CISA忠言Broadcom VMware vCenter误差遭使用

宣布时间 2026-01-27

1. CISA忠言Broadcom VMware vCenter误差遭使用


1月24日，，，，美国网络清静和基础设施清静局（CISA）克日将Broadcom VMware vCenter Server的严重误差CVE-2024-37079（CVSS评分9.8）纳入已知使用误差（KEV）目录。。。该误差源于vCenter Server对DCERPC协议实现的堆溢有缺陷，，，，攻击者通过网络会见即可发送特制数据包触发误差，，，，实现远程代码执行或权限提升。。。vCenter Server是VMware开发的虚拟化情形集中治理平台。。。2024年6月，，，，VMware修复了CVE-2024-37079及关联误差CVE-2024-37080，，，，二者均被评估为“严重”级别。。。博通公司随后确认，，，，CVE-2024-37079已遭现实使用，，，，但详细攻击细节尚未果真。。。在2025年亚洲黑帽大会上，，，，研究职员披露CVE-2024-37079实为四个DCE/RPC误差链的一部分，，，，包括三个堆溢出误差和一个权限提升误差。。。其中两个相关误差已于2024年9月修复，，，，而特定堆溢出误差可与CVE-2024-38813连系，，，，在ESXi主机上获取远程root权限。。。研究职员强调，，，，通过组合使用这些误差，，，，他们乐成在2024年Matrix Cup误差挑战赛中实现未经授权的远程root会见。。。


https://securityaffairs.com/187267/security/u-s-cisa-adds-a-flaw-in-broadcom-vmware-vcenter-server-to-its-known-exploited-vulnerabilities-catalog.html


2. 11年未修复的GNU Telnetd高危误差遭协同攻击


1月23日，，，，克日，，，，一个保存长达11年的GNU InetUtils telnetd效劳器严重误差（CVE-2026-24061）被曝遭协同攻击。。。该误差源于telnetd未整理用户控制的USER情形变量，，，，攻击者可设置USER=-f root并通过telnet -a下令毗连，，，，直接绕过身份验证获取root权限。。。误差影响2015年宣布的1.9.3至2.7版本，，，，2.8版本已修复，，，，无法升级的用户可通过禁用效劳或封闭TCP 23端口缓解。。。GNU InetUtils是GNU项目维护的经典网络工具集，，，，包括telnet/ftp等客户端和效劳器，，，，普遍应用于Linux刊行版。。。只管Telnet因清静性差被SSH取代，，，，但在工业物联网、摄像头、传感器及OT网络中仍普遍保存，，，，这些装备常因兼容性或升级需重启而恒久运行旧版系统。。。Zerotak公司指出，，，，OT/ICS情形中要害系统替换难题，，，，遗留装备导致Telnet难以完全镌汰。。。威胁监控公司GreyNoise检测到针对该误差的攻击活动：1月21-22日，，，，18个攻击IP通过60次Telnet会话提倡100%恶意攻击，，，，发送1525个数据包（总计101.6KB）。。。攻击使用Telnet IAC选项协商机制注入"USER=-f "参数，，，，83.3%的目的是root用户。。。


https://www.bleepingcomputer.com/news/security/hackers-exploit-critical-telnetd-auth-bypass-flaw-to-get-root/


3. Stanley新型MaaS通过Chrome市肆分发垂纶扩展


1月26日，，，，一种名为"Stanley"的新型恶意软件即效劳（MaaS）克日引发清静界关注，，，，该效劳通过Chrome网上应用市肆分发恶意扩展程序实验网络垂纶攻击。。。据端到端数据清静公司Varonis研究，，，，Stanley由假名相同的卖家开发，，，，其焦点功效是在用户浏览器中笼罩全屏iframe显示垂纶内容，，，，同时坚持地点栏显示正当域名以增强诱骗性。。。该MaaS效劳支持Chrome、Edge和Brave浏览器静默自动装置，，，，并提供定制化功效。。。其订阅模式包括多个层级，，，，最高级的"Luxe套餐"配备Web控制面板，，，，支持将恶意扩展直接宣布至Chrome应用市肆。。。Stanley的攻击机制通过阻挡页面导航并用iframe笼罩网页实现，，，，操作职员可通过控制面板实时启用/禁用挟制规则，，，，甚至直接向受害者浏览器推送通知诱导会见特定页面。。。手艺层面，，，，Stanley每10秒执行C2轮询并支持备份域轮换以增强抗封闭能力。。。其代码保存俄语注释、空catch块和不规范过失处置惩罚等问题，，，，被评价为"手艺粗糙"。。。但真正使其脱颖而出的是其奇异的分发战略，，，，使用Chrome应用市肆作为可信平台绕过通例审核流程。。。


https://www.bleepingcomputer.com/news/security/new-malware-service-guarantees-phishing-extensions-on-chrome-web-store/


4. 伪造CAPTCHA与App-V剧本撒播Amatera窃密程序


1月26日，，，，一项连系ClickFix要领、伪造CAPTCHA及已署名Microsoft App-V剧本的新型恶意攻击正撒播Amatera信息窃取恶意软件。。。据BlackPoint Cyber研究，，，，攻击始于伪造的CAPTCHA验证，，，，诱导受害者通过Windows运行对话框执行恶意下令。。。这些下令滥用正当的SyncAppvPublishingServer.vbs剧本，，，，通过受信任的wscript.exe执行PowerShell代码，，，，实现恶意活动隐藏化。。。该攻击首次在ClickFix场景中集成App-V剧本。。。攻击流程包括多阶段验证：初始下令会检查是否手动执行、执行顺序是否合规及剪贴板内容是否被改动，，，，以规避沙箱检测。。。若发明剖析情形，，，，执行将无限期暂停以消耗自动化剖析资源。。。知足条件后，，，，恶意软件从Google日历文件中检索base64编码的设置数据，，，，通过WMI框架天生隐藏的32位PowerShell历程，，，，将嵌套有用载荷解密并加载至内存。。。后续阶段接纳隐写术：加密的PowerShell有用载荷嵌入公共CDN托管的PNG图像，，，，通过WinINet API动态提取，，，，经LSB隐写术剖析、GZip解压后内存执行。。。最终阶段解密并启动原生shellcode，，，，映射执行Amatera窃密程序。。。


https://www.bleepingcomputer.com/news/security/new-clickfix-attacks-abuse-windows-app-v-scripts-to-push-malware/


5. 多尔马卡巴门禁系统误差或致远程开门


1月26日，，，，克日，，，，多尔马卡巴（Dormakaba）物理门禁系统被曝保存严重清静误差，，，，可能使黑客远程翻开大型机构大门。。。该误差由Atos旗下Eviden公司的网络清静咨询公司SEC Consult专家发明，，，，影响规模涵盖Dormakaba的Exos中央治理软件、硬件会见治理器及支持键盘、指纹、芯片卡会见的注册单位等焦点产品。。。研究团队共发明20余个误差类型，，，，包括硬编码凭证与加密密钥、弱密码、身份验证缺失、不清静密码天生、外地权限提升、数据泄露、路径遍历及下令注入等。。。这些误差主要被欧洲大型企业使用，，，，涉及工业公司、能源供应商、物流企业及机场运营商等高清静需求场景。。。SEC Consult指出，，，，攻击者若使用这些误差，，，，可直接解锁门禁、窃取会见PIN码，，，，或在受控情形中提倡进一步攻击。。。Dormakaba透露，，，，可能数千名客户受影响，，，，其中部分高清静需求客户危害尤为突出。。。Dormakaba在已往一年半内一连宣布补丁及加固指南，，，，并与主要客户相助修复系统误差，，，，同时体现尚未发明现实使用案例。。。


https://www.securityweek.com/access-system-flaws-enabled-hackers-to-unlock-doors-at-major-european-firms/


6. Crunchbase遭ShinyHunters攻击致超200万条数据泄露


1月26日，，，，克日，，，，企业数据平台Crunchbase证实爆发严重数据泄露事务。。。网络犯法组织ShinyHunters宣称从其系统中窃取了凌驾200万条小我私家纪录，，，，因勒索未果，，，，该组织在Tor暗网网站泄露了包括402MB数据的压缩文件。。。Crunchbase回应称，，，，此次清静事务未对营业运营造成滋扰，，，，现在误差已获得控制，，，，系统清静状态已恢复。。。据Crunchbase披露，，，，事务爆发后，，，，公司连忙约请网络清静专家协助视察，，，，并已通知联邦执法部分。。。作为事务响应流程的一部分，，，，Crunchbase正在审查泄露数据的详细内容，，，，以确定是否需要依据相关执法要求向受影响用户发送正式通知。。。该公司强调，，，，攻击者宣布的文件包括企业网络中的特定信息，，，，但焦点营业系统未受实质性影响。。。值得注重的是，，，，ShinyHunters组织近期重启了其Tor数据泄露站点，，，，将Crunchbase与SoundCloud、Betterment配合列入"数据泄露受害者名单"，，，，后两家公司此前均已证实遭遇类似攻击。。。


https://securityaffairs.com/187340/data-breach/shinyhunters-claims-2-million-crunchbase-records-company-confirms-breach.html