每日安全简讯(20240727)

发表于 2024-7-26 17:21

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

1 APT45从网络间谍活动转向勒索软件攻击

APT45（又称Andariel），一个与朝鲜政府有联系的网络间谍组织，自2009年以来一直活跃在网络空间。该组织最初以政府机构和国防工业为目标进行间谍活动，但近年来已扩展至经济驱动的行动，包括开发勒索软件。APT45对金融部门、关键基础设施、医疗保健和制药行业以及核相关实体的攻击表明，其行动不仅为了自身利益，也可能为朝鲜的其他国家优先事项筹集资金。此外，APT45的活动与朝鲜侦察总局（RGB）有直接联系，其行动可能反映了朝鲜领导层的地缘政治优先事项。

https://cloud.google.com/blog/topics/threat-intelligence/apt45-north-korea-digital-military-machine

APT45_ North Korea’s Digital Military Machine _ Google Cloud Blog.pdf (1.29 MB, 下载次数: 11)

2 黑客组织对阿联酋银行发起创纪录DDoS攻击

黑客组织BlackMeta对阿联酋一家银行发起了长达六天的DDoS攻击，攻击强度平均每秒450万次请求，峰值达到每秒1470万次请求。攻击强度和持续时间创下记录，使合法网络请求的比例降至0.12%。研究报告显示，BlackMeta组织可能使用了InfraShutdown网络犯罪服务，该服务以每周500至625美元的价格提供攻击。

https://www.darkreading.com/cyberattacks-data-breaches/pro-palestinian-actor-levels-six-day-ddos-on-uae-bank?&web_view=true

3 ServiceNow RCE漏洞被用于进行凭证窃取

研究团队通报了ServiceNow平台中被标识为CVE-2024-4879和CVE-2024-5217的严重安全漏洞，这些漏洞在全球范围内被侦察活动利用。这些漏洞的CVSSv4评分极高，分别达到9.3和9.2，意味着它们允许攻击者在Now Platform内远程执行代码，造成数据泄露和业务中断的风险。研究团队密切监视了这一活动，并观察到攻击者利用这些漏洞从全球私营企业和政府机构窃取数据。ServiceNow迅速响应，发布了相关补丁，以遏制这一威胁。

https://www.resecurity.com/blog/article/cve-2024-4879-and-cve-2024-5217-servicenow-rce-exploitation-in-a-global-reconnaissance-campaign

4 研究人员揭露Confused Function漏洞

研究人员揭露了一个名为ConfusedFunction的漏洞，该漏洞影响Google Cloud Platform的Cloud Functions服务。攻击者可以利用此漏洞通过Cloud Functions的部署过程提升权限，获取对Cloud Build服务账户的访问，进而可能滥用更高权限访问GCP资源。Google Cloud已经确认了该问题，并为新创建的Cloud Build账户提供了修复，但现有账户仍可能受到威胁。

https://www.tenable.com/blog/confusedfunction-a-privilege-escalation-vulnerability-impacting-gcp-cloud-functions

5 PKfail事件暴露UEFI固件安全漏洞

安全研究团队最近揭露了PKfail事件，事件中受影响的设备使用了一个未被替换的测试平台密钥，该密钥由American Megatrends International (AMI)生成，且被标记为“不信任”。这一问题使得攻击者能够绕过安全启动，进而安装恶意软件。受影响的设备制造商包括Acer、Aopen、Dell等知名品牌。Binarly建议供应商采取加密密钥管理最佳实践，并替换测试密钥以降低风险。

https://www.binarly.io/blog/pkfail-untrusted-platform-keys-undermine-secure-boot-on-uefi-ecosystem

6 Meta公司打击尼日利亚金融勒索诈骗活动

Meta公司近期宣布，已成功删除约63000个Instagram账户和7200个Facebook资产，这些账户和资产与尼日利亚的金融性勒索诈骗活动有关。这些活动主要由Yahoo Boys执行，他们利用社交媒体平台组织和招募新的诈骗者。Meta公司通过开发新技术信号和专家团队的深入调查，识别并删除了这些账户，同时与执法部门合作，提高对这类犯罪行为的打击力度。

https://about.fb.com/news/2024/07/combating-financial-sextortion-scams-from-nigeria/

Combating Financial Sextortion Scams From Nigeria _ Meta.pdf (901.01 KB, 下载次数: 1)

		自动登录	找回密码
密码			注册创意安天