新的 SSH-Snake 恶意软件窃取 SSH 密钥可在内网横向移动

宣布时间 2024-02-23

1. 新的 SSH-Snake 恶意软件窃取 SSH 密钥可在内网横向移动


2月21日，，，，，威胁行为者正在使用名为 SSH-Snake 的开源网络映射工具来寻找未被检测到的私钥，，，，，并在受害者基础设施上横向移动 。。。。 。SSH-Snake 是由 Sysdig 威胁研究团队 (TRT) 发明的，，，，，他们将其形貌为一种“自我修改蠕虫”，，，，，它通过阻止通常与剧本攻击相关的模式而从古板 SSH 蠕虫中脱颖而出 。。。。 。该蠕虫在各个位置（包括 shell 历史文件）搜索私钥，，，，，并在映射网络后使用它们神秘撒播到新系统 。。。。 。SSH-Snake可作为一种开源资产，，，，，用于基于 SSH 的自动化网络遍历，，，，，它可以从一个系统最先，，，，，并显示与通过 SSH 毗连的其他主机的关系 。。。。 。SSH-Snake 的一个特殊性是能够在第一次运行时举行自我修改并使自身变小 。。。。 。它通过从代码中删除注释、不须要的函数和空格来实现这一点 。。。。 。SSH-Snake 专为多功效性而设计，，，，，即插即用，，，，，但允许凭证特定操作需求举行定制，，，，，包括调解战略来发明私钥并识别其潜在用途 。。。。 。


https://www.bleepingcomputer.com/news/security/new-ssh-snake-malware-steals-ssh-keys-to-spread-across-the-network/


2. 新的 Wi-Fi 误差使 Android 和 Linux 装备面临攻击


2月21日，，，，，网络清静研究职员在 Android、Linux 和 ChromeOS 装备中发明的开源 Wi-Fi 软件中发明了两个身份验证绕过缺陷，，，，，这些缺陷可能会诱骗用户加入正当网络的恶意克隆，，，，，或允许攻击者无需密码即可加入受信任的网络 。。。。 。这些误差划分编号为 CVE-2023-52160 和 CVE-2023-52161，，，，，是在对wpa_supplicant和英特尔 iNet Wireless Daemon ( IWD ) 举行清静评估后发明的 。。。。 。特殊是，，，，，CVE-2023-52161 允许攻击者未经授权会见受保�；さ� Wi-Fi 网络，，，，，使现有用户和装备面临恶意软件熏染、数据偷窃和商业电子邮件泄露 (BEC) 等潜在攻击 。。。。 。它影响 IWD 2.12 及更低版本 。。。。 。另一方面，，，，，CVE-2023-52160 影响 wpa_supplicant 版本 2.10 及更早版本 。。。。 。这也是这两个缺陷中更紧迫的一个，，，，，由于它是 Android 装备中用于处置惩罚无线网络登录请求的默认软件 。。。。 。


https://thehackernews.com/2024/02/new-wi-fi-vulnerabilities-expose.html


3. IBM X-Force 宣布 2024 年威胁情报指数报告


2月21日，，，，，IBM 的 X-Force 威胁情报团队体现，，，，，网络犯法分子越来越多地使用被盗身份来破损企业系统，，，，，而不是试图侵入企业系统，，，，，这种趋势有望在未来几年内增添 。。。。 。威胁组织为获取登录系统所需的信息而接纳的行动体现在许多领域，，，，，从暗网上提供的大宗凭证和其他小我私家信息到 2023 年同比增添 266% 。。。。 。据 IBM 称，，，，，该恶意软件旨在窃取电子邮件、社交媒体和新闻应用程序凭证、银行详细信息和加密钱币钱包数据等小我私家身份信息 。。。。 。防御者也更难检测到此类攻击，，，，，从而使组织应对这些攻击的时间更长、本钱更高 。。。。 。报告的几个亮点之一是一连转向身份识别而不是黑客攻击 。。。。 。其他包括企业勒索软件事务数目镌汰了 11.5%，，，，，只管数据偷窃和泄露案件占所有攻击的 32%，，，，，使其成为“对组织最常见的影响，，，，，批注更多整体倾向于这种要领来获取经济收益 。。。。 。


https://securityboulevard.com/2024/02/identity-based-attacks-grow-while-ransomware-declines-ibm-x-force/


4. WordPress 插件缺陷（CVE-2024-1317）可导致数据泄露


2月21日，，，，，一个严重的误差会危及使用 Feedzy 插件提供的盛行 RSS 聚合器的 WordPress 网站的清静 。。。。 。WordPress 的活跃装置量凌驾 50,000 个，，，，，因此用户必需相识危害并连忙接纳行动 。。。。 。该插件 4.4.2 之前的版本包括一个严重的 SQL 注入缺陷，，，，，使您的敏感信息受到网络犯法分子的控制 。。。。 。该缺陷被追踪为CVE-2024-1317 ( CVSS 8.8 )，，，，，在 Feedzy 插件 4.4.2 及之前的所有版本中均已发明 。。。。 。“ search_key ”参数是一个网关，，，，，SQL 盘问通过该网关向数据库透露神秘，，，，，但没有获得充分的保�；� 。。。。 。对用户提供的参数的转义不充分以及 SQL 盘问自己缺乏准备，，，，，为具有孝顺者级别或更高权限的经由身份验证的攻击者注入恶意 SQL 洞开了大门，，，，，从而窃取了包括密码哈希在内的数据 。。。。 。2 月 9 日宣布了补丁 。。。。 。版本4.4.3修复了该误差 。。。。 。


https://securityonline.info/cve-2024-1317-critical-wordpress-plugin-flaw-leaves-your-data-exposed/


5. 德国 PSI Software SE 确认其遭到勒索软件的攻击


2月22日，，，，，德国重大制造和物流流程软件开发商 PSI Software SE 证实，，，，，该公司成为涉及勒索软件的网络攻击的受害者，，，，，该攻击损害了其内部基础设施 。。。。 。该公司在全球运营，，，，，拥有凌驾 2,000 名员工，，，，，以为主要能源供应商打造软件解决计划而著名 。。。。 。它还提供一整套效劳，，，，，用于治理和维护现有能源基础设施、投资组合治理以及能源资源的营销和分派 。。。。 。2月15日，，，，，PSI Software宣布此次网络攻击在其网站主页的显着位置显示，，，，，暂时隐藏了其余内容 。。。。 。此次攻击导致多个 IT 系统（包括电子邮件）关闭，，，，，以降低数据丧失的危害 。。。。 。在随后的更新中，，，，，PSI Software 确认此次中止是由网络犯法分子使用勒索软件造成的 。。。。 。该公司尚未确定肇事者进入简直切方法 。。。。 。该公司尚未提供有关客户端系统目今运行状态的信息 。。。。 。


https://meterpreter.org/psi-software-se-confirms-ransomware-disruption/


6. 微软最先强制更新Windows 11 23H2


2月22日，，，，，微软在去年宣布了Windows 11的重大更新，，，，，版本23H2，，，，，引入了人工智能助手Copilot，，，，，使Windows 11成为第一个向用户提供集中式人工智能资助的PC平台 。。。。 。然而，，，，，由于利便的“可选”开关，，，，，许多用户选择不升级到Windows 11 23H2 。。。。 。关于微软来说，，，，，这种趋势并不睬想，，，，，微软最近体现在其支持文档中体现，，，，，它将自动将“切合条件的”装备更新到 Windows 11 23H2 。。。。 。此战略主要针对已抵达或靠近使用寿命的 Windows 11 装备，，，，，特殊是 Windows 11 21H2 / 22H1 版本 。。。。 。Windows 11 21H2 于 2023 年 10 月 10 日抵达生命周期终止 (EOL)，，，，，而 Windows 11 22H2 也将于 2024 年 10 月 8 日终止 。。。。 。在这些日期之后，，，，，Microsoft 将阻止为这些版本提供清静更新和其他刷新 。。。。 。


https://meterpreter.org/microsoft-begins-mandatory-update-to-windows-11-23h2/