圖片來源: 

Palo Alto Networks

0709-0715 一定要看的資安新聞

 

#漏洞揭露

Palo Alto修補PAN-OS另一個遠端程式攻擊漏洞

繼6月底,資安業者Palo Alto修補藏匿在防火牆作業系統PAN-OS中的CVE-2020-2021漏洞後,7月8日再度修補另一個漏洞CVE-2020-2034。這項漏洞允許未經授權的駭客,以最高權限執行作業系統命令。

該漏洞主要藏匿在GlobalProtect入口網站的功能中,如果駭客事先取得目標防火牆配置的特定資訊,或者是藉由暴力破解攻擊,可能得以最高權限執行任意的作業系統命令。這項漏洞CVSS 3.1版風險指標為8.1分。詳全文

圖片來源:Palo Alto Networks

 

#漏洞揭露

Juniper修補防火牆、路由器可能導致阻斷服務攻擊的漏洞

網路設備業者Juniper,於7月初發布安全公告,修補作業系統軟體Junos OS的安全漏洞,其中2個出現在防火牆產品,1個出現在路由器產品中,可能導致阻斷服務(Denial of Service)攻擊的重大風險漏洞。

防火牆中的兩項漏洞為CVE-2020-1647和CVE-2020-1654,都是影響啟用ICAP再導引服務的SRX系列防火牆,若駭客不間斷傳送HTTP訊息,將可能引發大規模的DoS攻擊。

另一個漏洞是CVE-2020-1650,影響MX系列路由器,攻擊者藉由重覆傳送惡意封包導致MS-PIC反覆失靈,引發長時間的DoS攻擊。詳全文

圖片來源:Juniper

 

#資料外洩  #MongoDB  #GDPR

近2.3萬個MongoDB資料庫被清除並遭到勒索

資料庫設置不當,導致駭客能趁機下手攻擊的事件,最近2到3年可說是時有所聞,根據ZDNet的報導,不知名的駭客自今年4月開始,發動一波攻擊,他們針對網路上沒有設置密碼保護的MongoDB資料庫,清空內容並留下勒索訊息,受害的資料庫多達22,900個,大約占網路上公開MongoDB資料庫的47%。

駭客要求資料庫的所有者支付0.015個比特幣,限期在2天內付款。駭客揚言,要是受害者沒有如期支付,他們不只會對外公開資料庫的資料,還會向當地GDPR執法單位通報資料外洩事件,讓受害單位面臨高額罰款或是牢獄之災。詳全文

 

#加密傳輸  #雲端服務濫用

Mozilla加密檔案分享服務因遭到駭客濫用,而遭到關閉

Mozilla日前悄悄地關閉去年推出的Firefox Send,官網上僅輕描淡寫地說是為了改善產品。但根據ZDNet與The Daily Swig的報導,Mozilla關閉Firefox Send的主因,是因為許多人檢舉該服務已經遭到濫用,多個駭客集團利用Firefox Send來代管惡意程式,從金融木馬、間諜程式到勒索軟體,再將連結傳給受害者。

英國資安專家Colin Hardy指出,對駭客而言,Firefox Send不會被企業的電子郵件過濾機制攔阻,他們也無須自行建立惡意程式代管架構,而且內容是加密的,阻擋防毒機制的偵測,再加上它只要一段時間就會過期,根本無從追蹤。詳全文

圖片來源:Mozilla

 

#漏洞揭露  #視訊會議系統

Zoom修補允許駭客自遠端執行任意程式的漏洞,影響Windows 7之前版本電腦

資安業者0patch在7月9日揭露,近來爆紅的Zoom視訊客戶端程式,含有一個零時差安全漏洞,將允許駭客自遠端執行任意程式,該漏洞波及Windows 7及之前版本的視窗作業系統,而Zoom也在隔天就釋出了5.1.3版用戶端程式進行修補。詳全文

 

#勒索軟體攻擊

鎖定美國大型企業的勒索軟體WastedLocker發動攻擊,企業因員工上網瀏覽遭入侵的網站也跟著受害

賽門鐵克揭露一波目標式WastedLocker勒索軟體攻擊,對象是美國的大型企業,但滲透的管道,是先透過員工上網可能會瀏覽的合法網站,植入惡意JavaScript,一旦使用者瀏覽這些被駭的網站,整個企業可能因此成為勒索軟體的受害者。該公司至少發現31家企業受害,其中包含8間名列財星500大的企業。

賽門鐵克指出,6月針對美國大型企業發動的攻擊,是由俄羅斯駭客集團Evil Corp所為,這個駭客組織過去與金融木馬Dridex和另一個勒索軟體BitPaymer有關。詳全文

 

#網路設備  #物聯網安全

多款知名家用路由器使用老舊Linux核心,藏匿大量安全漏洞

家用路由器的資安漏洞接連被揭露,也使得這種設備的安全問題引發關注。例如,德國知名的弗勞恩霍夫通訊協會(Fraunhofer Institute for Communication,FKIE)最新研究顯示,許多知名品牌的家用路由器,執行久未更新的Linux作業系統,包含已經公諸於世的漏洞、還把登入密碼存在韌體中,突顯家用網路安全堪憂。

FKIE發現,在127臺受測產品中,有46臺過去1年都沒有發布安全更新。其中,90%以上設備執行Linux作業系統,卻有三分之一使用2.6.36以前的版本。此外,這些路由器平均有53個重大漏洞。詳全文

 

#漏洞公告  #物聯網安全

關於79款Netgear路由器的安全漏洞,該公司公布修補狀況

有79款Netgear路由器,都含有允許駭客執行任意程式的安全漏洞。在相關細節於6月15日被公開揭露後,Netgear先是於6月19日發出安全性通告,並首度提供其中2款設備的新版韌體;而到了7月8日,該公司發出公告,表示完成了大多數設備的修補工作。

針對臺灣的用戶,代理商瀚錸科技也在安全性公告中,整理出在臺上市機種的修補狀態。該公司表示,總共有10款路由器受到相關漏洞影響,Netgear已提供8款設備的修補韌體,另外2款停產設備,瀚錸則建議用戶關閉「遠端系統管理」功能,來緩解相關漏洞的影響。詳全文

 

#資料外洩  #內部威脅  #加密貨幣

虛擬貨幣交易公司麒點科技遭入侵,刑事警察局揭露調查結果,是離職員工所為

前員工破解VPN帳號密碼,存取公司研發成果及商業機密資料的事件,竟是因為發現休假的負責人帳號出現在公司內網,才被察覺,而這樣的情況,竟然發生在提供加密貨幣投資決策服務的新創公司。

根據中央社等多家媒體的報導,加密貨幣量化交易公司麒點科技(Kronos Research),傳出有駭客入侵,並繞過他們公司的資安系統防火牆,得以從遠端檢視大量研發成果及商業機密,然而該公司在報警進行追查後,發現入侵的駭客是剛離職不久的陳姓男子。該公司向警方報案時表示,假如他們的研發成果與商業機密因此外洩,可能會導致1億5千萬元損失。詳全文

 

 

更多資安動態

駭客組織Keeper發動網站交易側錄攻擊,570個網站受害
感染Android裝置的惡意軟體或廣告程式,14.8%直接進駐系統
逾150億組的外洩帳號密碼在暗網中流竄
微軟推出防止作業系統核心資料毁損的保護措施


Advertisement

更多 iThome相關內容