六方云知识库

安全态势周刊-六方云(AI基因·威胁免疫)——第145期

2021年03月22日 09:57

一、业界动态

微软正着手调查泄露Exchange漏洞细节的安全厂商

微软目前正着手调查泄露了Microsoft Exchange漏洞细节的安全厂商。在补丁发布之前,微软已于2月23日将该漏洞的PoC代码发送给了参加Microsoft Active Protections计划(Mapp)的网络安全公司,涉及约80个组织。微软表示,现在用于攻击的漏洞利用工具与其当时共享的PoC代码类似。因此,微软怀疑此次针对Microsoft Exchange服务器的攻击浪潮与安全厂商泄露漏洞信息有关,并表示如果是MAPP公司泄露了相关信息,他们将开除该成员。

https://www.zdnet.com/article/microsoft-investigates-potential-tie-between-partner-firm-and-potential-exchange-bug-leak/

Privacy Affairs发布2021年暗网市场价格指数的报告

Privacy Affairs发布了2021年暗网市场价格指数的报告。报告发现,较之于去年,今年数据的交易量要大得多,假身份证和信用卡出售了高达数千笔。除了数量,数据的种类也有所增加,诸如crypto账户和Uber等网络服务的账号。其中Coinbase验证帐户的平均价格为610美元,Facebook帐户为65美元,Uber账号为14美元。此外,报告还分析了在暗网出售的恶意软件和DDoS攻击服务,发现价格也有所上涨。

https://www.privacyaffairs.com/dark-web-price-index-2021/

2020年联网智能设备安全态势报告

国家互联网应急中心(以下简称CNCERT)运营的CNVD漏洞平台(国家信息安全漏洞共享平台)新增收录的通用联网智能设备漏洞数量呈显著增长趋势,同比增长28%。联网智能设备恶意程序通过P2P方式传播非常活跃,具有传播速度快、感染规模大、追溯源头难的特点,预计将被越来越多的恶意程序所采用。联网智能设备僵尸网络控制规模增大,部分大型僵尸网络通过P2P传播方式与集中控制方式相结合对受控端进行控制,给治理工作带来一定难度。

https://www.secrss.com/articles/29974

GitHub删除概念验证漏洞利用代码引发争议

近日,GitHub删除了安全研究人员Nguyen Jang发布的概念验证(PoC)漏洞利用代码,该漏洞利用了最近成为业界焦点的微软Exchange软件漏洞。

https://mp.weixin.qq.com/s/Q64JdKTOk5W5dlrmermlVQ

  

二、关键基础设施

巴塞罗那疑似遭到勒索软件攻击,导致市政系统瘫痪

巴塞罗那(AMB)疑似遭到勒索软件攻击,其数字服务被迫暂停。该市于3月10日检测到此次攻击,为了防止恶意软件的传播,该市中断了市政系统,包括电话服务、其他数字服务和网站。AMB发言人表示,此次攻击活动与SEPE上周遭受的攻击有所不同,但非常相似。目前,该事件仍在调查中。

https://www.bleepingcomputer.com/news/security/chiles-bank-regulator-shares-iocs-after-microsoft-exchange-hack/

  

三、安全事件

智利金融市场委员会Exchange遭到攻击并共享IOC

智利金融市场委员会(CMF)称其Exchange遭到攻击并共享IOC。CMF隶属于智利财政部,是智利银行和金融机构的监管者和检查员。CMF于3月17日发布报告,称其遭到了网络攻击,黑客利用最近披露的Microsoft Exchange服务器中的ProxyLogon漏洞安装Web Shell并试图窃取凭据。为了帮助研究人员和其他Microsoft Exchange管理员,CMF还发布了Web Shell的IOC和在遭到攻击的服务器上找到的批处理文件。

https://www.bleepingcomputer.com/news/security/chiles-bank-regulator-shares-iocs-after-microsoft-exchange-hack/

宏碁电脑遭勒索攻击:赎金3.25亿元创下最高纪录

电脑巨头宏碁(acer)遭遇REvil勒索软件攻击,攻击者向其索要5000万美元的赎金,如未按期缴纳赎金,将翻倍。勒索软件团伙在其数据泄露网站上宣布,他们已经入侵宏碁,并分享了一些据称被盗文件的图片作为证据。他们发布的图像是针对包括财务电子表格、银行余额和银行通信在内的已泄露的文件。

https://www.freebuf.com/news/266908.html

新型恶意软件利用XcodeSpy在开发者Mac上安装后门

安全研究人员发现,一款名为XcodeSpy的全新恶意软件正对iOS开发者进行供应链攻击,它利用编码平台的脚本功能在受影响的设备上安装macOS后门。

https://thehackernews.com/2021/03/hackers-infecting-apple-app-developers.html

  

四、漏洞事件

GRIMM披露iSCSI中已存在15年的3个高危漏洞

GRIMM的研究人员在Linux内核子系统iSCSI中发现了3个高危漏洞,这些漏洞自2006年已经存在。这3个漏洞分别为堆缓冲区溢出漏洞(CVE-2021-27365),可导致本地提权、信息泄露和拒绝服务;内核指针泄露漏洞(CVE-2021-27363),可导致信息泄露;以及越界读取漏洞(CVE-2021-27364),可导致信息泄露和拒绝服务。攻击者可以利用这些漏洞来绕过KASLR、SMEP、SMAP和KPTI等安全功能。目前,这些漏洞已于3月7日被修复。

https://www.bleepingcomputer.com/news/security/15-year-old-linux-kernel-bugs-let-attackers-gain-root-privileges/

Apache Solr任意文件读取与SSRF漏洞预警

近日,互联网披露了Apache Solr任意文件读取与SSRF漏洞,攻击者可利用该漏洞通过构造恶意数据执行SSRF(服务器端请求伪造)攻击,最终造成任意读取服务器上的文件。目前该漏洞细节和攻击代码已被公开,影响范围较大。建议相关用户采取有效措施进行防护,做好资产自查以及预防工作,以免遭受黑客攻击。

https://www.secrss.com/articles/29973

 


more

手机扫码打开

logo