關鍵字:網頁設計、程式設計、專案開發、網路行銷、APP開發設計、資訊安全、網頁設計作品、PHP程式設計
文/周峻佑 | 2024-11-27發表
攻擊者利用瀏覽器零時差漏洞的情況不時傳出,但多半會針對較多人使用的Chrome而來,發生在今年10月上旬的Firefox零時差漏洞攻擊相當引人關注,如今通報漏洞的研究人員更多細節。
他們提及這波攻擊行動由俄羅斯駭客RomCom發起,在過程裡還會運用Windows零時差漏洞CVE-2024-49039,使得攻擊者無須與使用者互動,就能將後門程式散布到受害電腦。
【攻擊與威脅】
俄羅斯駭客RomCom利用Firefox、Windows零時差漏洞發動攻擊
今年10月Mozilla基金會修補Firefox零時差漏洞CVE-2024-9680(CVSS風險評分為9.8),並表明他們掌握實際利用的活動情資,通報此事的資安業者ESET本週公布這起事故的細節。
研究人員表示,他們在10月8日看到廣泛利用CVE-2024-9680的跡象,駭客運用這項當時尚未公開的零時差漏洞,對Mozilla開發的應用程式下手。值得留意的是,攻擊者在活動當中,串連11月例行更新修補的Windows零時差漏洞CVE-2024-49039(CVSS風險評分為8.8),而有機會在使用者登入作業系統的狀態下,執行任意程式碼。
對於發起這波攻擊行動的駭客身分,研究人員表示是代號為Storm-0978、Tropical Scorpius、UNC2596的俄羅斯駭客RomCom。一旦成功利用上述漏洞,這些駭客就會在受害電腦植入後門程式RomCom,以便進行後續的網路間諜活動。
Array Networks、Fortinet SSL VPN漏洞被用於散布後門程式,臺灣、日本有企業受害
中國駭客組織Earth Kasha近日以後門程式,攻擊包括Array Networks、Fortinet等品牌SSL VPN設備,已有臺灣、日本,以及印度等地的企業受害。
趨勢科技指出,這些駭客原本主要在日本活動,但他們今年初發現,Earth Kasha發展出新的攻擊策略和技倆,從2023年起開始運用企業防火牆軟體漏洞植入後門程式Lodeinfo。研究人員發現,駭客利用SSL VPN漏洞取得初始入侵管道,包括存在於Array AG及vxAG的漏洞CVE-2023-28461、Fortinet防火牆作業系統FortiOS與上網安全閘道FortiProxy的漏洞CVE-2023-27997,此外,駭客也濫用檔案共用系統Proself漏洞CVE-2023-45727。
在多起事故中,Earth Kasha成功駭入企業組織的網域管理員帳號,並植入Cobalt Strike、Lodeinfo及Noopdoor,藉此建立長期滲透管道,並從事資料蒐集。
11月19日資安業者Sekoia針對勒索軟體Hellodown的攻擊行動提出警告,並提及這些駭客入侵受害組織的管道,就是利用兆勤科技(Zyxel Networks)防火牆的弱點而得逞。事隔數日,該公司坦承情況確實如研究人員揭露,呼籲IT人員要儘速採取行動,升級韌體並更換管理員密碼。
21日兆勤發布資安公告表示,他們掌握近期有人試圖利用已知漏洞攻擊該廠牌防火牆,而這項漏洞就是Sekoia在部落格提及的CVE-2024-42057。經過確認,防火牆在套用9月3日發布的5.39版韌體後,將不受這項漏洞影響。
對此,他們呼籲IT人員要更新防火牆的韌體,若是無法及時套用,最好先停用遠端存取的功能因應。此外,該公司也建議IT人員重新檢視防火牆組態,確認是否遵循最佳實務的建議進行配置。
其他攻擊與威脅
◆竊資軟體NodeStealer透過臉書廣告散布,利用Windows公用程式竊取瀏覽器資料
【漏洞與修補】
11月21日PHP開發團隊發布8.3.14、8.2.26、8.1.31版,主要修補一項重大層級的漏洞CVE-2024-8932,這項弱點可被用於越界寫入(OBW),CVSS風險評為9.8。
開發團隊指出,這項弱點存在於32位元的系統,起因是在名為ldap_escape()的功能裡,若是輸入不受控制的長字串,就有可能導致整數溢位的情形。
他們也提及這項弱點影響4.56.2及以前版本的HipHop Virtual Machine(HHVM)虛擬機器,此外,介於4.57.0與4.83.0之間多個版本HHVM,也會曝險。
其他漏洞與修補
◆WordPress網站防護外掛存在重大漏洞,逾20萬網站曝險
◆WordPress寄信外掛FluentSMTP存在重大漏洞,恐導致網站遭挾持
【資安防禦措施】
國際執法單位與非洲刑警組織聯手,逮捕上千名參與網路犯罪的嫌犯
國際刑警組織Interpol及非洲刑警組織Afripol本周宣布,他們聯手於19個非洲國家逮捕1,006名涉及網路犯罪的嫌犯,摧毀了134,089個惡意基礎設施及網路。
此執法行動稱為Operation Serengeti,是針對勒索軟體、商業電子郵件詐騙、數位勒索,以及網路詐騙背後的犯罪份子,受害者多達3.5萬名,造成近1.93億美元的經濟損失。
Interpol秘書長Valdecy Urquiza表示,從多層次行銷詐騙到大規模的信用卡詐欺,網路犯罪的攻擊數量與複雜程度不斷增加,光是此一逮捕行動就能使無數的潛在受害者免受真正的損失,同時他們也知道這只是冰山一角,將繼續鎖定全球的犯罪集團。
【資安產業動態】
隨著生成式AI應用的高速發展,企業在面對數位與永續轉型浪潮,以及AI風險快速竄升之際,我們該如何解決與因應這些風險與挑戰?
在11月舉行的英國標準協會(BSI)數位信任國際資安標準年會上,該公司東北亞區董事總經理蒲樹盛強調,今年一項備受關注的國際趨勢,就是對「董事會義務」的高度重視,這是國內企業在公司治理上需關切的重要發展,他共歸納4大重點。
首先,當今的公司法正強化受託人義務,從治理層面全面提升應對能力。他解釋,所謂受託人指的就是公司董事、獨立董事、高階經理人,這些都是受託來管理公司組織的人,更重要的是,現今重點是放在「義務」,也就是應符合利害關係人的期待,包含客戶、員工、股東認為公司應該要做到的事。
近期資安日報
【11月26日】軟體供應鏈業者Blue Yonder遭遇勒索軟體攻擊,客戶受到波及
【11月25日】俄羅斯駭客在軍事行動前夕,藉由跳版入侵目標組織的無線網路環境
【11月22日】駭客疑似利用零時差漏洞入侵2千臺Palo Alto Networks防火牆
網頁設計.RWD響應式網站.行動版網站.企業形象網站 / 休閒餐飲類
網站技術:PHP . Javascript
可以透過網站選購美食產品,選擇寄送位置與付款方式且操作方式不複雜。首頁點選「產品介紹」利用下方分類選擇商品,針對自己想購買的商品加入購物車並完成訂購;也可登入會員確認商品運輸進度。
網頁設計.RWD響應式網站.活動網站 / 服務類
網站技術:PHP/MySql
配合振興劵而舉辦的抽獎活動,民眾可以透過「活動辦法」快速了解流程與獎品,點選「序號登錄」並確認抽獎資格後就可以等待開獎結果喔。 抽獎結束後若要確認是否有中獎,可以點擊選單的中獎名單來確認。
網頁設計.RWD響應式網站.企業形象網站 / 服務類
網站技術:PHP . Javascript/MySql
電話:(02)2739-9096 | 傳真:(02)2739-6637 | 客服:[email protected] | 臺北市信義區和平東路3段257號6樓map
© 2019 傑立資訊 All rights reserved.| 網站隱私政策