MOVEit Transfer修复其web利用中的多个SQL注入缝隙

颁布功夫 2023-06-12

1、、MOVEit Transfer修复其web利用中的多个SQL注入缝隙


据6月10日报道，Progress Software在其MOVEit Transfer托管文件传输(MFT)解决规划中新发现了多个严重的SQL注入缝隙。�！９セ髡吣芄煌ü騇OVEit Transfer利用法式提交特制的payload，来批改和泄露MOVEit数据库的内容。�！Ｕ庑┓煜妒峭ü氚踩蠹品⑾值�，影响了所有MOVEit Transfer版本，目前尚未发现被利用的迹象。�！８霉居�6月9日颁布了安全补丁，并暗示所有MOVEit Transfer客户都必须利用此补丁。�！�


https://thehackernews.com/2023/06/new-critical-moveit-transfer-sql.html


2、、俄罗斯银行有关的电信公司Infotel JSC遭到大规模攻击


据媒体6月9日报道，乌克兰黑客团伙Cyber.Anarchy.Squad宣称攻击了俄罗斯电信提供商Infotel JSC并导致其宕机。�！nfotel重要掌管俄罗斯央行与其它俄罗斯银行、、网上商店和信贷机构之间的衔接服务。�！nfotel JSC泄漏这次大规�：：：诳凸セ饔跋炝似洳棵磐缟璞�，目前正在致力复原受影响的系统，实现日期将另行通知。�！ODA称服务于UTC 6月8日上午11:00左右中断。�！：：：诳突拱洳剂薎nfotel系统的截图作为攻击证据，蕴含网络基础设施图和被入侵电子邮件帐户。�！�


https://www.bleepingcomputer.com/news/security/ukrainian-hackers-take-down-service-provider-for-russian-banks/


3、、英国曼彻斯特大学遭到攻击员工和学生数据可能泄露


媒体6月9日报道，英国曼彻斯特大学遭到攻击，员工和学生的数据可能已经泄露。�！８眯３扑�6月6日发现了这一问题，并立即发展调查。�！＞啡喜棵畔低骋驯晃淳谌ǖ牡谌浇蛹�，数据可能已被复制。�！４送�，曼彻斯特大学暗示这次安全事务与最近的MOVEit Transfer数据泄露攻击和Zellis有关攻击无关。�！８么笱挥刑峁┕赜诠セ鞯慕徊叫畔�，但钻研人员从新闻起源获悉这是一路勒索攻击。�！�


https://securityaffairs.com/147290/data-breach/university-of-manchester-cyber-attack.html


4、、Elastic发现重要针对越南企业的新后门SPECTRALVIPER 


Elastic在6月9日称其发现了一个新型后门SPECTRALVIPER，重要用于针对越南上市公司的攻击活动。�！ECTRALVIPER是一个混合的x64后门，它拥有PE加载和注入、、文件上传和下载、、文件和目录节制以及令牌仿照职能。�！Ｗ暄腥嗽苯没疃橐蛴谠侥系墓セ魍呕颮EF2754。�！Ｗ钚孪叭玖粗�，利用了SysInternals ProcDump实用法式加载蕴含DONUTLOADER的未署名DLL文件，而后者又被配置为加载SPECTRALVIPER和其它恶意软件，例如P8LOADER或POWERSEAL。�！�


https://www.elastic.co/cn/security-labs/elastic-charms-spectralviper


5、、Sorgu Paneli可公开检索约8500万土耳其居民的信息


6月10日报道，8500万土耳其居民的敏感信息泄露。�！Ｍ炼涞钠教‵ree Web Turkey曝光了一个名为Sorgu Paneli的网站，可不受限度地接见小我信息，例如身份证号码、、姓名、、地址、、电话号码甚至银行账户具体信息，以换取免费会员资格。�！８斗鸦嵩蹦芄换竦酶嘈畔�，例如房契。�！８猛驹谟蛎鸖orgu.live下运营，目前共有5195名用户，并在Telegram和Discord上提供类似的服务。�！＞莨兰�，约有8500万土耳其公民的信息受到影响。�！�


https://medyanews.net/website-leak-exposes-sensitive-data-of-85-million-turkish-residents-report/


6、、Check Point公开利用Stealth Soldier攻击北非的活动


6月8日，Check Point公开了一路针对性很强的间谍攻击，利用了新的定制�？榛竺臩tealth Soldier。�！８枚褚馊砑匾诵屑喽街澳�，例如文件泄露、、屏幕和麦克风录制、、键盘纪录和窃取浏览器信息。�！tealth Soldier与The Eye on the Nile的基础设施有部门重叠，攻击者使用了假装成利比亚外交部网站的C2域。�！Ｗ暄腥嗽背�，习染链从很复杂，涉及从C&C服务器下载的六个文件，蕴含Loader( MSDataV5.16945.exe)、、Watchdog(MSCheck.exe)和Payload(MShc.txt)等。�！�


https://research.checkpoint.com/2023/stealth-soldier-backdoor-used-in-targeted-espionage-attacks-in-north-africa/