Pillow严重误差CVE-2023-50447让Python项目面临危害

宣布时间 2024-01-23

1. Pillow严重误差CVE-2023-50447让Python项目面临危害


1月21日，，，，Pillow作为许多项目的基石，，，，作为 Python 成像库 (PIL) 的现代继续者。。。。。该库因其处置惩罚种种图像处置惩罚使命的强盛功效而受到重视。。。。。然而，，，，清静研究职员 Duarte Santos 最近发明了一个严重误差 CVE-2023-50447，，，，该误差可能允许攻击者执行恣意代码。。。。。该误差的 CVSS 评分为 9.0，，，，位于 Pillow 的“PIL.ImageMath.”函数中。。。。。该函数旨在评估涉及图像的数学表达式，，，，无意中允许控制转达给“情形”参数的密钥的攻击者执行恣意代码。。。。。问题源于 Pillow 如那里置这些表达式，，，，它依赖于 Python 的内置“”，，，，但具有图像处置惩罚的附加功效。。。。。该使用手艺围绕使用评估上下文以包括恶意“co_names”，，，，从而绕过预期的限制。。。。。通过巧妙地使用 Python 的 dunder（双下划线）要领，，，，攻击者可以挪用 eval 上下文中保存的工具内的恣意要领，，，，从而导致代码执行。。。。。


2. SmokeLoader恶意软件正在针对乌克兰的政府机构和公司


1月19日，，，，AhnLab 清静情报中心 (ASEC) 发明多个 SmokeLoader 恶意软件正在分发给乌克兰政府和公司。。。。。近期针对乌克兰的袭击事务似乎有所增添。。。。。现在确认的目的包括乌克兰司法部、公共机构、包管公司、医疗机构、修建公司和制造公司等。。。。。分发的电子邮件遵照乌克兰语名堂。。。。。正文包括与发票相关的信息，，，，提醒读者执行附件。。。。。SmokeLoader是一种下载器恶意软件，，，，它可以在毗连到C&C效劳器后通过吸收下令来下载特另外�？？？榛蚨褚馊砑�。。。。。执行时会注入explorer.exe，，，，并通过以下游程举行恶意活动。。。。。首先，，，，它在 %AppData% 路径中将自身复制为“ewuabsi”，，，，隐藏自身并授予系统文件属性。。。。。然后，，，，它实验毗连到下面列出的 C&C 效劳器，，，，其中可以特殊下载 Lockbit 勒索软件和种种其它恶意软件。。。。。


3. Tietoevry遭勒索软件Akira攻击导致瑞典企业和都会停电


1月21日，，，，芬兰 IT 效劳和企业云托管提供商 Tietoevry 遭受勒索软件攻击，，，，影响其位于瑞典的一个数据中心的云托管客户，，，，据报道，，，，此次攻击是由 Akira 勒索软件团伙提倡的。。。。。Tietoevry 是一家芬兰 IT 效劳公司，，，，为企业提供托管效劳和云托管。。。。。该公司在全球拥有约 24,000 名员工，，，，2023 年收入为 31 亿美元。。。。。勒索软件攻击对该公司的虚拟化和治理效劳器举行了加密，，，，这些效劳器用于托管瑞典众多企业的网站或应用程序。。。。。瑞典最大的连锁影院 Filmstaden 已确认 他们受到此次攻击的影响，，，，因此无法通过网站或移动应用程序在线购置影戏票；；；；其他受到攻击影响的公司包括折扣零售连锁店 Rusta、原质料供应商 Moelven和农业供应商 Grangn?rden，，，，后者 在 IT 效劳恢复时代被迫 关闭市肆；；；；停电还影响了瑞典的众多政府机构和市政政府，，，，包括 Statens 效劳中心、  Vellinge 市、  Bjuv 市和 乌普萨拉县。。。。。


4. LockBit勒索软件团伙声称已入侵美国快餐连锁店Subway


1月21日，，，，Subway IP LLC 是一家美国跨国快餐连锁店，，，，主营海底三明治 (subs)、卷饼、沙拉和饮料。。。。。Lockbit 勒索软件组织将 Subway 添加到其 Tor 数据泄露网站的受害者名单中，，，，并威胁于 2024 年 2 月 2 日 21:44:16 UTC 泄露被盗数据。。。。。该组织声称窃取了数百GB的敏感数据。。。。。该团伙体现，，，，被盗数据包括员工人为、特许谋划权使用费、主特许谋划佣金支付、餐厅营业额等。。。。。Tor 泄露网站上宣布的新闻：“最大的三明治连锁店冒充什么都没爆发。。。。。我们窃取了他们的 SUBS 内部系统，，，，其中包括数百 GB 的数据和特许谋划权的所有财务预期，，，，包括员工人为、特许谋划权使用费、主特许谋划佣金支付、餐厅营业额等。。。。。我们给他们一些时间来�；；；；ふ庑┦菔�，，，，若是没有，，，，我们愿意向竞争敌手出售。。。。。” 


5. 研究团队发明使用CVE-2023-46604的攻击活动Godzilla


1月22日，，，，网络清静研究职员忠言说，，，，威胁行为者的活动“显着增添”，，，，他们起劲使用 Apache ActiveMQ 中现已修补的缺陷，，，，在受熏染的主机上转达 Godzilla Web shell。。。。。该shell 隐藏在未知的二进制名堂中，，，，旨在逃避清静和基于署名的扫描程序。。。。。值得注重的是，，，，只管二进制文件名堂未知，，，，ActiveMQ 的 JSP 引擎仍继续编译并执行 Web shell。。。。。CVE-2023-46604（CVSS 评分：10.0）是指Apache ActiveMQ 中的一个严重误差，，，，该误差可实现远程代码执行。。。。。自 2023 年 10 月下旬果真披露以来，，，，它已被多个敌手起劲使用，，，，以安排勒索软件、rootkit、加密钱币矿工和DDoS 僵尸网络。。。。。


6. 清静研究团队宣布�？？？榛韭鞿loader新变种的剖析报告


1月22日，，，，Zloader 降生于泄露的 Zeus 源代码，，，，于 2016 年首次泛起，，，，目的是德国银行。。。。。然而，，，，它的活动可以追溯到 2015 年。。。。。在 2018 年之后的中止之后，，，，它于 2019 年底以“平安夜”的名义重新崛起，，，，对其功效带来了重大改变和增强。。。。。Zloader 从银行木马到勒索软件攻击工具的历程反应了网络威胁的顺应性。。。。。其演变在 2021 年 9 月开发出 2.0.0.0 版本时抵达巅峰。。。。。只管在 2022 年 4 月举行了删除操作，，，，Zloader 仍于 2023 年以更重大的更新回归，，，，展示了其弹性和对网络清静的一连威胁。。。。。Zloader 的最新版本于 2023 年 9 月最先开发，，，，引入了先进的混淆手艺、更新的域天生算法和用于网络通讯的 RSA 加密。。。。。值得注重的是，，，，该加载程序现在支持 64 位 Windows 版本，，，，这标记着其操作能力的重大转变。。。。。此次演变包括新版本 2.1.6.0 和 2.1.7.0，，，，突出了 Zloader 的一连生长和威胁。。。。。