绿盟科技威胁周报（2023.05.15-2023.05.21）
内容提要
绿盟科技CERT监测发现Linux Kernel权限提升漏洞、泛微e-cology前台任意用户登录漏洞和Foxit PDF Reader与Editor任意代码执行漏洞。ScanSource遭受勒索软件攻击，Check Mate勒索软件瞄准文件共享协议。美国联邦调查局悬赏1000万美元寻找涉嫌俄罗斯勒索软件犯罪的信息。Django SQL注入漏洞CVE-2022-28346已发布安全更新。Check Point的研究人员发现了一种名为FluHorse的新型恶意软件。
关键要点
-
绿盟科技CERT监测发现Linux Kernel权限提升漏洞(CVE-2023-32233)，可导致本地攻击者提升至ROOT权限。
-
泛微e-cology前台存在任意用户登录漏洞，未经身份验证的攻击者可实现任意用户登录。
-
Foxit PDF Reader与Editor存在任意代码执行漏洞(CVE-2023-27363)，攻击者可通过恶意PDF文档执行任意代码。
-
MalasLocker勒索软件入侵Zimbra服务器，窃取邮件并加密文件，要求捐款而非赎金。
-
ScanSource遭受勒索软件攻击，影响部分系统和客户服务。
-
研究人员展示了滥用微软Teams账户的攻击方法，攻击者转向云服务和协作工具。
-
WEMO智能插头存在漏洞，允许网络攻击者远程控制设备。
-
美国联邦调查局悬赏1000万美元寻找涉嫌俄罗斯勒索软件犯罪的信息。
-
发现国家支持的Sidewinder黑客组织的隐蔽攻击基础设施，针对巴基斯坦和中国的实体。
-
Check Mate勒索软件瞄准中小企业，保持低调并加密文件以索要赎金。
-
ABB集团遭到Black Basta勒索软件攻击，影响其业务运营。
-
Django发布安全更新修复SQL注入漏洞CVE-2022-28346。
-
Check Point发现新型恶意软件FluHorse，窃取受害者凭据和2FA代码，针对东亚市场。
