Fortinet澄清CVE-2025-24472非零日缝隙 ，，，，，，，仅CVE-2024-55591被利用

颁布功夫 2025-02-13

1. Fortinet澄清CVE-2025-24472非零日缝隙 ，，，，，，，仅CVE-2024-55591被利用


2月11日 ，，，，，，，Fortinet近日忠告称 ，，，，，，，攻击者在利用FortiOS和FortiProxy中的缝隙来劫持防火墙并侵入企业网络。。。。。。。但随后Fortinet通知 ，，，，，，，新披露的CVE-2025-24472缝隙并非零日缝隙 ，，，，，，，且已在一月份建复。。。。。。。同时确认 ，，，，，，，只有CVE-2024-55591缝隙被现实利用。。。。。。。若客户已凭据先前领导升级 ，，，，，，，则已受保�； ；； ；；；�。。。。。。。CVE-2025-24472缝隙允许远程攻击者通过恶意CSF代理要求获得超等治理员权限 ，，，，，，，影响FortiOS 7.0.0至7.0.16及FortiProxy部门版本 ，，，，，，，已在更新版本中建复。。。。。。。攻击者还利用CVE-2024-55591缝隙在设备上创建随机治理怨厮户 ，，，，，，，批改配置 ，，，，，，，并通过恶意帐户接见SSLVPN。。。。。。。网络安全公司Arctic Wolf汇报了有关攻击活动 ，，，，，，，蕴含缝隙扫描、窥伺、SSL VPN配置及横向移动等阶段 ，，，，，，，并建议禁用公共接口上的防火墙治理接见。。。。。。。Fortinet建议无法立即更新的治理员禁用HTTP/HTTPS治理界面或限度接见IP地址作为一时解决步骤。。。。。。。


https://www.bleepingcomputer.com/news/security/fortinet-discloses-second-firewall-auth-bypass-patched-in-january/


2. 利用旧版 ThinkPHP 和 ownCloud 缝隙的攻击激增


2月12日 ，，，，，，，近期黑客活动出现增长趋向 ，，，，，，，他们重要针对易受2022年和2023年旧安全问题影响的、守护不善的设备提议攻击。。。。。。。据威胁监控平台GreyNoise汇报 ，，，，，，，利用CVE-2022-47945和CVE-2023-49103缝隙的攻击行为者数量激增。。。。。。。CVE-2022-47945涉及ThinkPHP框架的本地文件蕴含（LFI）问题 ，，，，，，，允许未经身份验证的远程攻击者执行肆意操作系统号令；； ；； ；；；而CVE-2023-49103则影响开源文件共享软件ownCloud ，，，，，，，黑客可通过该缝隙窃取敏感信息。。。。。。。只管这些缝隙的缝隙预测评分系统（EPSS）评分较低 ，，，，，，，且未全数列入CISA的已知利用缝隙（KEV）目录 ，，，，，，，但GreyNoise已观察到大量唯一IP试牟利用这些缝隙 ，，，，，，，且活动有所增长。。。。。。。为保�； ；； ；；；は低� ，，，，，，，建议用户升级到ThinkPHP 6.0.14或更高版本 ，，，，，，，将ownCloud GraphAPI升级到0.3.1及更新版本 ，，，，，，，并将潜在易受攻击的事俘脱机或置于防火墙后面。。。。。。。


https://www.bleepingcomputer.com/news/security/surge-in-attacks-exploiting-old-thinkphp-and-owncloud-flaws/


3. Kimsuky选取ClickFix战术提议新型网络攻击


2月12日 ，，，，，，，朝鲜国度演员“Kimsuky”近期选取了一种受ClickFix活动启发的新战术进行网络攻击。。。。。。。ClickFix是一种社会工程战术 ，，，，，，，通过糊弄性谬误新闻或提醒诱导受害者执行恶意代码 ，，，，，，，常用于传布信息窃取恶意软件。。。。。。。Kimsuky假装成韩国当局官员 ，，，，，，，与指标成立信赖后 ，，，，，，，发送带有PDF附件的鱼叉式网络垂钓电子邮件。。。。。。。然而 ，，，，，，，这些PDF文档现实上疏导受害者接见虚如果备注册链接 ，，，，，，，要求他们以治理员身份运行PowerShell并粘贴攻击者提供的代码。。。。。。。一旦执行 ，，，，，，，该代码会装置远程桌面工具 ，，，，，，，下载证书 ，，，，，，，并将受害者设备注册到远程服务器 ，，，，，，，使攻击者可能直接接见并窃取数据。。。。。。。微软自2025年1月起在有限领域的攻击中观察到这种战术 ，，，，，，，指标涉及国际事务组织、非当局组织、当局机构和媒体公司的幼我。。。。。。。微软已通知受影响客户 ，，，，，，，并忠告其他人把稳这一新战术 ，，，，，，，审慎对待所有未经要求的通讯。。。。。。。用户应出格幼心在线复造并执行代码的要求 ，，，，，，，尤其是在以治理员权限执行时。。。。。。。


https://www.bleepingcomputer.com/news/security/dprk-hackers-dupe-targets-into-typing-powershell-commands-as-admin/


4. 俄罗斯黑客组织APT44分支“贝壳暴雪”全球攻击活动揭秘


2月12日 ，，，，，，，俄罗斯当局支持的黑客组织APT44的一个分支 ，，，，，，，被称为“贝壳暴雪”或“沙虫” ，，，，，，，自2021年以来一向活跃于针对沉要组织和当局的网络攻击中 ，，，，，，，出格是在能源、石油和天然气、电信、航运和兵器造作领域。。。。。。。该组织致力于获取指标系统的初始接见权限 ，，，，，，，并成立悠久性以维持存在 ，，，，，，，以便其他APT44子组收受。。。。。。。微软威胁谍报团队观察到 ，，，，，，，该组织针对乌克兰、欧洲、中亚、南亚和中东地域的关键领域发展机遇性行动 ，，，，，，，出格是在俄罗斯入侵乌克兰后 ，，，，，，，加强了对乌克兰关键基础设施的攻击。。。。。。。此表 ，，，，，，，该组织还利用多种技术粉碎网络 ，，，，，，，蕴含利用n日缝隙、凭证偷窃和供给链攻击等。。。。。。。在获取接见权限后 ，，，，，，，黑客通过部署自界说Web shell成立悠久性 ，，，，，，，并使用合法的IT远程治理工具执行号令 ，，，，，，，同时假意IT治理员以逃避检测。。。。。。。对于初始接见后的活动 ，，，，，，，威胁行为者窃取痛处、泄露数据 ，，，，，，，并通过Tor网络暗藏衔接。。。。。。。最后 ，，，，，，，该组织进行横向移动 ，，，，，，，批改基础设施以满足其运营需要。。。。。。。微软暗示 ，，，，，，，该俄罗斯黑客幼组的影响力靠近全球 ，，，，，，，并分享了狩猎查问、攻击指标和YARA规定 ，，，，，，，以援手防御者实时捕获并阻止该威胁行为者的活动。。。。。。。


https://www.bleepingcomputer.com/news/security/badpilot-network-hacking-campaign-fuels-russian-sandworm-attacks/


5. Hipshipper数百万运输标签曝光 ，，，，，，，幼我信息安全垂危


2月11日 ，，，，，，，Hipshipper是为eBay、Shopify和亚马逊卖家提供国际运输服务的平台 ，，，，，，，近期遭逢了一路严沉的数据泄露事务。。。。。。。在2024年12月这个国际运输顶峰月 ，，，，，，，Cybernews钻研团队发现Hipshipper的一个未受保�； ；； ；；；さ腁WS存储桶露出了超过1430万笔纪录 ，，，，，，，重要蕴含运输标签和海关申报表 ，，，，，，，泄露了买家的全名、家庭住址、电话号码及订单详情等幼我具体信息。。。。。。。这些泄露的数据可能被网络犯罪分子用于策动高级诳骗、网络垂钓攻击或有针对性的恶意软件攻击 ，，，，，，，增长了受害者遭逢诓骗、骚扰、偷窃和经济损失的风险。。。。。。。幸运的是 ，，，，，，，在Cybernews联系Hipshipper后 ，，，，，，，该公司实时关关了露出的存储桶 ，，，，，，，预防了数据的进一步泄露。。。。。。。为了预防类似事务再次产生 ，，，，，，，钻研人员建议企业加强接见节造、监控接见日志、启用服务器端加密、执行SSL/TLS安全通讯 ，，，，，，，并思考定期审计、自动安全查抄和员工培训等安全最佳实际。。。。。。。这次数据泄露的发现日期为2024年12月2日 ，，，，，，，初次披露于2024年12月9日 ，，，，，，，并于2025年1月8日实现泄露。。。。。。。


https://cybernews.com/security/hipshipper-data-leak-exposed-shipping-records/


6. CISA将Windows和Zyxel设备缝隙增长到已知被利用缝隙目录


2月12日 ，，，，，，，美国网络安全和基础设施安全局（CISA）近期更新了其已知被利用缝隙（KEV）目录 ，，，，，，，新增了涉及Windows和Zyxel设备的多个缝隙。。。。。。。其中蕴含Zyxel DSL CPE OS的号令注入缝隙CVE-2024-40891和CVE-2024-40890 ，，，，，，，以及Microsoft Windows的两个缝隙：辅助职能驱动法式的WinSock基于堆的缓冲区溢露马脚CVE-2025-21418和存储链接跟踪缝隙CVE-2025-21391。。。。。。。CVE-2024-40891和CVE-2024-40890允许攻击者在未经验证的情况下执行肆意号令 ，，，，，，，可能导致设备收受等严沉后果 ，，，，，，，且CVE-2024-40891已被观察到数千次攻击尝试。。。。。。。而Windows的两个缝隙也被积极利用 ，，，，，，，CVE-2025-21391允许攻击者删除文件并可能结合代码执行收受系统 ，，，，，，，CVE-2025-21418则允许经过身份验证的用户获取系统特权。。。。。。。微软已在2025年2月的安全更新中建复了这两个Windows缝隙 ，，，，，，，但Zyxel设备的缝隙尚未得到供给商建复和公开披露。。。。。。。


https://securityaffairs.com/174135/security/u-s-cisa-adds-microsoft-windows-zyxel-device-flaws-known-exploited-vulnerabilities-catalog.htm