【資安日報】2023年1月17日，雲端資安業者Datadog金鑰因CircleCI遭駭而曝光、主機管理介面元件CWP漏洞已被用於攻擊行動

DevOps業者CircleCI甫於昨日（1月16日）公布資安事故的調查結果，現在有雲端服務業者證實他們也受到這起事故波及，但初步認定僅有部分使用者有可能曝險。

被用於管理CentOS伺服器的元件Control Web Panel（CWP），在10月底被修補的漏洞CVE-2022-44877近期出現了攻擊行動，使得研究人員呼籲IT人員應儘速套用新版程式。

主機板廠商調整的UEFI配置也有可能造成風險。有研究人員發現微星在一年前更動主機板韌體的預設配置，有可能導致近300款主機板的UEFI安全開機機制失效。

【攻擊與威脅】

雲端資安業者Datadog金鑰因CircleCI遭駭而曝光

1月16日雲端資安業者Datadog發布資安通告，表示他們在1月4日接獲DevOps業者CircleCI的通知，有可能受到正在調查的資安事件波及。Datadog經過調查後，確認其中一個RPM GPG私鑰及密碼儲存在CircleCI，但沒有證據顯示遭到攻擊者濫用的跡象。為求謹慎，Datadog公布受影響的私錀細節，並發布新的RPM套件版本Linux代理程式。

該公司表示，即使攻擊者取得了上述金鑰並製作惡意的RPM套件，還是難以攻擊他們的使用者。此外，該公司亦強調，在Windows、macOS、Debian、Ubuntu等作業系統執行代理程式的用戶，或是採用容器版的代理程式，不受此次資安事故影響。

CentOS主機網頁管理介面元件CWP已於10月修補的漏洞，已出現攻擊行動

資安業者Gais Cyber Security指出，他們向CentOS主機網頁管理介面元件Control Web Panel（CWP）通報的漏洞CVE-2022-44877，自1月3日發布概念性驗證（PoC）攻擊影片，3天後就有駭客存取尚未修補的系統，並掃描網路上含有相同弱點的伺服器。這項漏洞研究人員於2022年7月通報，CWP於10月下旬發布0.9.8.1147版修補。

另一家資安業者CloudSEK對於上述PoC進行分析，並透過物聯網搜尋引擎Shodan，找到逾43萬個可透過網際網路存取的CWP系統。Shadowserver基金會則發現已有相關攻擊行動，駭客利用漏洞來啟動反向Shell，或是在CWP主機上植入Python的pty模組。而對於攻擊行動出現的地區，資安業者GreyNoise發現美國、泰國、荷蘭等地的攻擊行動。

客戶關係管理平臺SugarCRM重大漏洞已被用於攻擊行動

資安業者Censys提出警告，他們自12月30日發現有人流傳針對客戶關係管理平臺SugarCRM發動攻擊的手法，當中利用零時差漏洞CVE-2023-22952，破壞伺服器主機並植入以PHP製作的Web Shell，SugarCRM於1月5日證實此事，並於11日發布12.0.2版和11.0.5版修補漏洞。

Censys表示，截至1月11日，他們在網際網路上發現3,066個SugarCRM系統，其中有354個遭到破壞，又以美國有90臺受害伺服器最多。

加拿大酒品零售商LCBO網站遭駭，駭客側錄信用卡資料

加拿大酒品零售商LCBO於1月11日發布資安通告，表示未經授權的人士在他們的網站上，植入了惡意程式碼，藉此在結帳的過程竊取客戶的資料，他們初步判定1月5日至10日購物的客戶資料可能已經外洩，這些資料包括客戶姓名、電子郵件信箱、送貨地址、信用卡資料，以及LCBO網站帳密。不過，使用行動裝置App或Vintages Shop Online網站購物的客戶不受影響。

資安新聞網站Bleeping Computer發現，駭客在LCBO網站植入的側錄程式碼（Web Skimmer），偽裝成網站分析工具Google Analytics來規避偵測。LCBO已將網站與行動應用程式下線，並著手進行調查。

駭客論壇疑出現臺灣軍情機構資料，10 GB要價15萬美元

根據三立新聞、自由時報等媒體報導，有人在駭客論壇BreachForums上，聲稱握有臺灣軍情單位的機密資料，目前針對一份10 GB檔案開價15萬美元，並表示手上還有更多資料求售。對此，法務部調查局表示正在處理，不便透露細節。

三立新聞引述前情報人員的說法，這些資料疑似與線民有關，包含化名、駐地、任務等基本資料，亦有家庭背景、工作條件、人格特質、政治考核，很可能是確認線民是否適任擔任相關工作的報告，但只要是涉及線民的資料，一旦曝光，後果會很嚴重。

自由時報引述資深軍事迷馬蘭的看法，指出這些資料有可能是中國間諜在臺工作的資料，也有可能還有其他人員或機構遭到滲透。

【漏洞與修補】

微星疑似在韌體更新的過程中調整UEFI安全開機設定而曝險，影響近300款主機板

資安研究員Dawid Potocki指出，微星有超過290款主機板會受到預設的UEFI安全開機設定影響，有可能使得這些電腦執行不安全的作業系統而曝險，且無論是支援Intel或AMD處理器的微星主機板都可能曝險。

研究人員發現，微星在2022年1月18日發布的韌體7C02v3C，更動了主機板預設的安全開機配置，將Image Execution Policy的設定調整為總是執行（Always Execute），在這種情況下，將允許透過任意ROM映像檔、外接式裝置，以及電腦內部裝置開機。他呼籲使用者應調整相關配置為拒絕執行，才能發揮UEFI安全開機的作用。