也與該公司整合的SSL VPN服務GlobalProtect有關。資安業者Palo Alto Networks公布防火牆漏洞CVE-2024-3400引起各界關注,原因不光這項漏洞的CVSS風險評分達到10分,還有漏洞發生的原因也與GlobalProtect的SSL VPN服務有關。
值得留意的是,之前才發生大規模鎖定多個廠牌SSL VPN系統的暴力破解攻擊,再加上今年初Ivanti Connect Secure一連串零時差漏洞的事故,使得上述漏洞各外受到許多研究人員的重視。
【攻擊與威脅】
逾8萬臺Palo Alto Networks防火牆曝露於危急漏洞CVE-2024-3400
4月12日資安業者Palo Alto Networks針對旗下防火牆危急(Critical)漏洞CVE-2024-3400發布資安公告,並從14日開始提供各版本防火牆作業系統PAN-OS的修補程式。由於通報此事的資安業者Volexity發現,該漏洞3月底已被用於攻擊行動,後續動態也值得關注。
Shadowserver基金會指出,他們每天在網路上發現約15.6萬臺啟用GlobalProtect防護機制的防火牆,而有可能曝露上述漏洞的危險,不過究竟總共有多少設備曝險,該基金會並未說明。
研究人員Yutaka Sejiyama指出,約有8.2萬臺防火牆曝險,其中又以美國最多,約占4成;而臺灣也在榜上,約有1,344臺該公司防火牆設備可能遭殃,這些系統應該都是因為未修補這個漏洞,並且連接網際網路,而被研究人員找到(駭客同樣可以掃描到這些目標)。
中繼資料管理工具OpenMetadata遭挾持,攻擊者藉此入侵K8s並部署挖礦軟體
3月15日中繼資料管理平臺OpenMetadata漏洞維護團隊發布資安公告,指出該系統存在CVE-2024-28255、CVE-2024-28847、CVE-2024-28253、CVE-2024-28848、CVE-2024-28254等5個漏洞,其CVSS風險評分介於8.8至9.8,他們推出1.2.4、1.3.1新版予以修補,並指出一旦利用這些漏洞,攻擊者可遠端執行任意程式碼。事隔不久,微軟的研究人員在4月初,發現上述漏洞被用於攻擊K8s環境。
攻擊者疑似尋找曝露於網際網路,執行OpenMetadata的K8s工作負載,並確認是否存在前述漏洞,一旦確認是含有漏洞的版本,對方就會藉此在OpenMetadata容器執行程式碼,並從遠端伺服器下載挖礦軟體,這些伺服器位於中國。
小心語音網路釣魚!駭客冒充LastPass客服,意圖用誘騙用戶密碼庫資料
資安業者LastPass針對網路釣魚套件CryptoChameleon的攻擊行動提出警告,他們接獲資安業者Lookout的通報,並得知新的停放網域(Parked Domain)help-lastpass[.]com,然後著手進行監控,並表明一旦該網域出現可疑活動且針對該公司客戶從事網路釣魚,他們就會採取行動。
而對於攻擊者利用上述網域的方式,LastPass表示對方很可能會透過語音網釣從事攻擊行動。對此,LastPass提供網路釣魚攻擊的相關特徵,呼籲用戶提高警覺,並強調他們不會向用戶詢問主控密碼。
網路犯罪份子企圖利誘電信業者T-Mobile、Verizon員工成幫兇,要求參與SIM卡挾持攻擊
近期有T-Mobile的前員工在社群網站Reddit上表示收到怪異的簡訊,並懷疑對方如何得知他們的電話號碼。隨後便有多名該公司前員工、現任員工出面,表示他們也收到相同的簡訊。
簡訊的內容聲稱,對方透過T-Mo員工名冊得知手機號碼,並表明想要尋求能聯手從事SIM卡挾持(SIM Swapping)攻擊的夥伴,一旦成功,他將提供最高300美元的報酬。
但值得留意的是,不光是曾經任職T-Mobile的員工收到簡訊,電信業者Verizon、Charter Communications的員工,也收到類似的簡訊。
4月16日聯合國開發計畫署(United Nations Development Programme)表示,他們在3月27日發現遭遇網路攻擊,位於哥本哈根聯合國城的IT基礎設施成為目標,對方從中竊得部分人力資源及採購相關的資料。
而對於攻擊者的身分,勒索軟體駭客組織8Base宣稱是他們所為,該組織於4月3日公布竊得資料。但攻擊者的說法,並未得到聯合國證實。
根據自由時報的報導,有人在暗網兜售外交部的機密資料,賣家標榜是第一手資料,且過往未曾流出,內含的公文時間橫跨2022至2024年,最近一份資料為今年3月,檔案總共有4 GB,皆為PDF檔案。
這些資料包含7份公文,其中2份是「我與邦交國雙邊關係燈號評估簡表」,另有2份是駐美代表處電報、2份為駐美國代表處經濟組的公文,最後一份為是來自財團法人國際合作發展基金會(國合會)的公文。值得留意的是,上述提及的邦交國雙邊關係評估表當中,其中一份提及有2個邦交國教廷、吐瓦魯的關係出現警訊(黃燈),很難不讓人聯想我國外交關係再度惡化。
對此,外交部表示,這些資料的來源可疑,涉及境外變造、偽造等不法行為,以及操弄認知作戰的意圖。他們將與相關單位進行調查。
其他攻擊與威脅
◆惡意軟體OfflRouter鎖定烏克蘭政府機關,透過VBA巨集感染受害電腦
其他漏洞與修補
◆美國針對三菱電機、Unitronics工業控制系統漏洞提出警告,並指出尚無可用的修補程式
◆思科針對基板管理控制器IMC漏洞提出警告,攻擊者有可能取得root權限
【資安產業動態】
MLCommons AI安全工作小組推進人工智慧安全性的工作,發布AI Safety基準測試,就模型對於特定危害類別提示詞的反應,評估其安全性。目前這個評估基準為概念性驗證版本0.5版,供研究人員實驗和提供回饋,在今年稍晚的時候,他們會再釋出更加全面的1.0版。
近期資安日報
【4月18日】DevOps協作平臺Confluence已知漏洞被用於散布勒索軟體Cerber
熱門新聞
2024-10-05
2024-10-07
2024-10-07
2024-10-07
2024-10-07
2024-10-07
2024-10-07