Microlise遭网络攻击，致监狱车和快递车辆追踪系统瘫痪

颁布功夫 2024-11-08

1. Microlise遭网络攻击，致监狱车和快递车辆追踪系统瘫痪


11月7日，Microlise是一家为车队运营商提供车辆追踪解决规划的公司，近期遭逢了网络攻击，导致其监狱车和快递车辆的追踪系统和警报系统被禁用。该公司在10月31日通知伦敦证券买卖所其网络上产生了“未经授权的活动”，并礼聘了表部网络安全专家进行调查和复原工作。截至11月6日，Microlise暗示已在节造和断根网络威胁方面获得内容性进展，并复原了所有服务，预计下周末将全面投入运营。这次攻击未侵害客户系统数据，但部门员工数据受到影响，受影响幼我将凭据公司监管使命得到通知，并奉告有关部门。受影响的客户蕴含英国当局承包商Serco和快递公司DHL，其中Serco在袭击影响发现前的几天内，部门囚犯护送服务不足地位跟踪和安全保险，而DHL的部门车队也不足追踪职能。Microlise未泄漏网络攻击类型及受影响客户的具体信息。


https://www.securityweek.com/cyberattack-on-microlise-disables-tracking-in-prison-vans-courier-vehicles/


2. CISA忠告：Palo Alto Networks Expedition存在身份验证缝隙遭攻击


11月7日，CISA近日发出忠告，指出攻击者在利用Palo Alto Networks Expedition中的严沉身份验证缝隙。Expedition是一种迁徙工具，用于将防火墙配置从Checkpoint、Cisco等供给商转换为PAN-OS。该缝隙（CVE-2024-5910）已在7月得到建复，但威胁者仍能远程利用它沉置露出在互联网上的Expedition服务器上的利用法式治理员痛处。CISA指出，此缝隙允许攻击者收受Expedition治理怨厥户，并可能接见机密配置、痛处及其他数据。只管网络安全机构未提供更多攻击细节，但Horizon3.ai缝隙钻研员Zach Hanley颁布了一个概想验证缝隙，可结合另一个已建补的号令注入缝隙（CVE-2024-9464），在易受攻击的服务器上实现未经身份验证的肆意号令执行。Palo Alto Networks建议治理员限度Expedition的网络接见，并在升级到固定版本后轮换所有效户名、密码和API密钥。CISA已将该缝隙增长到其已知被利用缝隙目录中，要求美国联国机构在三周内（即11月28日前）�；て渫缟系囊资芄セ鞣衿�。


https://www.bleepingcomputer.com/news/security/cisa-warns-of-critical-palo-alto-networks-bug-exploited-in-attacks/


3. Androxgh0st与Mozi僵尸网络集成，威胁全球Web和IoT设备安全


11月7日，CloudSEK汇报指出，Androxgh0st僵尸网络已与Mozi僵尸网络集成，利用Web利用法式和IoT设备中的多种缝隙进行攻击。自2024年1月起，Androxgh0st针对网络服务器进行刷新后沉新出现，并共享了Mozi僵尸网络的组件，从而可能习染更多IoT设备。钻研人员发现，Androxgh0st的攻击步骤已扩大，对准了蕴含Cisco ASA、Atlassian JIRA、PHP框架、Metabase、Apache Web服务器和多种物联网设备在内的多个缝隙。通过整合Mozi的职能，Androxgh0st可能利用配置谬误的路由器和设备，在全球领域内习染设备。此表，该僵尸网络还针对多个国度和地域的设备进行攻击，德国位居受习染设备数量榜首。组织该当即建补有关缝隙，监控网络流量，并分析日志以查找入侵迹象，以�；は低趁馐苷庵植恍菅荼涞耐�。


https://hackread.com/androxgh0st-botnet-integrate-mozi-iot-vulnerabilities/


4. 朝鲜黑客利用“暗藏风险”恶意软件攻击加密钱币企业


11月7日，朝鲜当局支持的APT组织BlueNoroff在利用一种名为“暗藏风险”的新型恶意软件攻击加密钱币企业。该攻击通过精心造作的网络垂钓电子邮件，诱使受害者点击恶意链接，下载假装成PDF阅读器的恶意Mac利用法式。一旦执行，该利用法式会奥秘下载并执行恶意二进造文件，装置后门并网络系统敏感信息，与远程服务器通讯，接管并执行号令。为了确维悠久性，攻击者还批改了Zsh配置文件，使后门能够在系统启动时自动执行。钻研人员以为，这次攻击活动与BlueNoroff有关联，因其技术与BlueNoroff从前的攻击活动类似，且使用了与其有关的恶意软件的用户代理字符串，并利用开发者帐户让Apple公证恶意软件，从而绕过安全措施。鉴于BlueNoroff屡次以加密钱币买卖所、风险投资公司和银行为指标，行业应维持警惕。用户应仔细查抄电子邮件地址，预防点击未知电子邮件中的链接，尤其是要求下载利用法式/PDF的链接，以确保自身安全。


https://hackread.com/north-korean-hackers-crypto-fake-news-hidden-risk-malware/


5. 白帽黑客Sean Kahler告发并助建EA账户系统严沉缝隙


11月6日，游戏开发者兼逆向工程师Sean Kahler发现并利用了一个影响电子艺界（EA）账户系统的严沉缝隙，犯法获取了超过7亿EA用户账户信息，蕴含游戏统计数据。他通过在游戏可执行文件中找到硬编码凭证，获得了EA开发人员测试环境中的特权接见令牌，进而发现了一个露出的内部服务API，该API允许批改玩家资料。Kahler利用此缝隙将EA账户状态更改为“已不容”，阻止用户登录游戏，并能将Steam或Xbox账户链接到其他用户的EA账户，无需验证或密码即可登录其他账户。他意识到这一缝隙的严沉性后，于2024年6月16日向EA掌管任地披露了缝隙，EA确认了缝隙并颁布了五个补丁进行建复。然而，Kahler指出EA花了较长功夫才建复缝隙，且尚未启动缝隙赏金打算，不足汇报缝隙的动力。


https://cybernews.com/security/whitehat-gains-access-to-over-700-million-ea-accounts/


6. GodFather恶意软件全球扩张：针对500多个金融利用


11月7日，Cyble 钻研与谍报尝试室 (CRIL) 汇报指出，GodFather 恶意软件的领域已扩大至全球 500 多个银行和加密钱币利用法式，选取复杂技术如本机代码实现和最低权限，使其比以前越发难以捉摸和危险。该恶意软件利用垂钓网站分发假装成合法利用法式的恶意 APK 文件，旨在窃取银行凭证。它还能利用 Android 设备的 Accessibility 服务执行各类恶意职能，如自着手势、与号令和节造服务器成立衔接以及键盘纪录。一旦检测到指标利用法式，GodFather 就会关关合法利用法式并加载虚伪登录页面以窃取痛处。此表，其地理覆盖领域也在扩大，现已针对日本、新加坡、阿塞拜疆和希腊的用户。CRIL 总结称，凭借其新的自动化操作和在更多国度/地域针对利用法式的更宽泛指标，GodFather 恶意软件对全球用户组成了越来越大的风险，因而维持警惕并在移动设备上采取壮大的安全措施至关沉要。


https://securityonline.info/godfather-malware-now-targets-500-banking-and-crypto-apps