D-Link NAS的肆意号令注入和硬编码后门

颁布功夫 2024-04-08
1. D-Link NAS的肆意号令注入和硬编码后门


4月6日 ，威胁钻研人员披露了多个不在支持的 D-Link 网络附加存储 (NAS) 设备型号中存在新的肆意号令注入和硬编码后门缺点。该问题存在于“/cgi-bin/nas_sharing.cgi”剧本中 ，影响其 HTTP GET 要求处置法式组件。导致该缺点（编号为 CVE-2024-3273）的两个重要问题是通过硬编码帐户（用户名：“messagebus”和空密码）促成的后门以及通过“system”参数的号令注入问题。号令注入缺点是由于通过 HTTP GET 要求将 Base64 编码的号令增长到“system”参数 ，而后执行该号令而引起的。D-Link为旧设备成立了 专门的支持页面 ，用户能够在其中浏览档案以查找最新的安全和固件更新。


https://www.bleepingcomputer.com/news/security/over-92-000-exposed-d-link-nas-devices-have-a-backdoor-account/


2. 超过1.6万个IVANTI VPN依然易受到CVE-2024-21894的攻击


4月6日 ，Shadowserver 钻研人员汇报称 ，约莫 16500 个 Ivanti Connect Secure 和 Poly Secure 网关容易受到最近汇报的 RCE CVE-2024-21894的影响。该公司已颁布了安全更新 ，以解决影响 Connect Secure 和战术安全网关的四个安全缝隙 ，这些缝隙可能导致代码执行和回绝服务 (DoS) ，蕴含CVE-2024-21894。CVE-2024-21894（CVSS 评分 8.2）是 Ivanti Connect Secure（9.x、22.x）和 Ivanti Policy Secure 的 IPSec 组件中的堆溢露马脚 ，允许未经身份验证的恶意用户在以下地位发送特造要求：号令 - 使服务崩溃从而导致 DoS 攻击。在某些情况下 ，这可能会导致执行肆意代码。Shadowserver 钻研人员扫描了互联网上是否存在易受 CVE-2024-21894 影响的事俘 ，并汇报称约有 16,500 个事俘依然容易受到攻击。大无数易受攻击的系统位于美国（截至撰写本文时有 4686 个） ，其次是日本（2009 年）和英国（1032 个）。


https://securityaffairs.com/161544/security/ivanti-16500-vulnerable-istances.html


3. 美国卫生部忠告医院 IT 服务台易遭到黑客攻击


4月6日 ，美国卫生与公家服务部 (HHS) 忠告称 ，黑客此刻在使用社会工程战术来攻击医疗保健和公共卫生 (HPH) 领域的 IT 服务台。卫生部门网络安全协调中心 (HC3) 本周颁布的部门警报称 ，这些战术允许攻击者通过注册自己的多沉身份验证 (MFA) 设备来接见指标组织的系统。在这些攻击中 ，威胁行为者使用本地域域代码致电假意财政部门员工的组织 ，并提供窃取的身份验证具体信息 ，蕴含公司 ID 和社会安全号码。他们利用这些敏感信息并宣称自己的智能手机已败坏 ，说服 IT 援手台在攻击者的节造下在 MFA 中注册新设备。这使他们可能接见公司资源 ，并允许他们在贸易电子邮件泄露攻击中沉定向银行买卖。


https://www.bleepingcomputer.com/news/security/us-health-dept-warns-hospitals-of-hackers-targeting-it-help-desks/


4. 以色列司法部在黑客活动分子宣称入侵后审查网络事务


4月6日 ， 以色列司法部暗示 ，在调查一路网络事务 ，领域仍在审查中 ，必要功夫来查抄泄露文件的内容和领域及其起源。一个名为 Anonymous for Justice 的组织宣称对这次泄露掌管 ，并称这次泄露蕴含检索近 300 GB 的数据。该组织在其网站上暗示 ，将持续攻击以色列 ，“直到加沙战争终场”。该组织颁布了据称在攻击活动中获得的文件 ，例如司法文件 ，蕴含象征为机密的双边和谈和合同草案。路透社无法独立核实泄露文件的真实性。司法部在帖子中暗示 ，已针对这种情况提前做好筹备 ，并且其行动不会中断。国度网络局本周早些时辰暗示 ，预计伊朗年度圣城日周末的网络攻击尝试将会增长。


https://www.reuters.com/world/middle-east/israels-justice-ministry-reviewing-cyber-incident-after-hacktivists-claim-breach-2024-04-05/


5. 日本 Hoya 的 IT 系统遭逢攻击后暂停出产


4月5日 ，日本的 Hoya——一家眼镜和隐形眼镜造作商 ，以及用于造作半导体造作、平板显示器和硬盘驱动器的套件—— IT 系统遭逢攻击后 ，该公司已终场部门出产和销售活动。官方对所发滋事务的见解是吞吐的。该公司承诺“将采取措施复原出产和销售活动所需的系统 ，并尽快复原向客户提供产品的供给系统”。Hoya 目前尚不明显“公司持有的机密或幼我信息是否已被泄露或被第三方接见” ，并忠告称“全面分析预计必要相当长的功夫”。


https://www.theregister.com/2024/04/05/hoya_infosec_incident/


6. 黑客利用 Magento 缝隙窃取电子商务网站支付数据


4月6日 ，该攻击利用了CVE-2024-20720（CVSS 评分：9.1） ，Adobe 将其描述为“特殊元素的不傍边和”案例 ，可能为肆意代码执行摊平路路。公司在 2024 年 2 月 13 日颁布的安全更新中解决了这个问题。Sansec 暗示 ，它在数据库中发现了一个“精心设计的布局模板” ，该模板被用来自动注入恶意代码以执行肆意号令。攻击者将 Magento 布局解析器与 beberlei/assert 包（默认装置）结合起来执行系统号令。由于布局块与结帐车有关联 ，因而每当要求 <store>/checkout/cart 时城市执行此号令。有问题的号令是sed ，它用于插入一个代码执行后门 ，而后掌管提供 Stripe支付浏览器以捕获财政信息并将其泄露到另一个受习染的 Magento 商店。


https://thehackernews.com/2024/04/hackers-exploit-magento-bug-to-steal.html