FreeBuf早报 | 勒索软件攻击始于暴露的Oracle服务器；攻击者用向macOS用户投放窃密木马
内容提要
近期全球网络安全事件包括Oracle数据库攻击、GitHub Pages传播木马、微软Entra ID漏洞、TP-Link路由器漏洞、BiDi Swap钓鱼攻击等，需加强防护与警惕。
关键要点
-
Oracle数据库攻击通过暴力破解获取SYSDBA权限，部署勒索软件。
-
黑客利用GitHub Pages分发窃密木马，针对macOS用户。
-
微软Entra ID漏洞CVSS满分10分，攻击者可模拟任意租户用户。
-
TP-Link路由器CWMP协议漏洞可导致远程代码执行，PoC已公开。
-
BiDi Swap漏洞利用双向文本处理缺陷进行钓鱼攻击，十年未修复。
-
新型勒索软件BlackLock支持多平台攻击，采用高级加密技术。
-
LNK Stomping攻击绕过Windows安全机制，微软已修复相关漏洞。
-
PyPI平台遭遇供应链攻击，恶意软件SilentSync窃取用户凭证。
-
俄罗斯虚假信息网络CopyCop利用AI生成内容扩展影响力。
-
诺基亚CBIS/NCS Manager API存在高危身份验证绕过漏洞，威胁企业安全。
延伸解读
Oracle数据库攻击的防护措施
针对Oracle数据库的勒索软件攻击，企业应及时修补已知漏洞，限制数据库服务的外部暴露，并保持详细的访问日志。这些措施可以有效降低被攻击的风险，确保数据安全。
GitHub Pages的安全隐患
黑客利用GitHub Pages传播窃密木马，提醒用户在下载软件时务必验证来源。尤其是macOS用户，应提高警惕，避免因伪装成合法软件的恶意程序而泄露敏感信息。
微软Entra ID漏洞的影响
微软Entra ID的高危漏洞可能影响全球所有租户，攻击者可轻易模拟用户身份。企业应立即更新系统，确保访问控制的有效性，以防止潜在的数据泄露和安全事件。
BiDi Swap漏洞的长期威胁
BiDi Swap漏洞已存在十年，仍被用于钓鱼攻击。用户在点击链接时应特别注意混合文字的情况，厂商也需加强对域名的检测和高亮显示，以提升安全性。
延伸问答
Oracle数据库攻击是如何进行的？
攻击者通过暴力破解获取SYSDBA权限，利用调度程序执行远程命令，最终部署勒索软件。
GitHub Pages上投放的木马是针对哪个操作系统的用户？
该木马主要针对macOS用户。
微软Entra ID漏洞的严重性如何？
该漏洞CVSS评分满分10分，攻击者可模拟任意租户用户，完全绕过访问控制。
TP-Link路由器的CWMP协议漏洞会导致什么后果？
该漏洞可导致远程代码执行，攻击者能够利用它执行恶意代码。
什么是BlackLock勒索软件，它的特点是什么？
BlackLock是一种新型勒索软件，支持多平台攻击，采用高级加密技术，确保数据无法恢复。
BiDi Swap漏洞的主要问题是什么？
该漏洞利用双向文本处理缺陷进行网址欺骗，已存在十年未修复。
