美國麻州政府
2/11-2/17 一定要看的資安新聞
＃網路攻擊 ＃水利設施 ＃SCADA ＃共用密碼
美國淨水廠遭駭，攻擊者意圖加入大量氫氧化鈉汙染水質
駭客攻擊自來水系統並竄改水質，近期出現數起事故。例如，位於美國佛州奧德馬爾（Oldsmar）市的淨水廠，約於美東時間2月5日上午8時，遭駭客透過TeamViewer存取淨水控制系統，企圖將水中的氫氧化鈉濃度調高111倍，所幸員工及時發現而未造成災情。
究竟為何會遭到攻擊？除了當地警方於2月8日記者會揭露初步調查結果，2月11日麻州政府向自來水系統業者發出的資安通告，也提及原因。
該通告指出，釀禍的原因在於淨水廠使用Windows 7、TeamViewer，以及公司網路沒有防火牆保護，電腦直接連上網際網路等，形成不安全的網路環境，再加上共用遠端存取密碼，而成為攻擊者下手的目標。詳全文
圖片來源：美國麻州政府
＃即時通訊軟體
新興語音社交軟體Clubhouse引起資料安全疑慮
採用邀請制度的語音社交軟體Clubhouse，最近席捲美國、臺灣、中國，以及日本等國家，但也因採用中國技術而引發隱私疑慮。史丹佛大學網路觀測計畫團隊（SIO）研究後證實，該社交系統採用的語音平臺是中國Agora，聊天室中繼資料（Metadata）的傳送過程，亦經過位於中國的伺服器，且未受到端對端加密（E2EE）保護，而導致用戶可能被中國政府秋後算帳。
對此，Clubhouse向SIO表示，他們將執行一系列措施來加強資料保護，包含額外的加密機制，以及避免用戶端與中國伺服器通訊等。詳全文
＃勒索軟體攻擊 ＃電玩產業
Cyberpunk 2077遊戲開發商遭勒索軟體攻擊，傳出原始碼被竊
開發電玩大作「電馭叛客2077（Cyberpunk 2077）」的CD Projekt，在2月9日表示，他們遭到勒索軟體攻擊──駭客入侵該公司的內部網路，盜走了許多資料，還留下勒索信。
與過去勒索軟體受害者不同的是，CD Projekt向外界公布勒索信的內容，駭客向他們宣稱已取得3款遊戲的原始碼，並包含尚未發行的內容，而且加密了該公司所有伺服器。對此，CD Projekt表示他們正在復原系統，不打算與駭客妥協。詳全文
圖片來源：CD Projekt
＃供應鏈攻擊
關於Supermicro遭植入間諜晶片疑雲，彭博新報導3起過往事件與之有關，但Supermicro再度否認
美超微（Supermicro）伺服器在2018年傳出，製造過程中遭供應鏈攻擊，被中國解放軍控管的駭客植入間諜晶片，藉以竊取機密資訊。彭博社於2月12日再度針對此事報導，消息人士指出有3起攻擊事件與之有關。先是美國國防部於2010年，發現數千臺伺服器利用晶片內處理啟動過程的程式碼，將軍事資料傳給中國；後來，2014年英特爾公司網路遭到中國駭客組織駭入，並利用伺服器於供應商的網站下載惡意軟體；再者，則是美國聯邦調查局於2015年向多家企業提出警告，中國駭客將含有後門程式碼的晶片，嵌入到一家製造商生產的伺服器。
對此，Supermicro再度予以否認，表示彭博的報導是由多篇不精準的指控拼湊而成，他們不曾接獲美國政府與合作夥伴的通知。詳全文
＃漏洞揭露 ＃SSL VPN
思科小型VPN路由器驚傳6項重大RCE漏洞
繼日前SonicWall因自家VPN設備漏洞遭駭，使得此種類型設備的漏洞持續受到高度重視。思科於2月3日發出資安通告，旗下多款中小企業VPN路由器的網頁管理介面，存在8項漏洞，其中6項是遠端程式碼執行漏洞（RCE），屬重大等級。由於沒有其他權宜的緩解方法，思科呼籲用戶儘速升級1.0.01.02版韌體。
上述8項漏洞的影響範圍，包含了RV160與RV260系列設備，RV340與RV345系列機型則不受影響。詳全文
＃K8s ＃容器安全 ＃挖礦攻擊
蠕蟲程式TeamTNT利用Kubernetes叢集挖礦
去年在雲端環境活躍的惡意程式TeamTNT，先是被攻擊者用來建立分散式阻斷服務攻擊（DDoS）殭屍網路、竊取AWS帳密等行為，今年1月Palo Alto Networks發現新的攻擊行動，他們表示，駭客藉由組態不夠安全的Kubelet入侵Kubernetes，並植入TeamTNT發動挖礦攻擊，該公司將新版TeamTNT命名為Hildegard。
研究人員指出，Hildegard具備的新功能而更難被偵測。它和C&C伺服器建立連線的管道，包含了IRC，以及利用Unix終端管理工具Tmate執行的反向殼層（Reverse Shell）。同時，Hildegard也冒用Linux環境的處理程序名稱Bioset，掩人耳目，並透過LD_PRELOAD程式庫注入，來隱藏惡意工具的處理程序。詳全文
＃網站安全 ＃WordPress ＃外掛程式
知名WordPress圖庫外掛程式漏洞恐導致網站被接管
網站的外掛程式漏洞頻傳，但開發者提供修補程式後，許多管理者遲遲未安裝的情況時有所聞。WordPress安全外掛程式供應商Wordfence指出，WordPress知名的圖庫外掛程式NextGen Gallery，存在2個跨站請求偽造（CSRF）漏洞，可造成遠端程式執行或跨站指令碼（XSS）攻擊，恐允許駭客接管WordPress網站。
該公司表示，他們通報後，開發商Imagely已於2020年12月發布3.5.0版NextGen Gallery修補上述漏洞。但根據資安新聞網站Bleeping Computer統計，仍有超過53萬個網站尚未更新這套外掛程式。詳全文
＃漏洞揭露 ＃防毒軟體 ＃作業系統
Windows內建防毒軟體出現存在12年的重大漏洞，微軟釋出修補程式
資安廠商SentinelOne近日公布，他們發現微軟防毒軟體Microsoft Defender具有重大權限擴張漏洞，可使攻擊者刪除檔案或接管裝置。由於該軟體為Windows作業系統內建，而此項新發現的漏洞從2009年存在至今，影響的範圍相當廣泛。微軟也已於2月9日的每月例行修補（Patch Tuesday），提供解法。
研究人員指出，該漏洞出現在Microsoft Defender的驅動程式BTR.SYS，攻擊者一旦利用硬連結（Hard Link），就可能藉由該驅動程式覆寫指定檔案，進而刪除特定資料或執行程式碼，而不需要管理員權限。詳全文
＃網頁瀏覽器 ＃網站圖示
攻擊者濫用網站圖示與瀏覽器快取漏洞，可追蹤無痕模式用戶
為了避免防堵網站大肆追蹤上網用戶，瀏覽器業者提供了無痕模式等工具，讓用戶有更為隱密的上網方式，但這類保護機制再度遭到破解。伊利諾大學芝加哥分校研究人員近日發布研究報告指出，他們發現只要瀏覽器的快取機制支援網站圖示（Favicon），就能被第三方追蹤器用來辨識與追蹤使用者，無論使用者切換至無痕模式、安裝廣告封鎖外掛程式，或是清除快取，都於事無補。
研究人員宣稱，包括Chrome、Safari，以及強調隱私的Brave，都難以防範這種濫用網站圖示的追蹤行為。詳全文
＃網路詐騙 ＃加密貨幣
民眾加密貨幣帳戶遭異常存取，損失千萬
在農曆春節前，出現歹徒假冒網路銀行的名義，進行釣魚簡訊詐騙的多起事件，刑事警察局於過年期間又接獲其他詐騙，通報有加密貨幣投資人於幣安交易所（Binance）進行交易時，收到同時有其他於香港地區試圖登入帳號的警示訊息，但在這名投資人點選拒絕後，帳戶內的比特幣卻不斷被轉出，在半個小時之內就損失千萬元。
刑事警察局指出，歹徒利用跨境網路隱匿身分、去中心化難以追查等特性，屢次運用釣魚網站或其他駭客手法，取得被害人網路銀行或貨幣交易所的帳號密碼來犯案。他們呼籲，投資人應謹慎保管帳號密碼、勿點擊不明連結，並慎選主管機關核可機構來進行交易。
圖片來源：內政部警政署刑事警察局
更多資安動態
●Google推出開源軟體漏洞資料庫
●2020年濫用Web Shell攻擊事件爆增，較2019年同期增加1倍
●惡意擴充程式濫用Chrome同步架構竊取用戶資訊
●蘋果修補macOS的Sudo漏洞
熱門新聞
2024-04-17
2024-04-17
2024-04-18
2024-04-15
2024-04-15
2024-04-15