阿根廷频遭网络攻击：机场安全警员数据泄露成最新事务

颁布功夫 2025-01-08

1. 阿根廷频遭网络攻击：机场安全警员数据泄露成最新事务


1月7日，， ，，，，阿根廷机场安全警员（PSA）近期遭逢网络攻击，， ，，，，导致其官员和文职人员的幼我及财政数据泄露。。。。。据本地媒体报路，， ，，，，一名身份不明的黑客通过国度银行系统缝隙获取了PSA的工资纪录，， ，，，，并从员工工资中扣除了2000至5000比索（约合100至245美元）不等的资金，， ，，，，这些诓骗性扣款被列在如“DD mayor”和“DD seguros”等虚伪标签下。。。。。只管尚未确定这次攻击是从国表还是阿根廷境内提议，， ，，，，且可能涉及内部同伙，， ，，，，但PSA已关闭部门服务并启动内部网络安全宣传以应对。。。。。此表，， ，，，，阿根廷在12月还遭逢了两起电子政务平台遭黑客入侵的事务，， ，，，，导致数百万公民信息泄露。。。。。7月，， ，，，，阿根廷电信也汇报了勒索软件攻击，， ，，，，多达18000个工作站被加密。。。。。4月，， ，，，，黑客宣称获取了阿根廷中央银行数据库的接见权限。。。。。


https://therecord.media/hackers-target-airport-security-payroll


2. LDAP安全缝隙引发DoS攻击风险，， ，，，，微软已建复并警示


1月3日，， ，，，，网络上近日颁布了一个针对Windows轻量级目录接见和谈（LDAP）的安全缝隙利用法式，， ，，，，名为LDAPNightmare，， ，，，，该法式可能引发回绝服务（DoS）攻击。。。。。该缝隙为越界读取缝隙，， ，，，，编号为CVE - 2024 - 49113，， ，，，，CVSS评分为7.5，， ，，，，已被微软在2024年12月的补丁日更新中建复。。。。。同时，， ，，，，微软还建复了统一组件中的另一个严沉缝隙CVE - 2024 - 49112，， ，，，，该缝隙可导致远程代码执行，， ，，，，CVSS评分高达9.8。。。。。LDAPNightmare缝隙利用法式通过向未打补丁的Windows Server发送精心机关的DCE/RPC要求，， ，，，，导致本地安全机构子系统服务（LSASS）崩溃，， ，，，，并在发送带佑装lm_referral”非零值的特造CLDAP转介响应数据包时强造服务器沉启。。。。。此表，， ，，，，攻击者还能够利用一样的缝隙利用链，， ，，，，通过批改CLDAP数据包内容，， ，，，，实现远程代码执行。。。。。微软建议企业/组织立即建复该缝隙，， ，，，，并执行检测措施以监控可疑的CLDAP转介响应、DsrGetDcNameEx2挪用以及DNS SRV查问，， ，，，，以预防被攻击者利用。。。。。


https://thehackernews.com/2025/01/ldapnightmare-poc-exploit-crashes-lsass.html


3. 卡西欧遭勒索软件攻击，， ，，，，8500人数据遭泄露


1月7日，， ，，，，日本电子产品巨头卡西欧在2024年10月遭逢了一次严沉的勒索软件攻击。。。。。攻击者通过网络垂钓伎俩于10月5日成功入侵卡西欧的网络系统，， ，，，，导致IT服务中断。。。。。10月10日，， ，，，，Underground勒索软件团伙宣称对这次攻击掌管，， ，，，，并威胁泄录感信息。。。。� ？ ？？？？ㄎ髋匪婧笾な担� ，，，，员工、贸易同伴及少量客户的幼我数据被窃取。。。。。经过调查，， ，，，，卡西欧颁布了具体的数据泄露细节，， ，，，，蕴含6456名员工的幼我信息、1931名贸易同伴的资料以及91名客户的送货和服务信息。。。。。只管部门员工收到了与这次事务有关的垂钓邮件，， ，，，，但卡西欧暗示，， ，，，，其员工、合作同伴或客户尚未遭逢进一步的侵害。。。。� ？ ？？？？ㄎ髋非康鳎� ，，，，客户的数据库未受影响，， ，，，，因而信誉卡信息未被泄露。。。。。在与法律机构、律师和安全专家协商后，， ，，，，卡西欧决定不与网络犯罪分子进行交涉。。。。。目前，， ，，，，大无数受影响的服务已复原正常，， ，，，，但仍有部门服务尚未复原。。。。。值妥贴心的是，， ，，，，只管卡西欧的CASIO ID和ClassPad.net平台未受勒索软件直接影响，， ，，，，但在统一功夫段也遭逢了其他攻击。。。。。


https://www.bleepingcomputer.com/news/security/casio-says-data-of-8-500-people-exposed-in-october-ransomware-attack/


4. 基于Mirai的僵尸网络利用零日缝隙提议全球攻击


1月7日，， ，，，，一个基于Mirai的僵尸网络在变得日益复杂，， ，，，，它利用零日缝隙攻击工业路由器和智能家居设备的安全缝隙。。。。。据Chainxin X Lab钻研人员监测，， ，，，，该僵尸网络自2024年11月起头利用以前未知的缝隙，， ，，，，其中蕴含Four-Faith工业路由器的CVE-2024-12856缝隙。。。。。该僵尸网络名称拥有恐同的暗指，， ，，，，每天有15,000个活跃节点，， ，，，，重要位于中国、美国、俄罗斯等地，， ，，，，针对指定指标进行散布式回绝服务(DDoS)攻击以牟利。。。。。它利用超过20个公共和个人缝隙传布到互联网露出的设备，， ，，，，指标蕴含华硕、华为路由器，， ，，，，Neterbit、LB-Link、Four-Faith路由器，， ，，，，PZT相机，， ，，，，凯卫数字视频录像机，， ，，，，Lilin DVR，， ，，，，通用DVR以及Vimar智能家居设备等。。。。。该僵尸网络拥有针对弱Telnet密码的暴力破解� ？ ？？？？椋� ，，，，使用自界说UPX打包，， ，，，，并实现基于Mirai的号令结构。。。。。X Lab汇报称，， ，，，，其DDoS攻击持续功夫短但强度高，， ，，，，流量超过100 Gbps。。。。。用户应装置最新设备更新，， ，，，，禁用远程接见，， ，，，，并更改默认治理怨厥户痛处以保�；；；；；；；ど璞�。。。。。


https://www.bleepingcomputer.com/news/security/new-mirai-botnet-targets-industrial-routers-with-zero-day-exploits/


5. Illumina iSeq 100 DNA测序仪存BIOS/UEFI缝隙，， ，，，，或致设备被禁用


1月7日，， ，，，，美国生物技术公司Illumina的iSeq 100 DNA测序仪被发现存在BIOS/UEFI缝隙，， ，，，，这可能会让攻击者禁用该设备，， ，，，，进而影响疾病检测和疫苗开发。。。。。固件安全公司Eclypsium在分析中发现，， ，，，，iSeq 100运行的是过期的BIOS固件版本，， ，，，，且未通过安全启动技术进行保�；；；；；；；ぃ� ，，，，存在多个缝隙，， ，，，，蕴含BIOS写保�；；；；；；；と笔А⒁资躄ogoFAIL、Spectre 2和微架构数据采样(MDS)攻击等。。。。。这些缝隙允许攻击者批改启动设备的代码，， ，，，，甚至篡改测试了局。。。。。Eclypsium强调，， ，，，，这些问题不仅限于iSeq 100，， ，，，，使用一样主板的其他医疗或工业设备也可能存在类似问题。。。。。Illumina已向受影响的客户颁布了补�。。。。。� ，，，，但公司暗示初步评估以为这些问题并不拥有高风险。。。。。然而，， ，，，，Eclypsium忠告称，， ，，，，可能覆盖iSeq 100固件的威胁行为者能够等闲禁用该设备，， ，，，，这对于勒索软件参加者来说很有吸引力，， ，，，，由于粉碎高价值系统能够迫使受害者支付赎金。。。。。此表，， ，，，，国度行为者也可能发现DNA测序系统很有吸引力，， ，，，，由于它们对于疾病检测、疫苗出产等至关沉要。。。。。


https://www.bleepingcomputer.com/news/security/bios-flaws-expose-iseq-dna-sequencers-to-bootkit-attacks/


6. CISA忠告：Oracle WebLogic与Mitel MiCollab系统存在严沉缝隙


1月7日，， ，，，，CISA已向美国联国机构发出忠告，， ，，，，要求加强系统防护，， ，，，，以防备Oracle WebLogic Server和Mitel MiCollab系统中存在的严沉缝隙。。。。。其中，， ，，，，Mitel的MiCollab统一通讯平台被发现存在关键蹊径遍历缝隙（CVE-2024-41713），， ，，，，允许攻击者执行未经授权的治理操作并接见用户和网络信息，， ，，，，无需身份验证即可利用。。。。。同时，， ，，，，另一个Mitel MiCollab蹊径遍历缝隙（CVE-2024-55550）允许拥有治理员权限的攻击者读取易受攻击的服务器上的肆意文件，， ，，，，但影响有限。。。。。此表，， ，，，，Oracle WebLogic Server的一个严沉缝隙（CVE-2020-2883）也于四年前得到建补，， ，，，，但未建补的服务器仍面对远程入侵风险。。。。。CISA将这三个缝隙增长到其已知被利用缝隙目录中，， ，，，，并象征为被积极利用，， ，，，，要求联国民事行政部门机构在规按功夫内保�；；；；；；；て渫�。。。。。固然该目录沉点关注美国联国机构，， ，，，，但建议所有组织优先缓解这些安全缝隙，， ，，，，以阻止在进行的攻击。。。。。


https://www.bleepingcomputer.com/news/security/cisa-warns-of-critical-oracle-mitel-flaws-exploited-in-attacks/