美國賓州阿里奎帕市水務局證實增壓站遭到伊朗駭客入侵，因採用以色列廠牌工控設備而遭到鎖定。駭客也宣稱，他們正在對採用這類OT設備的水利設施發動攻擊。
值得留意的是，在美國網路安全暨基礎設施安全局（CISA）發布的資安公告當中，指出駭客可能是透過配置不當的情況發動攻擊，而非透過漏洞入侵受害組織。
【攻擊與威脅】
上週末美國賓州阿里奎帕市水務局（Municipal Water Authority of Aliquippa，MWAA）遭駭，駭客控制了其中1個增壓站，但並未影響供水。MWAA董事會主席Matthew Mottes向當地媒體KDKA-TV透露，此起攻擊是伊朗駭客組織Cyber Av3ngers所為，原因很有可能是他們採用了以色列自動化控制業者Unitronics的系統，而成為該組織鎖定的對象。
Matthew Mottes透露，遭駭的增壓站位於郊區，用於監控、調節浣熊鎮及波特鎮的供水，事發後該系統已經停用，警方著手進行調查。對此，Cyber Av3ngers聲稱，他們鎖定數個以色列供水設施的SCADA系統，並聲稱所有以色列製造的設備都是攻擊目標。
而在上述攻擊事件發生後，美國網路安全暨基礎設施安全局（CISA）針對Unitronics的可程式化邏輯控制器（PLC）提出警告，呼籲管理者應修改預設為1111的管理密碼，並在遠端存取OT系統時進行多因素驗證，以及避免控制器直接曝露在網際網路。
資料來源
1. https://www.cbsnews.com/pittsburgh/news/municipal-water-authority-of-aliquippa-hacked-iranian-backed-cyber-group/
2. https://www.cisa.gov/news-events/alerts/2023/11/28/exploitation-unitronics-plcs-used-water-and-wastewater-systems
北韓駭客利用惡意程式載入工具RustBucket散布Kandykorn
資安業者SentinelOne揭露北韓駭客鎖定Mac電腦最近一波的攻擊行動，這些駭客先前曾使用惡意程式載入工具RustBucket散布第二階段工具SwiftLoader、利用後門程式KandyKorn對區塊鏈工程師發動攻擊，以及使用惡意程式ObjCShellz對投資人或求職者下手。
但研究人員進一步分析、比對發現，這些北韓駭客彼此有合作跡象，因為在最新一波行動中，攻擊者交互搭配、運用上述各種惡意程式，增加活動的複雜度，例如，透過RustBucket散布不同版本的SwiftLoader，但也散布ObjCShellz，而SwiftLoader與KandyKorn採用的基礎設施有關。
研究人員也根據Elastic資安研究團隊公布的KandyKorn攻擊行動進行追查，結果發現駭客融合上述惡意程式攻擊手法，開始透過RustBucket於受害電腦投放KandyKorn。
【漏洞與修補】
蘋果發布行動裝置及Mac電腦更新，修補2個已被用於攻擊行動的WebKit零時差漏洞
11月30日蘋果發布了iOS 17.1.2、iPadOS 17.1.2、macOS Sonoma 14.1.2、電腦版Safari 17.1.2，修補已出現攻擊行動的排版引擎WebKit漏洞CVE-2023-42916、CVE-2023-42917，有可能導致在處理網頁內容的過程裡，攻擊者可洩露敏感資訊，或是執行任意程式碼。
該公司指出，這些漏洞已被用於攻擊iOS 16.7.1及之前版本的iPhone手機。
兆勤公告旗下NAS設備重大漏洞，有可能被用於執行作業系統命令
11月30日兆勤科技（Zyxel）發布資安公告，針對旗下儲存設備NAS326、NAS542揭露CVE-2023-35137、CVE-2023-35138、CVE-2023-37927、CVE-2023-37928、CVE-2023-4473、CVE-2023-4474，其中的CVE-2023-35138、CVE-2023-4473、CVE-2023-4474為重大層級。
而這些重大等級的漏洞，CVSS風險評分皆達到9.8。其中，CVE-2023-35138、CVE-2023-4473為命令注入漏洞，前者發生在show_zysync_server_contents功能，未經授權的攻擊者能發送偽造的HTTP POST請求，執行作業系統命令；另一個漏洞則是與網頁伺服器元件有關，未經授權的攻擊者能發送偽造的URL，執行作業系統的命令。
至於CVE-2023-4474，則是與WSGI伺服器元件有關，同樣能讓攻擊者在尚未通過身分驗證的情況下，透過偽造的URL執行作業系統命令。
今年6月，資安業者AppOmn的研究人員在HackerOne舉辦的活動H1-4420上，找到視訊會議解決方案Zoom Rooms的漏洞，近期公布相關細節。研究人員指出，攻擊者有機會藉此控制Zoom Rooms的服務帳號，從而對目標組織進行未經授權存取。
攻擊者可在未受到邀請的情況下劫持會議、操縱聯絡人的名單、滲透白板，甚至從團隊交談內容取得敏感資料。值得留意的是，這些攻擊行動可在使用者難以察覺的狀態下進行。他們與Zoom進行協調後，上述漏洞得到驗證及修復。
【其他新聞】
辦公用品零售商Staples傳出營運出現異常，起因是遭遇網路攻擊後關閉部分系統所致
醫療照護系統Capital Health遭遇網路攻擊，造成旗下醫院IT系統中斷
連鎖折扣商店Dollar Tree資料外洩，近2百萬人受害，起因是外部供應商遭駭
資料分析系統Qlik Sense重大漏洞被用於攻擊行動，駭客發動勒索軟體Cactus攻擊
近期資安日報
【11月30日】 針對10月資料外洩事故，身分驗證管理業者Okta表示受害範圍擴大，所有使用客戶支援系統的用戶皆受影響
【11月29日】 上海商銀驚傳1.4萬客戶資料外洩，金管會公布調查結果列4大缺失，依銀行法重罰千萬，外洩管道仍有待釐清
【11月28日】 美國醫療保健服務業者Henry Schein傳出二度遭遇勒索軟體BlackCat攻擊，導致電子商務平臺遭到癱瘓
熱門新聞
2024-04-29
2024-04-29
2024-04-28
2024-04-26
2024-04-26
2024-04-26
2024-04-26