阿根廷频遭网络攻击：机场安全警员数据泄露成最新事务

颁布功夫 2025-01-08

1. 阿根廷频遭网络攻击：机场安全警员数据泄露成最新事务


1月7日，阿根廷机场安全警员（PSA）近期遭逢网络攻击，导致其官员和文职人员的幼我及财政数据泄露。据本地媒体报路，一名身份不明的黑客通过国度银行系统缝隙获取了PSA的工资纪录，并从员工工资中扣除了2000至5000比索（约合100至245美元）不等的资金，这些诓骗性扣款被列在如“DD mayor”和“DD seguros”等虚伪标签下。只管尚未确定这次攻击是从国表还是阿根廷境内提议，且可能涉及内部同伙，但PSA已关闭部门服务并启动内部网络安全宣传以应对。此表，阿根廷在12月还遭逢了两起电子政务平台遭黑客入侵的事务，导致数百万公民信息泄露。7月，阿根廷电信也汇报了勒索软件攻击，多达18000个工作站被加密。4月，黑客宣称获取了阿根廷中央银行数据库的接见权限。


https://therecord.media/hackers-target-airport-security-payroll


2. LDAP安全缝隙引发DoS攻击风险，微软已建复并警示


1月3日，网络上近日颁布了一个针对Windows轻量级目录接见和谈（LDAP）的安全缝隙利用法式，名为LDAPNightmare，该法式可能引发回绝服务（DoS）攻击。该缝隙为越界读取缝隙，编号为CVE - 2024 - 49113，CVSS评分为7.5，已被微软在2024年12月的补丁日更新中建复。同时，微软还建复了统一组件中的另一个严沉缝隙CVE - 2024 - 49112，该缝隙可导致远程代码执行，CVSS评分高达9.8。LDAPNightmare缝隙利用法式通过向未打补丁的Windows Server发送精心机关的DCE/RPC要求，导致本地安全机构子系统服务（LSASS）崩溃，并在发送带佑装lm_referral”非零值的特造CLDAP转介响应数据包时强造服务器沉启。此表，攻击者还能够利用一样的缝隙利用链，通过批改CLDAP数据包内容，实现远程代码执行。微软建议企业/组织当即建复该缝隙，并执行检测措施以监控可疑的CLDAP转介响应、DsrGetDcNameEx2挪用以及DNS SRV查问，以预防被攻击者利用。


https://thehackernews.com/2025/01/ldapnightmare-poc-exploit-crashes-lsass.html


3. 卡西欧遭勒索软件攻击，8500人数据遭泄露


1月7日，日本电子产品巨头卡西欧在2024年10月遭逢了一次严沉的勒索软件攻击。攻击者通过网络垂钓伎俩于10月5日成功入侵卡西欧的网络系统，导致IT服务中断。10月10日，Underground勒索软件团伙宣称对这次攻击掌管，并威胁泄录感信息�  ？ㄎ髋匪婧笾な�，员工、贸易同伴及少量客户的幼我数据被窃取。经过调查，卡西欧颁布了具体的数据泄露细节，蕴含6456名员工的幼我信息、1931名贸易同伴的资料以及91名客户的送货和服务信息。只管部门员工收到了与这次事务有关的垂钓邮件，但卡西欧暗示，其员工、合作同伴或客户尚未遭逢进一步的侵害�  ？ㄎ髋非康�，客户的数据库未受影响，因而信誉卡信息未被泄露。在与法律机构、律师和安全专家协商后，卡西欧决定不与网络犯罪分子进行交涉。目前，大无数受影响的服务已复原正常，但仍有部门服务尚未复原。值妥贴心的是，只管卡西欧的CASIO ID和ClassPad.net平台未受勒索软件直接影响，但在统一功夫段也遭逢了其他攻击。


https://www.bleepingcomputer.com/news/security/casio-says-data-of-8-500-people-exposed-in-october-ransomware-attack/


4. 基于Mirai的僵尸网络利用零日缝隙提议全球攻击


1月7日，一个基于Mirai的僵尸网络在变得日益复杂，它利用零日缝隙攻击工业路由器和智能家居设备的安全缝隙。据Chainxin X Lab钻研人员监测，该僵尸网络自2024年11月起头利用以前未知的缝隙，其中蕴含Four-Faith工业路由器的CVE-2024-12856缝隙。该僵尸网络名称拥有恐同的暗指，每天有15,000个活跃节点，重要位于中国、美国、俄罗斯等地，针对指定指标进行散布式回绝服务(DDoS)攻击以牟利。它利用超过20个公共和个人缝隙传布到互联网露出的设备，指标蕴含华硕、华为路由器，Neterbit、LB-Link、Four-Faith路由器，PZT相机，凯卫数字视频录像机，Lilin DVR，通用DVR以及Vimar智能家居设备等。该僵尸网络拥有针对弱Telnet密码的暴力破解�  ？�，使用自界说UPX打包，并实现基于Mirai的号令结构。X Lab汇报称，其DDoS攻击持续功夫短但强度高，流量超过100 Gbps。用户应装置最新设备更新，禁用远程接见，并更改默认治理怨厥户痛处以�；ど璞�。


https://www.bleepingcomputer.com/news/security/new-mirai-botnet-targets-industrial-routers-with-zero-day-exploits/


5. Illumina iSeq 100 DNA测序仪存BIOS/UEFI缝隙，或致设备被禁用


1月7日，美国生物技术公司Illumina的iSeq 100 DNA测序仪被发现存在BIOS/UEFI缝隙，这可能会让攻击者禁用该设备，进而影响疾病检测和疫苗开发。固件安全公司Eclypsium在分析中发现，iSeq 100运行的是过期的BIOS固件版本，且未通过安全启动技术进行�；�，存在多个缝隙，蕴含BIOS写�；と笔А⒁资躄ogoFAIL、Spectre 2和微架构数据采样(MDS)攻击等。这些缝隙允许攻击者批改启动设备的代码，甚至篡改测试了局。Eclypsium强调，这些问题不仅限于iSeq 100，使用一样主板的其他医疗或工业设备也可能存在类似问题。Illumina已向受影响的客户颁布了补丁，但公司暗示初步评估以为这些问题并不拥有高风险。然而，Eclypsium忠告称，可能覆盖iSeq 100固件的威胁行为者能够等闲禁用该设备，这对于勒索软件参加者来说很有吸引力，由于粉碎高价值系统能够迫使受害者支付赎金。此表，国度行为者也可能发现DNA测序系统很有吸引力，由于它们对于疾病检测、疫苗出产等至关沉要。


https://www.bleepingcomputer.com/news/security/bios-flaws-expose-iseq-dna-sequencers-to-bootkit-attacks/


6. CISA忠告：Oracle WebLogic与Mitel MiCollab系统存在严沉缝隙


1月7日，CISA已向美国联国机构发出忠告，要求加强系统防护，以防备Oracle WebLogic Server和Mitel MiCollab系统中存在的严沉缝隙。其中，Mitel的MiCollab统一通讯平台被发现存在关键蹊径遍历缝隙（CVE-2024-41713），允许攻击者执行未经授权的治理操作并接见用户和网络信息，无需身份验证即可利用。同时，另一个Mitel MiCollab蹊径遍历缝隙（CVE-2024-55550）允许拥有治理员权限的攻击者读取易受攻击的服务器上的肆意文件，但影响有限。此表，Oracle WebLogic Server的一个严沉缝隙（CVE-2020-2883）也于四年前得到建补，但未建补的服务器仍面对远程入侵风险。CISA将这三个缝隙增长到其已知被利用缝隙目录中，并象征为被积极利用，要求联国民事行政部门机构在规按功夫内�；て渫�。固然该目录沉点关注美国联国机构，但建议所有组织优先缓解这些安全缝隙，以阻止在进行的攻击。


https://www.bleepingcomputer.com/news/security/cisa-warns-of-critical-oracle-mitel-flaws-exploited-in-attacks/