网袒露，检查日志中"SignedObject.getObject"过失以确认是否受影响。


https://www.bleepingcomputer.com/news/security/maximum-severity-goanywhere-mft-flaw-exploited-as-zero-day/


2. 马里兰州交通部MDOT遭Rhysida勒索软件攻击


9月25日，美国马里兰州交通部（MDOT）遭遇与俄罗斯有关的Rhysida勒索软件团伙攻击，该组织通过暗网博客宣布被盗数据截图，包括护照、身份证件、配景视察、社会包管卡及犯法配景信息，并索要30比特币（约330万美元）赎金。MDOT作为马里兰州交通焦点管理机构，羁系州交通管理局（MTA）、港务局、航空管理局等六大部分，其运营的华盛顿-巴尔的摩交通系统年客流量超6700万人次。凭证MDOT官方通知，攻击仅影响MTA部分系统，焦点服务仍正常运行，但部分公交车实时数据中止。视察确认保存数据丧失，详细涉及员工及旅客敏感信息，可能引发身份偷窃和社会包管诓骗危害。研究团队剖析显示，被盗数据还包括内部财务报告和预算文件，但因MDOT预算透明度较高，此类文件私人信息危害较低。Rhysida团伙自2023年头最先活跃，已攻击超220个组织，被溯源至俄罗斯或独联体国家，与Vice Society勒索软件团伙保存手艺关联及收益分成。现在，MDOT正团结执法机构及第三方网络清静专家视察事务，但尚未明确数据泄露全貌。


https://cybernews.com/security/hackers-claim-maryland-transportation-rhysida/


3. 德州卡车司机数据泄露：超万名司机敏感信息遭袒露


9月25日，德克萨斯州AJT Compliance, LLC公司运营的驾驶员合规平台“DOT SHIELD”爆发大规模数据泄露事务，袒露凌驾一万名卡车司机的小我私家文件，涉及药物测试、雇佣条约、配景视察等高度敏感信息。经Cybernews研究团队视察，泄露泉源在于该公司使用的Amazon S3存储桶被过失设置为公共读取和列表权限，导致凌驾18,000张社会包管卡照片、23,000张驾照图像、责任包管卡、车辆磨练效果等文件外泄。这些数据自2022年起一连上传，部分敏感文件在视察时代仍被自动上传。受影响司机主要来自德克萨斯州或受雇于该州注册的物流公司。作为美国物流重镇，德州拥有超21.2万名重型卡车司机及7.272万名轻型卡车司机，此次泄露可能影响该州约10%的卡车司机。泄露的敏感信息若落入不法分子手中，可能被用于开设信用账户、偷取社保福利或实验人肉搜索等诓骗行为，对受害者造成严重身份偷窃危害。AJT Compliance在收到匿名举报后确认存储桶设置过失，并已通过认真任披露修复误差，确保数据清静。


https://cybernews.com/security/texas-truck-drivers-data-leak/


4. SonicWall SSL VPN装备遭Akira勒索软件一连攻击


9月28日，针对SonicWall SSL VPN装备的Akira勒索软件攻击一连升级，只管账户已启用OTP多因素认证（MFA），但威胁行为者仍能乐成登录。研究职员推测，这可能源于攻击者窃取了OTP种子或使用了2024年9月披露的CVE-2024-40766不当会见控制误差。该误差虽在2024年8月已修复，但攻击者仍通过此前从易受攻击装备中窃取的凭证一连入侵。网络清静公司Arctic Wolf报告指出，攻击者在启用OTP MFA的情形下仍能登录账户，登录实验时多次触发OTP质询后乐成，体现OTP种子可能被盗或保存其他天生有用令牌的要领。SonicWall已将此类攻击与CVE-2024-40766关联，并鞭策管理员重置所有SSL VPN凭证并升级至最新SonicOS固件。


https://www.bleepingcomputer.com/news/security/akira-ransomware-breaching-mfa-protected-sonicwall-vpn-accounts/


5. Medusa勒索软件攻击康卡斯特，834GB数据遭窃


9月29日，Medusa勒索软件组织宣称对全球媒体手艺巨头康卡斯特公司提倡网络攻击，并要求支付120万美元赎金以阻止窃取的834.4GB数据泄露或出售。该组织在暗网泄密网站宣布约20张内部文件截图及包括167,121项文件的清单，涉及精算报告、产品管理数据、包管建模剧本、理赔剖析数据及SQL剧本等敏感信息，路径示例包括Esur_rerating_verification.xlsx、Claim Data Specifications.xlsm等文件，体现已获取包管盘算、客户数据处置惩罚及索赔管理系统权限�？悼ㄋ固刈魑涤蠳BCUniversal的企业，旗下涵盖NBC、Telemundo、举世影业、流媒体平台Peacock及欧洲Sky营业。只管该公司未因大规模网攻成为焦点，但2015年曾有超20万用户凭证在暗网泄露，其时康卡斯特称数据可能源于凭证聚合而非系统直接入侵。Medusa以宣布部分文件证据施压受害者著名。此次攻击中，文件性子指向财务与精算数据集，若属实，康卡斯特或面临羁系审查危害。


https://hackread.com/medusa-ransomware-comcast-data-breach/


6. Notepad++ v8.8.3被披露保存高危DLL挟制误差


9月29日，Notepad++ v8.8.3版本被披露保存高危DLL挟制误差（CVE-2025-56383），CVSS评分达6.5分。该误差源于Notepad++在启动时自动加载特定DLL文件的机制缺陷，攻击者可使用此特征替换受信任的DLL文件（如NppExport.dll），注入恶意代码实现恣意代码执行。手艺剖析显示，攻击者只需将恶意DLL文件安排于Notepad++装置目录的plugins\NppExport\路径下，并确保其导出函数转发至原始DLL文件。当用户启动Notepad++时，程序会优先加载该恶意DLL，在转发正当功效挪用的同时执行恶意代码，形成“功效完整+清静破损”的双重渗透。GitHub已果真看法验证（PoC），包括完整的攻击链演示，验证了误差在外地情形下的可使用性。该误差的攻击影响规模普遍，需外地会见权限或装置路径写入能力，但一旦乐成使用，可实现长期化驻留与权限提升，显著增添供应链攻击、木马化装置程序及内部威胁危害。建议用户连忙升级至修复版本，并按期检查装置目录文件完整性。


https://securityonline.info/dll-hijacking-flaw-cve-2025-56383-found-in-notepad-allowing-arbitrary-code-execution-poc-available/