Checkmarx检测到多起针对银行的开源软件供应链攻击

宣布时间 2023-07-25

1、Checkmarx检测到多起针对银行的开源软件供应链攻击


Checkmarx在7月21日称其检测到多起针对银行的开源软件供应链（OSS）攻击。。。。。。第一次攻击爆发于4月上旬，，，，，攻击者冒充目的银行员工，，，，，使用NPM平台上传了几个软件包，，，，，其中包括预装置剧本，，，，，可在装置时执行恶意活动。。。。。。�；； ；；； ；；故褂肁zure的CDN子域来分发第二阶段的payload Havoc，，，，，这是一个C2框架。。。。。。在2月份检测到的针对银行的另一次攻击中，，，，，攻击者也上传了一个恶意npm包，，，，，旨在阻挡登录数据并将其发送给攻击者。。。。。。现在，，，，，研究职员已经报告并删除了这些恶意开源软件包。。。。。。


https://checkmarx.com/blog/first-known-targeted-oss-supply-chain-attacks-against-the-banking-sector/


2、Apple更新修复已被使用的内核误差CVE-2023-38606 


据媒体7月24日报道，，，，，Apple宣布了清静更新，，，，，以修复针对iPhone、Mac和iPad的攻击中被使用的误差。。。。。。这是一个内核误差（CVE-2023-38606），，，，，能够被用来改动敏感的内核状态，，，，，可能已在iOS 15.7.1之前宣布的iOS版本中被起劲使用。。。。。。Kaspersky体现，，，，，CVE-2023-38606是零点击误差使用链的一部分，，，，，用于通过iMessage误差在iPhone上装置特工软件Triangulation。。。。。。这是Apple在今年修复的第十一个已被使用的零日误差。。。。。。


https://www.bleepingcomputer.com/news/apple/apple-fixes-new-zero-day-used-in-attacks-against-iphones-macs/


3、Clop使用MOVEit误差的攻击预估赚钱7500万至1亿美元


Coveware在7月21日透露，，，，，Clop使用MOVEit误差的大规模数据窃取活动预计赚钱高达7500万至1亿美元。。。。。。在2023年Q2，，，，，交赎金的被攻击目的的数目已降至34%，，，，，创下历史新低，，，，，导致勒索团伙改变战略以钻营更高的利润。。。。。。Coveware体现，，，，，Clop已经改变了战略，，，，，勒索更高的赎金，，，，，希望通过几笔大额付款来战胜整体下降的情形。。。。。。别的，，，，，重大性和自动化水平低的勒索攻击的影响和本钱最小。。。。。。


https://www.coveware.com/blog/2023/7/21/ransom-monetization-rates-fall-to-record-low-despite-jump-in-average-ransom-payments


4、研究职员披露OpenMeetings可挟制治理员帐户的误差


据7月21日报道，，，，，研究职员披露了Apache OpenMeetings中的3个误差的细节。。。。。。这些误差划分为弱哈希较量误差（CVE-2023-28936）、通过约请哈希举行无限制会见的误差（CVE-2023-29023）以及空字节注入误差(CVE-2023-29246），，，，，可被自行注册用户（默认启用）用来挟制治理员帐户并远程执行恣意代码。。。。。。现在，，，，，这些误差已在Apache OpenMeetings 7.1.0版本中修复。。。。。。


https://www.securityweek.com/openmeetings-flaws-allow-hackers-to-hijack-instances-execute-code-on-servers/


5、AhnLab发明通过MS-SQL效劳器分发PurpleFox的活动


7月24日，，，，，AhnLab称其发明了通过治理不善的MS-SQL效劳器分发PurpleFox的活动。。。。。。攻击首先通过sqlservr.exe执行PowerShell，，，，，这是一个与MS-SQL效劳器相关的历程。。。。。。当执行上述PowerShell时，，，，，将下载并加载另一个经由混淆的PowerShell。。。。。。其中包括一个攻击者开发的函数MsiMake，，，，，可下载一个MSI文件。。。。。。MSI包更改注册表项以实现长期性和权限提升。。。。。。最后，，，，，MSI包会实验重启系统，，，，，接着SENS效劳会被执行，，，，，从而激活恶意软件。。。。。。


https://asec.ahnlab.com/en/55492/


6、IBM宣布关于2023年数据泄露本钱的剖析报告


7月24日，，，，，IBM宣布关于2023年数据泄露本钱的剖析报告。。。。。。该报告对553个组织的数据泄露情形举行了剖析，，，，，研究的违规事务爆发在2022年3月至2023年3月。。。。。。最新研究显示，，，，，数据泄露本钱一连增添，，，，，全球平均本钱高达445万美元，，，，，三年内增添了15%。。。。。。医疗保健行业的本钱位居榜首，，，，，一连13年成为本钱最高的行业。。。。。。报告指出，，，，，清静人工智能和自动化、DevSecOps要领和IR妄想在节约本钱方面施展了主导作用；；； ；；； ；；人工智能和ASM加速了违规事务的识别和阻止；；； ；；； ；；当数据存储在多个情形中时，，，，，本钱很高，，，，，并且需要更长时间才华阻止违规事务；；； ；；； ；；拥有发明违规事务的内部团队的组织在控制本钱方面体现得更好。。。。。。


https://securityintelligence.com/posts/whats-new-2023-cost-of-a-data-breach-report/