Struts 2严重缝隙难修复，遗留系统面对高风险

颁布功夫 2024-12-23

1. Struts 2严重缝隙难修复，遗留系统面对高风险


12月20日，Apache Struts 2框架中发现了一个严重的新缝隙（CVE-2024-53677），其修复难度远超单一补丁。�！！Ｖ还躍truts 2已过期，但在众多行业的旧版系统中仍宽泛存在，这使得新缝隙的修复变得辣手。�！！Ｓ捎赟truts 2组件的枯竭和新技术的发展，修复此缝隙必要更多的手动操作和功夫，导致缝隙窗口耽搁，增长了攻击者利用此弱点的风险。�！！８梅煜妒侨ツ暌谎Ψ蚬腟truts 2缝隙（CVE-2023-50164）的再生版本，位于文件上传拦截器组件中，可启用远程代码执行（RCE）。�！！Ｗ橹匾兜阶钚掳姹镜腟truts 6.7.0或至少6.4.0，但此修复并不向后兼容，必要重写代码和调整配置，可能会粉碎现有逻辑和依赖关系，进一步加剧了修复的复杂性。�！！０拇罄恰ⅰ�、比利时、、、加拿大、、、新加坡和英国的国度网络安全中心都颁布了垂危安全忠告。�！！truts 2在遗留系统中极度普遍，尤其是在守旧行业中，如金融、、、保险、、、当局和大型制作或物流。�！！Ｆ笠当匾康米〉墓セ髅嬷卫砗托悦芷谥卫碚绞�，以确朔州期更新关键框架并迅速裁减弃用的组件。�！！�


https://www.darkreading.com/application-security/actively-exploited-bug-struts-2


2. 追踪公司Hapn泄露了数千名GPS追踪客户的信息


12月18日，GPS追踪公司Hapn（前身为Spytec）因网站缝隙泄露了数千名客户姓名及有关信息。�！！�11月底，安全钻研人员向TechCrunch发出忠告，称客户姓名和所属信息从Hapn的一台服务器中泄露。�！！apn允许用户远程监控GPS追踪设备的实时地位，这些设备可衔接到车辆或其他物品上。�！！＞莩�，Hapn能追踪超过460,000台设备，客户蕴含财富500强企业。�！！８梅煜妒谷魏稳硕寄艿锹糎apn帐户并查看露出的数据，泄露信息蕴含8600多个GPS追踪器的IMEI号码及数千名客户的姓名和业务关系，但不蕴含地位数据。�！！Ｖ还躎echCrunch屡次联系Hapn，但未获回复。�！！apn首席执行官Joe Besdin在文章颁发后暗示，公司在文章颁发前对这次泄露事务绝不知情，数据仅限于三个客户账户，泄露纪录涉及2024年4月的数据，并称安全问题已解决。�！！５绷档叫彰退艋贡涣性谛孤妒葜械男∥沂�，有人确认了信息但回绝讨论GPS追踪器使用情况。�！！４送�，安全钻研人员起头调查这款GPS追踪器是由于发现客户在网上推荐用其监控配偶或伴侣。�！！�


https://techcrunch.com/2024/12/18/tracker-firm-hapn-spilling-names-of-thousands-of-gps-tracking-customers/


3. 乌克兰国度登记处遭史上最大网络攻击，俄被指为幕后黑手


12月20日，乌克兰司法部治理的国度登记处近期遭逢了前所未有的大规模网络攻击，乌克兰安全局（SSU）已对此发展刑事调查，并责怪俄罗斯为幕后黑手。�！！＞莨劝踩种な�，俄罗斯武装队列总照拂部重要谍报局（GRU）下属的一个黑客组织涉嫌参加这次攻击。�！！Ｎ诳死几弊芾砑嫠痉ú砍ぐ露印に固胤材崾材纫苍谏缃幻教迳瞎鸸侄砺匏�，称这次袭击旨在粉碎国度关键基础设施并制作发急。�！！６砺匏狗矫嫔形椿赜�。�！！Ｕ獯喂セ鞯贾挛诳死妓痉ú抗芟降耐骋坏羌谴凸鹊羌谴ぷ髟萃�，斯特凡尼希娜暗示正与内部团队和其他部门专家协调应对网络攻击并复原系统。�！！SU网络安全数门已染指遏制攻击，并指出工作重点为击退攻击、、、复原基础设施和纪录战争罪状。�！！３醪狡拦老允�，其他资源未受威胁。�！！Ｋ固胤材崾材惹康�，正在节制大势，并尽全力尽快复原服务，首个要复原的登记册蕴含公民民事身份行为国度登记册、、、企业法人和小我国度登记册以及不动产权势登记册，预计复原功夫约为两周。�！！�


https://www.infosecurity-magazine.com/news/ukraines-probes-gru-linked/


4. Ascension医疗系统遭勒索软件攻击，560万数据泄露


12月20日，Ascension是美国最大的个人医疗保健系统之一，近期遭逢了与Black Basta勒索软件行动有关的网络攻击，导致近560万名患者和员工的小我及健康数据被盗。�！！８霉驹诿拦擞�140家医院和40家老年护理机构，年收入高达283亿美元。�！！scension已向受影响个别邮寄了数据泄露通知，并提供24个月的免费IDX身份偷窃�；；；し�。�！！＞軦scension泄漏，攻击源于一名员工在公司设备高低载了恶意文件，只管公司以为这可能是无意之举。�！！Ｕ獯喂セ饔跋炝薃scension的MyChart电子健康纪录系统等多个关键系统，导致员工需在纸上纪录手术和用药情况，并暂停了一些非垂危手术和查抄。�！！Ｖ还蹵scension未直接将攻击与Black Basta联系起来，但CNN和Health-ISAC均指出，Black Basta近期加快了对医疗行业的攻击，而该勒索软件团伙已屡次成功入侵驰名企业网络并勒索巨额资金。�！！�


https://www.bleepingcomputer.com/news/security/ascension-health-data-of-56-million-stolen-in-ransomware-attack/


5. Lazarus组织利用复杂习染链部署CookiePlus后门攻击


12月20日，Lazarus组织是一个与朝鲜有关联的威胁行为者，在2024年1月利用复杂的习染链针对至少两名核有关组织员工进行攻击，部署了名为CookiePlus的新�？？？榛竺�，这是持久网络间谍活动“妄想工作行动”的一部门。�！！８米橹ü蛑副攴⑺投褚馕牡祷蚰韭砘脑冻探蛹ぞ�，诱使指标衔接到特定服务器进行技术评估，进而传布恶意软件。�！！Ｗ钚鹿セ魃婕胺址⒛韭砘腣NC实用法式，以ISO映像和ZIP文件的大局分发。�！！４送�，Lazarus组织还使用了名为MISTPEN的后门，以及LPEClient、、、ServiceChanger、、、Charamel Loader等恶意软件。�！！ookiePlus恶意软件充任下载器，从C2服务器检索加密的有效负载并执行。�！！Ｈ嗣且苫驝ookiePlus是MISTPEN的继承者。�！！Ｕ庖环⑾峙�，Lazarus组织一向在致力改进其兵器库和习染链，以逃避安全产品的检测。�！！�


https://thehackernews.com/2024/12/lazarus-group-spotted-targeting-nuclear.html


6. ACE捣毁全球最大体育赛事直播盗版团伙Markkystreams


12月20日，创意与娱乐联盟（ACE）成功捣毁了全球最大的体育赛事直播盗版团伙之一Markkystreams ，该团伙去年点击量超过8.21亿次，重要针对美国和加拿大观众。�！！CE暗示，这次行动得到了其所有成员的支持，蕴含DAZN、、、beIN Sports和Canal+等体育级成员。�！！Ｃ拦缬靶嶂葱懈弊懿枚源税凳驹奚�，称这是进攻体育赛事直播盗版的一次巨大成功。�！！７吹涟孀橹赋�，该团伙的运营商已将节制权移交给138个域名，被查封的网站上贴有因加害版权而关闭的横幅。�！！CE是一个由50多家媒体和娱乐公司组成的联盟，自2017年以来一向致力于关闭犯法流媒体服务，并已成功关闭多个盗版平台。�！！４送�，ACE还与多个法律机构合作，针对大规模犯法流媒体团伙发展行动，今年已援手关闭多个盗版流媒体服务，蕴含一个自2015年推出以来赚取了数百万美元的盗版电视流媒体网络和占有超过2200万用户的盗版流媒体服务。�！！�


https://www.bleepingcomputer.com/news/security/massive-live-sports-piracy-ring-with-812-million-yearly-visits-taken-offline/