關鍵字:網頁設計、程式設計、專案開發、APP開發設計、資訊安全
文/周峻佑 | 2023-05-11發表
員工就職的流程竟成為駭客意圖入侵資安業者的管道!資安業者Dragos證實近日遭到使用勒索軟體的駭客組織攻擊,駭客假冒尚未就職的員工,通過相關流程並取得部分存取權限,所幸該公司察覺異狀採取行動而沒有成功。但離譜的是,駭客事後竟向其高階主管開口索討贖金,揚言不付錢就會對其家人不利。
WordPress網站的外掛程式漏洞也相當值得留意,有資安業者揭露外掛程式Advanced Custom Fields的漏洞CVE-2023-30777,並指出至少7成網站曝險,呼籲網站管理者要儘速處理。
【攻擊與威脅】
資安業者Dragos證實遭遇資安事故,駭客企圖入侵其網路環境並進行勒索
專精工控領域的資安業者Dragos證實,5月8日有已知的網路犯罪組織企圖對他們發動攻擊及勒索,所幸駭客沒有成功,該公司亦表示旗下系統皆未遭到入侵。
該公司指出,駭客針對即將任職的業務人員下手,在該名員工尚未到職之前藉由其電子郵件信箱取得存取權限,並完成入職流程,然後存取新進業務人員的SharePoint系統、合約管理系統,駭客讀取其中1份含有客戶IP位址的調查報告,該公司已對此客戶進行通報。
而對於攻擊者的身分,Dragos透露該組織會使用勒索軟體加密檔案,但這些駭客在尚未得手的情況下,竟向Dragos高階主管進行勒索,並聲稱要對他們的家人不利。對此,Dragos對於就職員工的流程加入額外的驗證程序,以防類似的攻擊事件再度發生。
WordPress外掛程式Advanced Custom Fields出現漏洞,百萬網站曝險
資安業者Patchstack揭露WordPress外掛程式Advanced Custom Fields的漏洞CVE-2023-30777(未提供CVSS風險評分),此為跨網站指令碼(XSS)漏洞,影響免費版與付費版用戶,攻擊者若是具備存取此外掛程式的權限,就有可能在採用預設配置部署的網站上觸發漏洞,且無需通過額外的身分驗證,開發者獲報後發布6.1.6版予以修補。
由於有超過2百萬個網站安裝了此外掛程式,但截至5月11日仍有逾7成使用6.0以下的版本,使得研究人員呼籲網站管理者應儘速升級。
北韓駭客Kimsuky利用惡意軟體ReconShark跟蹤使用者
資安業者SentinelOne揭露北韓駭客組織Kimsuky的攻擊行動,駭客透過特製的網路釣魚郵件,假借政治議題來引誘收信人上當──例如,中國與北韓之間的核武協商,或是俄羅斯與烏克蘭之間仍在進行的戰爭等,意圖散布惡意軟體ReconShark。
在其中一起事故裡,駭客針對名為Korea Risk Group組織的員工而來,假冒與信件內容有關的人士(如科學家、政治家)寄送釣魚郵件,然後引誘收件人從雲端檔案共享系統OneDrive下載受到密碼保護的Word檔案,其中含有惡意巨集,一旦收信人啟動巨集,攻擊者就有可能在目標電腦部署ReconShark,進而收集受害電腦的系統資訊,或是下載其他作案工具。
規避防毒軟體出現新招式!勒索軟體Cactus將自己也「加密」
資安業者Kroll揭露自今年3月開始頻繁出現活動的勒索軟體Cactus,駭客主要針對大型企業下手,先是利用Fortinet SSL VPN設備的已知漏洞入侵目標組織的網路環境,隨後利用網路掃描工具netscan進行初步偵察,並執行PowerShell命令枚舉端點設備,窺視特定的Windows安全事件記錄來找出使用者帳號。
為了能夠順利執行勒索軟體與進行橫向移動,駭客往往會試圖從網頁瀏覽器轉存帳密資料,或是從硬碟找出儲存密碼的檔案。最終駭客透過Rclone洩露竊得的資料,並執行勒索軟體來加密檔案。
值得留意的是,駭客為了繞過防毒軟體的偵測,他們透過含有密碼的ZIP檔案打包勒索軟體的可執行檔,然後在執行之前才透過PowerShell指令碼解壓縮,並藉由指定參數啟動勒索軟體。
俄羅斯駭客Sandworm利用WinRAR解壓縮軟體、dd應用程式,對Windows及Linux電腦進行資料破壞攻擊
烏克蘭電腦緊急應變小組(CERT-UA)針對俄羅斯駭客Sandworm的攻擊行動提出警告,這些駭客透過已外洩的VPN帳號,針對沒有採取雙因素驗證措施的烏克蘭國家網路重要系統下手。
一旦成功滲透這些重要系統的內部網路環境,駭客就會攻擊網路裡的Windows電腦,濫用WinRAR解壓縮軟體及指令碼來執行資料破壞攻擊。值得留意的是,Linux主機也是駭客的目標,他們透過dd應用程式來覆寫受害電腦的檔案,並以Bash指令碼來進行破壞。
【漏洞與修補】
Intel、AMD發布例行更新,公告超過100個漏洞的緩解措施
處理器製造商Intel、AMD於5月9日,針對旗下產品的漏洞發布資安通告。
其中,Intel總共發出了38則資安通告,提及超過80個漏洞,其中有約20個為高風險層級,而有可能被攻擊者用於提升權限,這些漏洞存在於QuickAssist Technology、iOS版Retail Edge應用程式、基版管理控制器(BMC)韌體、WULT軟體、資料中心管理系統(DCM)等。
AMD則是針對用戶端電腦19個漏洞、伺服器14個漏洞發出資安公告,但特別的是,這次大部分的漏洞都是已在2021年列管,僅有2個伺服器的漏洞是在2023年發現。
【資安產業動態】
防範密碼與API金鑰洩漏,GitHub將推送保護功能免費提供給公開儲存庫
5月9日GitHub宣布,原本提供給Advanced Security用戶的推送保護(Push Protection)功能,他們將對所有公開的儲存庫免費提供。
此功能主要是避免開發人員在程式碼中,意外洩漏密碼或是API金鑰等敏感資訊,一旦偵測到程式碼裡出現可被識別的機密資訊,推送保護的機制就會藉由IDE或是命令列工具提醒開發人員,並提供修改建議。
精選專案.Line OA / 休閒餐飲類
網站技術:PHP/MySql
勝博殿終於推出LINE OA 官方帳號,LINE 聊天室裡包含最新消息、訂位/餐與票劵/點數。不但可以累積點數甚至還可以兌換商品。此功能推出無疑就是增加用博殿的用餐次數。
網頁設計.RWD響應式網站 / 教育人文類
網站技術:PHP/MySql
提供免費的平台註冊成為師傅,教授專業技能與知識;成為會員尋找自己喜歡的師傅,購買教學課程。這裡不僅可以購買課程,甚至也能上架的自己的課程,推出更優質的課程造福許多會員。
精選專案.網頁設計.RWD響應式網站.企業形象網站 / 戶外旅遊類
網站技術:PHP/MySql
每個人旅遊方式百百種,有人喜愛快節奏、刺激;有人喜愛慢節奏、輕旅行。 樂晴可以為你設計一套獨一無二的套裝行程,針對不同的對象、目的都是可以安排的。不用擔心會玩的不開心,只怕會玩的太快樂!!
電話:(02)2739-9096 | 傳真:(02)2739-6637 | 客服:[email protected] | 臺北市信義區和平東路3段257號6樓map
© 2019 傑立資訊 All rights reserved.| 網站隱私政策