在2023第一周資安新聞中，主要焦點包括：資安業者揭露駭客組織鎖定企業組織未修補CVE-2022-4068的Forinet SSL VPN設備漏洞散布勒索軟體；CI/CD平臺服務業者CircleCI公告正持續更新資安事故調查，值得企業開發團隊注意；還有冒牌的學習框架PyTorch-nightly版被下載2千多次，以及30個WordPress外掛程式漏洞被惡意軟體鎖定的消息。
在資安漏洞研究與揭露方面，有兩大消息最受關注。一是Google智慧喇叭變成竊聽器攻擊手法的揭露，另一是近20家汽車品牌重大漏洞被數個資安研究人員聯手揭露。這些漏洞都已在通報後修補，如今揭露技術細節。
本周還有幾則新聞顯現出值得關注的威脅態勢，包括核子科學家成駭客攻擊目標，美國核子研究實驗室遭俄羅斯駭客網釣攻擊；而金融業也要注意，國際間傳出多個使用法語的非洲國家銀行遭駭客組織以GuLoader攻擊，並被布署Netwire、Quasar等RAT木馬程式。關於勒索軟體的新動向，包括：BlackCat設置受害公司假官網並公布竊取資料以施壓，以及新的CatB勒索軟體的揭露。
至於國內方面，週六下午傳出華航遭勒索軟體的消息，國內媒體報導華航表示影響不大，本週新聞尚未提到，後續是否有相關調查結果公布將值得留意。
惡意軟體鎖定存在漏洞的WordPress外掛程式而來的情況，不時傳出攻擊事故，而最近的惡意軟體攻擊行動一口氣針對30個已知漏洞而來，值得留意的是，這當中大部分外掛程式的漏洞可能沒有CVE編號，有編號的可能是6至7年前的漏洞，這樣的情況使得研究人員呼籲網站管理員應部署最新版的外掛程式。
在2022即將結束的前夕，有人利用PyPI套件庫發動攻擊，不過，這次並非利用拼寫錯誤來散布惡意套件，而是針對Python套件安裝工具pip找尋套件的機制而來──該安裝工具會優先從PyPI套件庫下載相依套件，而使得部署Nightly版機器學習框架PyTorch的電腦，會一併安裝駭客上傳的惡意套件。
勒索軟體攻擊的情勢也相當值得留意，其中又以駭客組織BlackCat要脅受害組織的新手法引起研究人員關注。這些駭客不只在暗網公布受害組織資料，也在網際網路架設受害組織的冒牌網站，來公布竊得的資料。
蠕蟲程式Raspberry Robin的攻擊行動在去年出現數起，由於此惡意軟體行蹤相當隱密，，而引起研究人員高度關注。而最近的攻擊行動中，研究人員發現駭客採用更為隱蔽的手法，採用了過往未曾出現的反分析機制。
駭客散布木馬程式有新的招式！他們在釣魚郵件夾帶的惡意Excel檔案裡，輸入了從銀行偷到的近42萬筆資料，疑似是為了避免讓受害者懷疑而這麼做。
勒索軟體LockBit的攻擊事故近期變得非常頻繁，其中，洛杉磯市房屋管理局（HACLA）遭到攻擊的情況相當值得留意，因為這不只導致該政府機構的財務資料外洩，也波及向該單位尋求協助的民眾。
隨著汽車導入連網的功能，汽車製造商的資安防護也變成研究人員關注的焦點。有研究人員一口氣揭露十多個知名車廠的API漏洞，這些漏洞不只讓攻擊者有機會遙控該廠牌車輛，甚至部分能存取該公司的內部機密資料，像是銷售資料，或是資訊系統的開發環境等。
網頁設計最專業,超強功能平台可客製,窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸，為每一位客戶客製建立行銷脈絡及洞燭市場先機,請問台中電動車哪裡在賣比較便宜可以到台中景泰電動車門市去看看總店：臺中市潭子區潭秀里雅潭路一段102-1號。電動車補助推薦評價好的iphone維修中心擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢住家的頂樓裝太陽光電聽說可發揮隔熱功效一線推薦東陽能源擁有核心技術、產品研發、系統規劃設置、專業團隊的太陽能發電廠商。網頁設計一頭霧水該從何著手呢? 回頭車貨運收費標準宇安交通關係企業，自成立迄今，即秉持著「以誠待人」、「以實處事」的企業信念台中搬家公司教你幾個打包小技巧,輕鬆整理裝箱!還在煩惱搬家費用要多少哪？台中大展搬家線上試算搬家費用，從此不再擔心「物品怎麼計費」、「多少車才能裝完」台中搬家公司費用怎麼算?擁有20年純熟搬遷經驗，提供免費估價且流程透明更是5星評價的搬家公司好山好水露營車漫遊體驗露營車x公路旅行的十一個出遊特色。走到哪、玩到哪，彈性的出遊方案，行程跟出發地也可客製,產品缺大量曝光嗎?你需要的是一流包裝設計Google地圖已可更新顯示潭子電動車充電站設置地點!!廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益
鎖定Linux電腦的攻擊行動日益猖獗，而當中不少是利用指令碼下達相關命令，但如今有攻擊者將其打包變成可執行檔（ELF），目的是避開對指令碼的資安檢測。
去年1月推特修補的漏洞近期又傳出駭客公布竊得的用戶個資！但與過往最大的不同之處在於，駭客不再以數千美元來兜售手上的資料，這次以極低的價格（2美元）提供。
協作平臺Slack昨日（1月5日）證實，上週遭到入侵而導致部分原始碼外洩，所幸使用者資料沒有受到波及。但值得留意的是，該公司是獲報GitHub帳號出現異常活動，著手調查才驚覺遭駭。這些原始碼遭竊後續造成的影響仍有待觀察。
有駭客濫用雲端持續整合及持續交付（CI/CD）服務提供的免費、試用資源來進行挖礦！研究人員指出，駭客短時間之內註冊了13萬個GitHub、Heroku、Togglebox帳號，並建立容器來挖掘加密貨幣，而這些行為幾乎都是自動化進行。
駭客利用手機金融木馬盜取銀行存款的手法再度翻新！有研究人員發現駭客公開安卓木馬程式SpyNote的原始碼後，其他駭客相繼用於製作攻擊程式，研究人員取得惡意程式樣本分析後發現，此木馬程式具備從Google Authenticator取得驗證碼的能力。
有研究人員提出警告，Fortinet於去年10月修補的重大漏洞CVE-2022-40684，已經成為駭客大肆利用的對象！其中，他們偵測到兩起勒索軟體攻擊，駭客便是針對存在相關漏洞的Fortinet設備下手，入侵目標組織網路環境來加密檔案。
過往的揭露UEFI韌體漏洞都是出現在x86電腦上，但採用其他處理器的電腦也可能出現類似漏洞！有研究人員向高通（Qualcomm）通報數個UEFI漏洞，並指出這應該是首度揭露的Arm電腦UEFI漏洞。
在烏克蘭戰爭尚未結束、美國挹注烏克蘭相關軍事資源的情況下，俄羅斯駭客也將一些敏感的研究機構列為攻擊目標。有新聞媒體揭露，俄羅斯駭客Cold River疑似針對美國的核子實驗室的科學家發動釣魚攻擊。
https://www.ithome.com.tw/news/155055
Orignal From: 【資安週報】2023年1月3日到1月7日
留言
張貼留言