钻研人员披露WinRAR中的RCE缝隙CVE-2023-40477

颁布功夫 2023-08-21

1、钻研人员披露WinRAR中的RCE缝隙CVE-2023-40477


据媒体8月18日报路 ，，， ，，钻研人员goodbyeselene披露了WinRAR中的缝隙（CVE-2023-40477）。。。。。。 。。该缝隙存在于复原卷的处置过程中 ，，， ，，由于不足对用户提供数据的适当验证 ，，， ，，可能导致内存接见超过度配缓冲区的结尾。。。。。。 。。当用户打开特造的RAR文件后 ，，， ，，远程攻击者能够在指标系统上执行肆意代码。。。。。。 。。钻研人员于6月8日向供给商RARLAB汇报了这一缝隙 ，，， ，，RARLAB于8月2日颁布了补丁 ，，， ，，该补丁还解决了特造存档导致文件启动谬误的问题。。。。。。 。。


https://www.bleepingcomputer.com/news/security/winrar-flaw-lets-hackers-run-programs-when-you-open-rar-archives/


2、特斯拉公开影响超过7万名员工信息的数据泄露事务


8月19日报路称 ，，， ，，特斯拉披露了5月份产生的数据泄露事务。。。。。。 。。公司调查发现 ，，， ，，两名前员工窃取了机密信息 ，，， ，，违反了特斯拉的IT安全和数据�；；；；；；ふ摺�。。。。。 。。因而 ，，， ，，特斯拉对这些前员工提告状讼 ，，， ，，并扣押了他们蕴含被盗信息的电子设备。。。。。。 。。此表 ，，， ，，特斯拉还发现这两名员工与德国报社Handelsblatt分享了被盗的数据。。。。。。 。。不外 ，，， ，，这家报社向特斯拉保障 ，，， ，，他们不会公开这些信息。。。。。。 。。该事务影响了75735名员工 ，，， ，，特斯拉将为他们提供为期12个月的信誉监控和身份偷窃服务。。。。。。 。。


https://www.databreaches.net/tesla-notifies-employees-of-data-breach/


3、法律机构Africa Cyber Surge II行动扣留14名嫌疑人


媒体8月18日称 ，，， ，，国际刑警组织协调的法律行动Africa Cyber Surge II已扣留了14名嫌疑人。。。。。。 。。该行动于今年4月份起头 ，，， ，，覆盖了非洲的25个国度 ，，， ，，捣毁了20000多个用于勒索、垂钓、BEC和诓骗攻击的犯罪网络 ，，， ，，它们已造成了超过40000000美元的损失。。。。。。 。。此表 ，，， ，，当局还查获了数百个托管恶意软件以及传布危险的软件的恶意IP地址。。。。。。 。。2022年11月发展的第一次Africa Cyber Surge行动扣留了11幼我 ，，， ，，并捣毁了一个销售黑客工具的暗网和约20万个恶意基础设施。。。。。。 。。


https://therecord.media/africa-cyber-surge-14-arrests-interpol


4、德国联国律师协会(BRAK)遭到NoEscape的勒索攻击


据8月18日报路 ，，， ，，德国国度律师协会(BRAK)泄漏在调查其布鲁塞尔处事处遭到的勒索攻击。。。。。。 。。BRAK掌管监管德国28个地域的律师事务所 ，，， ，，代表国内表约166000名律师。。。。。。 。。该机构于8月2日发现了攻击事务 ，，， ，，勒索团伙NoEscape在8月15日称其对这次攻击掌管。。。。。。 。。黑客宣称加密了BRAK的邮件服务器并获取了160 GB的数据。。。。。。 。。BRAK暗示已经复原电子邮件系统的接见 ，，， ，，并打算联系受数据泄露影响的幼我。。。。。。 。。


https://therecord.media/german-national-bar-association-investigating-cyberattack


5、微软称BlackCat的新变体已嵌入Impacket和RemCom


微软在8月17日称发现了勒索软件BlackCat的新变体 ，，， ，，嵌入了网络框架Impacket和黑客工具Remcom。。。。。。 。。微软暗示 ，，， ，，近期的BlackCat活动在使用Impacket框架进行凭证复造和远程服务执行 ，，， ，，以在整个网络上装置加密器法式。。。。。。 。。此表 ，，， ，，加密法式还嵌入了Remcom ，，， ，，可在系统上的其它设备上远程执行号令。。。。。。 。。微软还泄漏 ，，， ，，BlackCat的从属机构Storm-0875自7月以来就使用了这种新的加密方式。。。。。。 。。微软将这个新版本定名为BlackCat 3.0 ，，， ，，勒索团伙在与其从属机构的通讯中将其称为Sphynx或BlackCat/ALPHV 2.0。。。。。。 。。


https://www.bleepingcomputer.com/news/microsoft/microsoft-blackcats-sphynx-ransomware-embeds-impacket-remcom/


6、超过3000个恶意软件使用未知压缩步骤来绕过检测


据8月19日报路称 ，，， ，，攻击者在使用未知或不受支持的压缩步骤的APK文件来绕过恶意软件分析。。。。。。 。。Zimperium在野表发现了3300个利用此类压缩算法的Android恶意软件 ，，， ，，其中71个样本能够顺利地加载到系统上。。。。。。 。。这种方式的利益是可能绕过反编译工具 ，，， ，，同时还能装置在OS版本高于Android 9 Pie的设备上。。。。。。 。。此表 ，，， ，，Zimperium还发现恶意软件开发者有意粉碎APK文件来绕过检测的其它方式 ，，， ，，蕴含使用超过256字节的文件名、体式谬误的AndroidManifest.xml和体式谬误的字符串池等。。。。。。 。。


https://securityaffairs.com/149678/malware/android-malware-using-unsupported-unknown-compression.html