Checkmarx检测到多起针对银行的开源软件供应链攻击

宣布时间 2023-07-25

1、Checkmarx检测到多起针对银行的开源软件供应链攻击


Checkmarx在7月21日称其检测到多起针对银行的开源软件供应链（OSS）攻击。。。第一次攻击爆发于4月上旬，，，，，，攻击者冒充目的银行员工，，，，，，使用NPM平台上传了几个软件包，，，，，，其中包括预装置剧本，，，，，，可在装置时执行恶意活动。。。�；故褂肁zure的CDN子域来分发第二阶段的payload Havoc，，，，，，这是一个C2框架。。。在2月份检测到的针对银行的另一次攻击中，，，，，，攻击者也上传了一个恶意npm包，，，，，，旨在阻挡登录数据并将其发送给攻击者。。。现在，，，，，，研究职员已经报告并删除了这些恶意开源软件包。。。


https://checkmarx.com/blog/first-known-targeted-oss-supply-chain-attacks-against-the-banking-sector/


2、Apple更新修复已被使用的内核误差CVE-2023-38606 


据媒体7月24日报道，，，，，，Apple宣布了清静更新，，，，，，以修复针对iPhone、Mac和iPad的攻击中被使用的误差。。。这是一个内核误差（CVE-2023-38606），，，，，，能够被用来改动敏感的内核状态，，，，，，可能已在iOS 15.7.1之前宣布的iOS版本中被起劲使用。。。Kaspersky体现，，，，，，CVE-2023-38606是零点击误差使用链的一部分，，，，，，用于通过iMessage误差在iPhone上装置特工软件Triangulation。。。这是Apple在今年修复的第十一个已被使用的零日误差。。。


https://www.bleepingcomputer.com/news/apple/apple-fixes-new-zero-day-used-in-attacks-against-iphones-macs/


3、Clop使用MOVEit误差的攻击预估赚钱7500万至1亿美元


Coveware在7月21日透露，，，，，，Clop使用MOVEit误差的大规模数据窃取活动预计赚钱高达7500万至1亿美元。。。在2023年Q2，，，，，，交赎金的被攻击目的的数目已降至34%，，，，，，创下历史新低，，，，，，导致勒索团伙改变战略以钻营更高的利润。。。Coveware体现，，，，，，Clop已经改变了战略，，，，，，勒索更高的赎金，，，，，，希望通过几笔大额付款来战胜整体下降的情形。。。别的，，，，，，重大性和自动化水平低的勒索攻击的影响和本钱最小。。。


https://www.coveware.com/blog/2023/7/21/ransom-monetization-rates-fall-to-record-low-despite-jump-in-average-ransom-payments


4、研究职员披露OpenMeetings可挟制治理员帐户的误差


据7月21日报道，，，，，，研究职员披露了Apache OpenMeetings中的3个误差的细节。。。这些误差划分为弱哈希较量误差（CVE-2023-28936）、通过约请哈希举行无限制会见的误差（CVE-2023-29023）以及空字节注入误差(CVE-2023-29246），，，，，，可被自行注册用户（默认启用）用来挟制治理员帐户并远程执行恣意代码。。。现在，，，，，，这些误差已在Apache OpenMeetings 7.1.0版本中修复。。。


https://www.securityweek.com/openmeetings-flaws-allow-hackers-to-hijack-instances-execute-code-on-servers/


5、AhnLab发明通过MS-SQL效劳器分发PurpleFox的活动


7月24日，，，，，，AhnLab称其发明了通过治理不善的MS-SQL效劳器分发PurpleFox的活动。。。攻击首先通过sqlservr.exe执行PowerShell，，，，，，这是一个与MS-SQL效劳器相关的历程。。。当执行上述PowerShell时，，，，，，将下载并加载另一个经由混淆的PowerShell。。。其中包括一个攻击者开发的函数MsiMake，，，，，，可下载一个MSI文件。。。MSI包更改注册表项以实现长期性和权限提升。。。最后，，，，，，MSI包会实验重启系统，，，，，，接着SENS效劳会被执行，，，，，，从而激活恶意软件。。。


https://asec.ahnlab.com/en/55492/


6、IBM宣布关于2023年数据泄露本钱的剖析报告


7月24日，，，，，，IBM宣布关于2023年数据泄露本钱的剖析报告。。。该报告对553个组织的数据泄露情形举行了剖析，，，，，，研究的违规事务爆发在2022年3月至2023年3月。。。最新研究显示，，，，，，数据泄露本钱一连增添，，，，，，全球平均本钱高达445万美元，，，，，，三年内增添了15%。。。医疗保健行业的本钱位居榜首，，，，，，一连13年成为本钱最高的行业。。。报告指出，，，，，，清静人工智能和自动化、DevSecOps要领和IR妄想在节约本钱方面施展了主导作用；；人工智能和ASM加速了违规事务的识别和阻止；；当数据存储在多个情形中时，，，，，，本钱很高，，，，，，并且需要更长时间才华阻止违规事务；；拥有发明违规事务的内部团队的组织在控制本钱方面体现得更好。。。


https://securityintelligence.com/posts/whats-new-2023-cost-of-a-data-breach-report/