Checkmarx检测到多起针对银行的开源软件供应链攻击

宣布时间 2023-07-25

1、Checkmarx检测到多起针对银行的开源软件供应链攻击


Checkmarx在7月21日称其检测到多起针对银行的开源软件供应链（OSS）攻击。 。。。。。第一次攻击爆发于4月上旬，，，，攻击者冒充目的银行员工，，，，使用NPM平台上传了几个软件包，，，，其中包括预装置剧本，，，，可在装置时执行恶意活动。 。。。。。� ；； ；；；故褂肁zure的CDN子域来分发第二阶段的payload Havoc，，，，这是一个C2框架。 。。。。。在2月份检测到的针对银行的另一次攻击中，，，，攻击者也上传了一个恶意npm包，，，，旨在阻挡登录数据并将其发送给攻击者。 。。。。。现在，，，，研究职员已经报告并删除了这些恶意开源软件包。 。。。。。


https://checkmarx.com/blog/first-known-targeted-oss-supply-chain-attacks-against-the-banking-sector/


2、Apple更新修复已被使用的内核误差CVE-2023-38606 


据媒体7月24日报道，，，，Apple宣布了清静更新，，，，以修复针对iPhone、Mac和iPad的攻击中被使用的误差。 。。。。。这是一个内核误差（CVE-2023-38606），，，，能够被用来改动敏感的内核状态，，，，可能已在iOS 15.7.1之前宣布的iOS版本中被起劲使用。 。。。。。Kaspersky体现，，，，CVE-2023-38606是零点击误差使用链的一部分，，，，用于通过iMessage误差在iPhone上装置特工软件Triangulation。 。。。。。这是Apple在今年修复的第十一个已被使用的零日误差。 。。。。。


https://www.bleepingcomputer.com/news/apple/apple-fixes-new-zero-day-used-in-attacks-against-iphones-macs/


3、Clop使用MOVEit误差的攻击预估赚钱7500万至1亿美元


Coveware在7月21日透露，，，，Clop使用MOVEit误差的大规模数据窃取活动预计赚钱高达7500万至1亿美元。 。。。。。在2023年Q2，，，，交赎金的被攻击目的的数目已降至34%，，，，创下历史新低，，，，导致勒索团伙改变战略以钻营更高的利润。 。。。。。Coveware体现，，，，Clop已经改变了战略，，，，勒索更高的赎金，，，，希望通过几笔大额付款来战胜整体下降的情形。 。。。。。别的，，，，重大性和自动化水平低的勒索攻击的影响和本钱最小。 。。。。。


https://www.coveware.com/blog/2023/7/21/ransom-monetization-rates-fall-to-record-low-despite-jump-in-average-ransom-payments


4、研究职员披露OpenMeetings可挟制治理员帐户的误差


据7月21日报道，，，，研究职员披露了Apache OpenMeetings中的3个误差的细节。 。。。。。这些误差划分为弱哈希较量误差（CVE-2023-28936）、通过约请哈希举行无限制会见的误差（CVE-2023-29023）以及空字节注入误差(CVE-2023-29246），，，，可被自行注册用户（默认启用）用来挟制治理员帐户并远程执行恣意代码。 。。。。。现在，，，，这些误差已在Apache OpenMeetings 7.1.0版本中修复。 。。。。。


https://www.securityweek.com/openmeetings-flaws-allow-hackers-to-hijack-instances-execute-code-on-servers/


5、AhnLab发明通过MS-SQL效劳器分发PurpleFox的活动


7月24日，，，，AhnLab称其发明了通过治理不善的MS-SQL效劳器分发PurpleFox的活动。 。。。。。攻击首先通过sqlservr.exe执行PowerShell，，，，这是一个与MS-SQL效劳器相关的历程。 。。。。。当执行上述PowerShell时，，，，将下载并加载另一个经由混淆的PowerShell。 。。。。。其中包括一个攻击者开发的函数MsiMake，，，，可下载一个MSI文件。 。。。。。MSI包更改注册表项以实现长期性和权限提升。 。。。。。最后，，，，MSI包会实验重启系统，，，，接着SENS效劳会被执行，，，，从而激活恶意软件。 。。。。。


https://asec.ahnlab.com/en/55492/


6、IBM宣布关于2023年数据泄露本钱的剖析报告


7月24日，，，，IBM宣布关于2023年数据泄露本钱的剖析报告。 。。。。。该报告对553个组织的数据泄露情形举行了剖析，，，，研究的违规事务爆发在2022年3月至2023年3月。 。。。。。最新研究显示，，，，数据泄露本钱一连增添，，，，全球平均本钱高达445万美元，，，，三年内增添了15%。 。。。。。医疗保健行业的本钱位居榜首，，，，一连13年成为本钱最高的行业。 。。。。。报告指出，，，，清静人工智能和自动化、DevSecOps要领和IR妄想在节约本钱方面施展了主导作用； ；； ；；；人工智能和ASM加速了违规事务的识别和阻止； ；； ；；；当数据存储在多个情形中时，，，，本钱很高，，，，并且需要更长时间才华阻止违规事务； ；； ；；；拥有发明违规事务的内部团队的组织在控制本钱方面体现得更好。 。。。。。


https://securityintelligence.com/posts/whats-new-2023-cost-of-a-data-breach-report/