Winter Vivern 通过 Roundcube 缺点对准 80 多个组织

颁布功夫 2024-02-20
1. Winter Vivern 通过 Roundcube 缺点对准 80 多个组织


2月19日，与白俄罗斯和俄罗斯利益一致的威胁行为者与一项新的网络间谍活动有关，该活动可能利用 Roundcube 网络邮件服务器中的跨站剧本 (XSS) 缝隙来针对 80 多个组织。�！！！＞� Recorded Future 称，这些实体重要位于格鲁吉亚、、、波兰和乌克兰，该公司将这次入侵归因于名为 Winter Vivern 的威胁行为者，该威胁者也被称为 TA473 和 UAC0114。�！！！８猛绨踩菊谧纷倜巴不疃橹� 70”(TAG-70) 的黑客组织。�！！！ecorded Future 发现的这场活动从 2023 年 10 月起头一向持续到本月中旬，主张是网络有关欧洲政治和军事活动的谍报。�！！！Ｕ庑┕セ饔� 2023 年 3 月检测到的针对乌兹别克斯坦当局邮件服务器的其他 TAG-70 活动重叠。�！！！ecorded Future暗示，还发现了TAG-70针对伊朗驻俄罗斯和荷兰大使馆以合格鲁吉亚驻瑞典大使馆的证据。�！！！�


https://thehackernews.com/2024/02/russian-linked-hackers-breach-80.html


2.伊朗黑客利用新的 BASICSTAR 后门对准中东政策专家


2月19日，名为 Charming Kitten 的伊朗裔威胁行为者通过创建一个虚伪的网络钻研会门户，通过名为BASICSTAR的新后门，与一系列针对中东政策专家的新攻击有关。�！！！harming Kitten，也称为 APT35、、、CharmingCypress、、、Mint Sandstorm、、、TA453 和 Yellow Garuda，有着策动各类社会工程活动的汗青，这些活动在其指标上撒下了宽泛的网络，通常专门针对智库、、、非当局组织和记者。�！！！８米橹黄拦牢邮粲谝晾室了估几锩蓝� (IRGC)，在从前一年中还分发了其他几个后门，例如PowerLess、、、BellaCiao、、、POWERSTAR（别名 GorjolEcho）和NokNok ，强调其持续进行网络攻击的刻意只管公开曝光，但仍调整其战术和步骤。�！！！�2023 年 9 月至 10 月期间观察到的网络垂钓攻击涉及 Charming Kitten 运营商假意 Rasanah 国际伊朗钻研所 (IIIS) 提议攻击并与指标成立信赖。�！！！９セ髁赐ǔＪ褂迷毯� LNK 文件的 RAR 存档作为分发恶意软件的起点，并通过新闻督促潜在指标参与有关他们感兴致的主题的虚伪网络钻研会。�！！！Ｒ压鄄斓讲渴� BASICSTAR 和 KORKULOADER（一种 PowerShell 下载器剧本）的此类多阶段习染序列。�！！！�


https://thehackernews.com/2024/02/iranian-hackers-target-middle-east.html


3.黑客宣称人力资源巨头 Robert Half 数据泄露并销售敏感数据


2月18日，这些臭名远扬的黑客别离是 IntelBroker 和 Sanggiero，他们宣称占有 Robert Half 的大量数据，这些数据正在以门罗币 (XMR) 加密钱币的价值销售，售价为 20,000 美元。�！！！�2022 年 6 月，全球人力资源和贸易征询服务公司 Robert Half International Inc. 向缅因州总检察长办公室提交了数据泄露通知。�！！！Ｍㄖ�，该公司遭逢数据泄露，黑客针对 1000 多名客户，成功获取了他们的姓名、、、地址、、、社会安全号码和税务信息。�！！！：：：诳突狗窒砹司莩葡允颈坏潦�、、、Git 存储库和 AWS 有关系统设置的屏幕截图。�！！！Ｒ徽牌聊唤赝妓坪跸允玖艘环菘突Я斜�，“帐户名称”下列出了公司，并附有全名、、、重要职能角色、、、头衔和电话号码。�！！！�


https://www.hackread.com/hackers-claim-robert-half-data-breach/


4.Turla APT 使用TinyTurla-NG旨在窃取登录痛处


2月19日，俄罗斯网络间谍威胁组织“Turla APT 组织”被发现使用新的后门进行恶意操作。�！！！Ｕ飧鲂碌暮竺疟怀莆癟inyTurla-NG”（TTNG），它与之前披露的植入法式TinyTurla在编码风格和职能实现方面有类似之处。�！！！Ｈ欢�，这个新的后门自 2023 年 12 月以来一向在传布，指标是在俄罗斯入侵期间支持乌克兰的波兰非当局组织。�！！！４送�，该后门还使用PowerShell 剧本进行渗入。�！！！Ｋ堑闹副暝毯拦�、、、欧盟、、、乌克兰和亚洲。�！！！４送�，该威胁行为者此前曾针对乌克兰国防军使用过 CAPIBAR 和 KAZUAR 恶意软件系列。�！！！Ｗ暄腥嗽被故欠⑾至巳龇制绲� TinyTurla-NG 样本，其中最早的妥协是在 2023 年 12 月 18 日发现的，并且一向活跃到 2024 年 1 月 27 日。�！！！Ｗ钚碌幕疃褂没� WordPress 的网站作为号令和节制 (C2) 端点TTNG后门。�！！！�

https://gbhackers.com/turla-aptc-new-tool/


5.ESET 修复 WINDOWS 产品中的严重性本地权限升级缝隙


2月18日，ESET 解决了其 Windows 产品中的一个高严重性缝隙，编号为 CVE-2024-0353（CVSS 评分 7.8）。�！！！８梅煜妒且桓霰镜厝ㄏ奚段侍�，由零日打算 (ZDI) 提交给该公司。�！！！Ｆ揪莞么�，攻击者能够滥用 ESET 的文件操作（由实时文件系统�；ぶ葱校�，在没有适当权限的情况下删除文件。�！！！Ｓ� Windows 操作系统上的实时文件系统�；ぶ澳苤葱械奈募僮鞔χ弥械姆煜�，可能允许可能在指标系统上执行低特权代码的攻击者删除 NT AUTHORITY\SYSTEM 下的肆意文件，提升他们的特权。�！！！SET 尚未发现利用此缝隙进行的野外攻击活动。�！！！�


https://securityaffairs.com/159280/breaking-news/eset-local-privilege-escalation-windows.html


6. SOLARWINDS 修复 ACCESS RIGHTS MANAGER 中的关键 RCE


2月19日，SolarWinds 解决了其接见权限治理器 (ARM) 解决规划中的三个关键缝隙，其中蕴含两个 RCE 谬误。�！！！＝蛹ㄏ拗卫砥� (ARM) 是一款软件解决规划，旨在援手组织治理和监控其 IT 基础设施内的接见权限和权限。�！！！４死喙ぞ叨杂谑鼗び没Ф愿骼嘧试�、、、系统和数据的接见的安全性、、、合规性和高效治理至关重要。�！！！Ｈ鲅现氐脑冻檀胫葱腥钡闶�：：：CVE-2023-40057（CVSS 评分 9.0）：：：不受信赖数据的反序列化问题。�！！！＞矸菅橹さ挠没芄焕么朔煜独挠� SolarWinds 服务，从而导致远程代码执行。�！！！VE-2024-23479（CVSS 评分 9.6）：：：目录遍历远程代码执行缝隙。�！！！Ｎ淳矸菅橹さ挠没芄焕么宋侍馐迪衷冻檀胫葱�。�！！！VE-2024-23476（CVSS 评分 9.6）目录遍历远程代码执行缝隙。�！！！Ｈ羰潜焕�，未经身份验证的用户能够实现远程执行代码。�！！！�


https://securityaffairs.com/159294/security/solarwinds-access-rights-manager-flaws.html