新聞中心news 
CQ9電子平臺明朝萬達2023年網(wǎng)絡安全月報（8月）
2024-07-16 07:48:45
瀏覽次數(shù)：
次
返回列表
CQ9電子平臺明朝萬達2023年網(wǎng)絡安全月報（8月）近日，明朝萬達安元實驗室發(fā)布了2023年第八期《安全通告》。該份報告收錄了2023 年8月最新的網(wǎng)絡安全前沿新聞和最新漏洞追蹤，其中重點內(nèi)容包括：
Smoke Loader僵尸網(wǎng)絡背后的網(wǎng)絡犯罪分子正在使用一種名為Whiffy Recon的新惡意軟件，通過WiFi掃描和Google地理定位API來三角定位受感染設備的位置。
根據(jù)該區(qū)域WiFi接入點的數(shù)量，通過Google地理定位API進行的三角測量精度范圍在20-50米（65-165 英尺）或更小，但在人口密度較低的區(qū)域，該數(shù)字會增加。
數(shù)千臺Openfire服務器仍然容易受到CVE-2023-32315的攻擊，這是一個被積極利用的路徑遍歷漏洞，允許未經(jīng)身份驗證的用戶創(chuàng)建新的管理員帳戶。
貝恩斯表示，有一種方法可以利用該缺陷并上傳插件，而無需創(chuàng)建管理員帳戶，從而對網(wǎng)絡犯罪分子來說更加有吸引力。
安全研究人員發(fā)布了NoFilter，這是一個濫用Windows過濾平臺來提升用戶權限的工具，將用戶的權限增加到SYSTEM權限CQ9電子平臺網(wǎng)站，這是Windows上的最高權限級別。
該實用程序在后利用場景中非常有用，在這種場景中，攻擊者需要以更高的權限執(zhí)行惡意代碼，或者在其他用戶已經(jīng)登錄到受感染設備時在受害者網(wǎng)絡上橫向移動。
美國聯(lián)邦調(diào)查局警告說，針對關鍵的梭子魚電子郵件安全網(wǎng)關（ESG）遠程命令注入漏洞的補丁“無效”，并且已修補的設備仍在持續(xù)的攻擊中受到損害。
該漏洞編號為CVE-2023-2868，于2022年10月首次被利用，為ESG設備設置后門并從受感染的系統(tǒng)中竊取數(shù)據(jù)。
丹麥托管公司CloudNordic和AzeroCloud遭受勒索軟件攻擊，導致大部分客戶數(shù)據(jù)丟失，并迫使托管提供商關閉所有系統(tǒng)，包括網(wǎng)站、電子郵件和客戶站點。
此外，該公司的聲明澄清，它不會向威脅行為者支付贖金，并已與安全專家接洽并向警方報告了這一事件。
越來越多的證據(jù)表明Akira勒索軟件將Cisco VPN（虛擬專用網(wǎng)絡）產(chǎn)品作為攻擊媒介，以破壞企業(yè)網(wǎng)絡、竊取并最終加密數(shù)據(jù)。
Akira勒索軟件是一種相對較新的勒索軟件操作 ，于2023年3月推出，該組織后來添加了一個Linux加密器來針對VMware ESXi虛擬機。
Google搜索結果中看似合法的亞馬遜廣告將訪問者重定向到Microsoft Defender技術支持騙局，從而鎖定了他們的瀏覽器。
但是，點擊Google廣告會將用戶重定向到技術支持騙局，該騙局冒充Microsoft Defender發(fā)出的警報并進入全屏模式，表明您感染了ads(exe).finacetrack(2).dll惡意軟件，并使得在不終止Google Chrome進程的情況下很難退出該頁面。
BlackCat/ALPHV勒索軟件團伙已將Seiko添加到其勒索網(wǎng)站，聲稱對這家日本公司本月早些時候披露的網(wǎng)絡攻擊負責。
并嘲笑了Seiko的IT安全性，以及泄露了看似生產(chǎn)計劃、員工護照掃描、新型號發(fā)布計劃和專門實驗室測試結果的內(nèi)容。最令人擔憂的是，該團伙泄露了他們聲稱的機密技術原理圖和精工手表設計的樣本 。
黑莓的威脅研究和情報團隊于2023年6月上旬發(fā)現(xiàn)了最新的活動，報告稱古巴現(xiàn)在利用 CVE-2023-27532 從配置文件中竊取憑據(jù)。該特定缺陷影響Veeam Backup&Replication(VBR)產(chǎn)品。
網(wǎng)絡釣魚活動主要針對美國一家著名能源公司，利用二維碼將惡意電子郵件放入收件箱并繞過安全措施。
這些電子郵件帶有二維碼的PNG或PDF附件，系統(tǒng)會提示收件人掃描以驗證其帳戶。電子郵件還指出，目標必須在2-3天內(nèi)完成此步驟，以增加緊迫感。
研究人員發(fā)現(xiàn)了一項大規(guī)?；顒樱摶顒酉蛑辽?00,000個Windows系統(tǒng)提供了代理服務器應用程序。這些設備在未經(jīng)用戶同意的情況下充當住宅出口節(jié)點。
科羅拉多州醫(yī)療保健政策和融資部 (HCPF) 向超過400萬人發(fā)出警報，稱數(shù)據(jù)泄露影響了他們的個人和健康信息。
科羅拉多州HCPF是一個州政府機構，負責管理科羅拉多州健康第一(Medicaid)和兒童健康計劃Plus計劃，并為低收入家庭、老年人和殘疾公民提供支持。
來自加州大學歐文分校和清華大學的研究人員團隊開發(fā)了一種名為“MaginotDNS”的新型強大緩存中毒攻擊，該攻擊針對條件DNS(CDNS)解析器，可以危害整個TLD域。
由于不同DNS軟件和服務器模式（遞歸解析器和轉發(fā)器）實施安全檢查的不一致，導致大約三分之一的CDNS服務器容易受到攻擊。
福特警告稱，許多福特和林肯汽車所使用的SYNC3信息娛樂系統(tǒng)存在緩沖區(qū)溢出漏洞，該漏洞可能允許遠程執(zhí)行代碼，但表示車輛駕駛安全不會受到影響。
SYNC3是一款現(xiàn)代信息娛樂系統(tǒng)，支持車載WiFi熱點、電話連接、語音命令、第三方應用程序等。
全球工業(yè)環(huán)境中使用的數(shù)百萬個PLC（可編程邏輯）面臨CODESYS V3軟件開發(fā)套件中15個漏洞的風險，這些漏洞允許遠程代碼執(zhí)行(RCE)和拒絕服務(DoS)攻擊。
超過500家設備制造商使用CODESYS V3 SDK根據(jù)IEC 61131-3標準對1,000多種PLC型號進行編程，從而允許用戶開發(fā)自定義自動化序列。
該漏洞編號為CVE-2023-39250，是由所有安裝共享的靜態(tài)AES加密密鑰引起的，該密鑰用于加密程序配置文件中存儲的vCenter憑據(jù)。
EvilProxy成為針對受MFA保護的帳戶的更流行的網(wǎng)絡釣魚平臺之一，研究人員發(fā)現(xiàn)有120,000封網(wǎng)絡釣魚電子郵件發(fā)送到一百多個組織，以竊取Microsoft 365帳戶。
EvilProxy是一個網(wǎng)絡釣魚即服務平臺，它使用反向代理在用戶（目標）和合法服務網(wǎng)站之間中繼身份驗證請求和用戶憑據(jù)。
2023年8月8日，微軟發(fā)布了8月安全更新，本次更新共修復了87個漏洞，其中包括2個已被利用的漏洞、23個遠程代碼執(zhí)行漏洞以及6個評級為嚴重的漏洞。
CVE-2023-36895：Microsoft Outlook遠程代碼執(zhí)行漏洞，此漏洞的CVSSv3評分為7.8，威脅者可通過誘導受害者下載并打開特制文件（需要用戶交互），從而導致對受害者計算機執(zhí)行本地攻擊，成功利用該漏洞可能導致任意代碼執(zhí)行。
CVE-2023-29328/ CVE-2023-29330：Microsoft Teams遠程代碼執(zhí)行漏洞，此漏洞的CVSSv3評分均為8.8，影響了Microsoft Teams 桌面版、Android 版、 iOS版和Mac 版。威脅者可以通過誘騙受害者加入其設置的惡意Teams 會議，導致在受害者用戶的上下文中遠程執(zhí)行代碼，從而能夠訪問或修改受害者的信息，或可能導致客戶端計算機停機，利用該漏洞無需特權。
CVE-2023-35385/CVE-2023-36911/CVE-2023-36910：Microsoft消息隊列遠程代碼執(zhí)行漏洞，此漏洞的CVSSv3評分為9.8，可以通過發(fā)送惡意制作的MSMQ 數(shù)據(jù)包到MSMQ 服務器來利用漏洞，成功利用這些漏洞可能導致在目標服務器上遠程執(zhí)行代碼。利用這些漏洞需要啟用作為Windows 組件的Windows 消息隊列服務，可以通過檢查是否有名為Message Queuing的服務在運行，以及計算機上是否偵聽TCP 端口1801。
CVE-2023-21709：Microsoft Exchange Server 權限提升漏洞，此漏洞的CVSSv3評分為9.8，在基于網(wǎng)絡的攻擊中，可以通過暴力破解用戶帳戶密碼以該用戶身份登錄。建議使用強密碼來緩解暴力破解攻擊。
Microsoft Update默認啟用，當系統(tǒng)檢測到可用更新時，將會自動下載更新并在下一次啟動時安裝。也可選擇通過以下步驟手動進行更新：
4、更新完成后重啟計算機，可通過進入“Windows更新”-“查看更新歷史記錄”查看是否成功安裝了更新。對于沒有成功安裝的更新，可以點擊該更新名稱進入微軟官方更新描述鏈接，點擊最新的SSU名稱并在新鏈接中點擊“Microsoft 更新目錄”，然后在新鏈接中選擇適用于目標系統(tǒng)的補丁進行下載并安裝。
WinRAR 是一款使用廣泛、功能強大的壓縮文件管理工具。該軟件可用于備份數(shù)據(jù)，縮減電子郵件附件的大小，解壓縮從 Internet 上下載的RAR、ZIP及類型文件，并且可以創(chuàng)建 RAR 及 ZIP 格式的壓縮文件。
8月18日，監(jiān)測到RARLAB WinRAR中存在一個代碼執(zhí)行漏洞（CVE-2023-40477），該漏洞的CVSS評分為7.8。此漏洞存在于WinRAR恢復卷的處理過程中，由于對用戶提供的數(shù)據(jù)缺乏適當驗證，可能導致內(nèi)存訪問超出已分配緩沖區(qū)的末尾。可以通過誘導受害者訪問惡意頁面或打開惡意文件來利用該漏洞，成功利用可能導致在受影響的目標系統(tǒng)上執(zhí)行任意代碼。
8月24日，監(jiān)測到RARLAB WinRAR中存在一個代碼執(zhí)行漏洞（CVE-2023-38831）。該漏洞已發(fā)現(xiàn)被利用，以傳播各種惡意軟件系列，如DarkMe、GuLoader 和 Remcos RAT，目前利用詳情已經(jīng)公開披露。
WinRAR版本6.23之前存在可欺騙文件擴展名的漏洞，可利用該漏洞創(chuàng)建惡意RAR或ZIP存檔，這些存檔中顯示看似無害的誘餌文件，例如 JPG (.jpg) 圖像文件、文本文件 (.txt) 或 PDF文檔 (.pdf)等文件，以及與文件同名的文件夾（包括文件擴展名），當用戶打開這些文件時，將執(zhí)行文件夾中的惡意腳本，導致在設備上安裝惡意軟件。
對不受信任文件保持警惕，不隨意打開和運行。打開或運行未知文件之前可先使用防病毒工具進行掃描。
Python中的urllib.parse模塊主要用于解析和操作URL，它可以將URL分解為其組成部分，或者將各個組成部分組合為URL字符串。
Python多個受影響版本中，當整個URL以空白字符開頭時，urllib.parse會出現(xiàn)解析問題（影響主機名和方案的解析）?？梢酝ㄟ^提供以空白字符開頭的URL來繞過使用阻止列表實現(xiàn)的任何域或協(xié)議過濾方法，成功利用該漏洞可能導致任意文件讀取、命令執(zhí)行或SSRF等。
通達OA（Office Anywhere網(wǎng)絡智能辦公系統(tǒng)）是由北京通達信科科技有限公司自主研發(fā)的協(xié)同辦公自動化軟件，是適合各個行業(yè)用戶的綜合管理辦公平臺。
