Checkmarx检测到多起针对银行的开源软件供给链攻击

颁布功夫 2023-07-25

1、Checkmarx检测到多起针对银行的开源软件供给链攻击


Checkmarx在7月21日称其检测到多起针对银行的开源软件供给链（OSS）攻击。。。。。第一次攻击产生于4月上旬，，，，，， ，攻击者假意指标银行员工，，，，，， ，利用NPM平台上传了几个软件包，，，，，， ，其中蕴含预装置剧本，，，，，， ，可在装置时执行恶意活动。。。。。唬�；； ；；；估肁zure的CDN子域来分发第二阶段的payload Havoc，，，，，， ，这是一个C2框架。。。。。在2月份检测到的针对银行的另一次攻击中，，，，，， ，攻击者也上传了一个恶意npm包，，，，，， ，旨在拦截登录数据并将其发送给攻击者。。。。。目前，，，，，， ，钻研人员已经汇报并删除了这些恶意开源软件包。。。。。


https://checkmarx.com/blog/first-known-targeted-oss-supply-chain-attacks-against-the-banking-sector/


2、Apple更新建复已被利用的内核缝隙CVE-2023-38606 


据媒体7月24日报路，，，，，， ，Apple颁布了安全更新，，，，，， ，以建复针对iPhone、Mac和iPad的攻击中被利用的缝隙。。。。。这是一个内核缝隙（CVE-2023-38606），，，，，， ，可能被用来篡改敏感的内核状态，，，，，， ，可能已在iOS 15.7.1之前颁布的iOS版本中被积极利用。。。。。Kaspersky暗示，，，，，， ，CVE-2023-38606是零点击缝隙利用链的一部门，，，，，， ，用于通过iMessage缝隙在iPhone上装置间谍软件Triangulation。。。。。这是Apple在今年建复的第十一个已被利用的零日缝隙。。。。。


https://www.bleepingcomputer.com/news/apple/apple-fixes-new-zero-day-used-in-attacks-against-iphones-macs/


3、Clop利用MOVEit缝隙的攻击预估获利7500万至1亿美元


Coveware在7月21日泄漏，，，，，， ，Clop利用MOVEit缝隙的大规模数据窃取活动预计获利高达7500万至1亿美元。。。。。在2023年Q2，，，，，， ，交赎金的被攻击指标的数量已降至34%，，，，，， ，创下汗青新低，，，，，， ，导致勒索团伙扭转战术以钻营更高的利润。。。。。Coveware暗示，，，，，， ，Clop已经扭转了战术，，，，，， ，勒索更高的赎金，，，，，， ，但愿通过几笔大额付款来克服整体降落的情况。。。。。此表，，，，，， ，复杂性和自动化水平低的勒索攻击的影响和成本最幼。。。。。


https://www.coveware.com/blog/2023/7/21/ransom-monetization-rates-fall-to-record-low-despite-jump-in-average-ransom-payments


4、钻研人员披露OpenMeetings可劫持治理怨厥户的缝隙


据7月21日报路，，，，，， ，钻研人员披露了Apache OpenMeetings中的3个缝隙的细节。。。。。这些缝隙别离为弱哈希比力缝隙（CVE-2023-28936）、通过约请哈希进行无限度接见的缝隙（CVE-2023-29023）以及空字节注入缝隙(CVE-2023-29246），，，，，， ，可被自行注册用户（默认启用）用来劫持治理怨厥户并远程执行肆意代码。。。。。目前，，，，，， ，这些缝隙已在Apache OpenMeetings 7.1.0版本中建复。。。。。


https://www.securityweek.com/openmeetings-flaws-allow-hackers-to-hijack-instances-execute-code-on-servers/


5、AhnLab发现通过MS-SQL服务器分发PurpleFox的活动


7月24日，，，，，， ，AhnLab称其发现了通过治理不善的MS-SQL服务器分发PurpleFox的活动。。。。。攻击首先通过sqlservr.exe执行PowerShell，，，，，， ，这是一个与MS-SQL服务器有关的过程。。。。。当执行上述PowerShell时，，，，，， ，将下载并加载另一个经过混合的PowerShell。。。。。其中蕴含一个攻击者开发的函数MsiMake，，，，，， ，可下载一个MSI文件。。。。。MSI包更改注册表项以实现悠久性和权限提升。。。。。最后，，，，，， ，MSI包会尝试沉启系统，，，，，， ，接着SENS服务会被执行，，，，，， ，从而激活恶意软件。。。。。


https://asec.ahnlab.com/en/55492/


6、IBM颁布关于2023年数据泄露成本的分析汇报


7月24日，，，，，， ，IBM颁布关于2023年数据泄露成本的分析汇报。。。。。该汇报对553个组织的数据泄露情况进行了分析，，，，，， ，钻研的违规事务产生在2022年3月至2023年3月。。。。。最新钻研显示，，，，，， ，数据泄露成本持续增长，，，，，， ，全球均匀成本高达445万美元，，，，，， ，三年内增长了15%。。。。。医疗保健行业的成本位居榜首，，，，，， ，陆续13年成为成本最高的行业。。。。。汇报指出，，，，，， ，安全人为智能和自动化、DevSecOps步骤和IR打算在节俭成本方面阐扬了主导作用；；；； ；；；人为智能和ASM加快了违规事务的鉴别和遏造；；；； ；；；当数据存储在多个环境中时，，，，，， ，成本很高，，，，，， ，并且必要更长功夫能力遏造违规事务；；；； ；；；占有发现违规事务的内部团队的组织在节造成本方面阐发得更好。。。。。


https://securityintelligence.com/posts/whats-new-2023-cost-of-a-data-breach-report/