Black Basta 勒索软件组织利用的 23 个漏洞在野被广泛利用
内容提要
GreyNoise确认，黑帽勒索软件组织Black Basta提到的62个漏洞中，有23个正在被积极利用。这些漏洞涉及企业软件和常用Web应用程序，攻击者对已知漏洞的利用加剧，尤其是未列入CISA目录的漏洞。建议企业加强网络分段和行为监控，以应对不断演变的网络威胁。
关键要点
-
GreyNoise确认黑帽勒索软件组织Black Basta提到的62个漏洞中，有23个正在被积极利用。
-
这些漏洞涉及企业软件、安全设备和常用Web应用程序，攻击者对已知漏洞的利用加剧。
-
未列入CISA目录的漏洞也被攻击者利用，显示静态漏洞列表的局限性。
-
在过去24小时内，有12个CVE被利用，包括Palo Alto PAN-OS和Microsoft Exchange的高危漏洞。
-
Palo Alto、Cisco和Juniper的网络设备在漏洞利用中占主导地位，攻击者可以通过这些漏洞执行任意代码。
-
高流量Web平台如Atlassian Confluence和Microsoft Exchange的漏洞仍然被积极利用。
-
针对未修补的物联网和企业系统中Log4j实例的扫描活动再次升温。
-
GreyNoise建议企业加强网络分段和行为监控，以应对不断演变的网络威胁。
-
实时威胁情报的必要性凸显，及时打补丁至关重要。
延伸解读
漏洞利用的广泛性
Black Basta组织提到的23个漏洞涉及多个关键企业软件和Web应用程序，显示出攻击者对已知漏洞的高度关注。这些漏洞不仅包括CISA目录中的漏洞，还包括未列入的漏洞，提醒企业在安全防护中不能仅依赖静态的漏洞列表。
高危设备的风险
Palo Alto、Cisco和Juniper等网络设备的漏洞被频繁利用，尤其是允许远程代码执行的漏洞。这些高危漏洞的存在使得企业网络面临更大的风险，企业应优先关注这些设备的安全更新和补丁管理。
实时威胁情报的重要性
随着攻击者利用未修补漏洞的速度加快，实时威胁情报变得尤为重要。企业应加强网络分段和行为监控，以便及时发现异常活动，防止潜在的安全事件发生。
延伸问答
Black Basta组织利用了哪些漏洞？
Black Basta组织利用了62个漏洞中的23个，这些漏洞涉及企业软件和常用Web应用程序。
哪些高危漏洞在过去24小时内被利用？
在过去24小时内，CVE-2024-3400、CVE-2024-27198、CVE-2023-20198和CVE-2022-41082等12个CVE被利用。
企业如何应对Black Basta的网络威胁？
企业应加强网络分段和行为监控，以应对不断演变的网络威胁。
哪些设备和平台的漏洞被攻击者优先利用？
Palo Alto、Cisco和Juniper的网络设备，以及Atlassian Confluence和Microsoft Exchange等高流量Web平台的漏洞被优先利用。
未列入CISA目录的漏洞为何仍被利用？
未列入CISA目录的漏洞仍被利用，显示了静态漏洞列表的局限性，攻击者对已知漏洞的利用加剧。
实时威胁情报在网络安全中的重要性是什么？
实时威胁情报对于及时打补丁和识别未列入KEV目录的漏洞至关重要。
