AWS CodeBuild配置缝隙引发供给链安全�；�

颁布功夫 2026-01-20

1. AWS CodeBuild配置缝隙引发供给链安全�；�


1月15日，，，Wiz Research发现并定名“CodeBreach”缝隙，，，揭示AWS CodeBuild因正则表白式配置谬误导致严重安全风险。�！８梅煜对从贑odeBuild处置拉取要求触发器的安全过滤器存在细小缺点，，，仅短缺两个字符，，，导致未经身份验证的攻击者可通过蕴含已核准ID子字符串的GitHub用户ID绕过限度，，，触发特权构建工作。�！９セ髡呓璐私蛹菇诖嬷械腉itHub凭证，，，最终齐全节制主题AWS GitHub代码库，，，蕴含支持AWS节制台的JavaScript SDK。�！７煜队跋炝煊蚩矸海�，最敏感指标为AWS SDK for JavaScript。�！８每饪矸河糜诳突Ю眉癆WS节制台自身，，，据估计66%的云环境蕴含此SDK，，，显著放大供给链攻击的潜在影响。�！iz钻研人员通过自动化创建GitHub利用，，，利用GitHub用户ID分配法规，，，成功预测并获取可绕过过滤器的ID，，，演示了对aws/aws-sdk-js-v3代码库的收受，，，窃取治理员权限。�！４送猓�，至少三个其他AWS代码库存在一样弱点，，，其中一例关联AWS员工小我账户。�！�


https://www.infosecurity-magazine.com/news/codebuild-flaw-aws-console-risk/


2. 英忠告亲俄黑客DDoS攻击威胁关键设施安全


1月19日，，，英国国度网络安全中心（NCSC）近日颁布垂危警报，，，指出与俄罗斯关联的黑客组织正持续对英国关键基础设施及处所当局机构发起粉碎性散布式回绝服务（DDoS）攻击。�！４死喙セ魍ü蛑副攴衿鞣⑺秃Ａ啃槲币蟮贾路裉被荆�，虽技术门槛较低，，，但成功执行仍可能造成指标机构高昂的功夫、、、资金及运营弹性损失。�！CSC出格点名亲俄黑客行动主义组织NoName057(16)，，，该组织自2022年3月起活跃，，，运营名为DDoSia的众包平台，，，通过招募自愿者贡献推算资源执行攻击，，，参加者可获金钱嘉奖或社区认可。�！�2025年7月，，，国际法律行动“伊斯特伍德性动”虽扣留两名成员、、、签发八份扣留令并关闭100台服务器，，，但因重要运营者据信隐匿俄罗斯境内未被扣留，，，该组织已重返犯罪活动。�！CSC强调，，，NoName057(16)的动机非经济利益，，，而是意识状态驱动，，，其威胁正演变为影响运营技术（OT）环境的新状态。�！８米橹员痹汲稍惫芭分奁渌戎蟹窬觥岸砺匏沟卦嫡我靶摹钡墓布八接棵抛橹副辏�，组成持续安全挑战。�！�


https://www.bleepingcomputer.com/news/security/uk-govt-warns-about-ongoing-russian-hacktivist-group-attacks/


3. 恶意告白扩大NexShield致浏览器真实崩溃


1月19日，，，近日，，，网络安全钻研人员发现一路利用虚伪Chrome和Edge扩大NexShield执行的恶意告白攻击活动。�！８美┐蠹僮俺捎沙勖姘桌菇仄鱱Block Origin开发者Raymond Hill创建的"高机能轻量级告白拦截器"，，，现实通过无限循环创建"chrome.runtime"端口衔接耗尽内存资源，，，导致浏览器标签页卡死、、、CPU和内存使用率飙升，，，最终引发真实崩�！��！９セ髡呓顺莆�"CrashFix"攻击，，，属于ClickFix攻击变种。�！９セ髁鞒滔允荆�，浏览器崩溃重启后，，，扩大会弹出虚伪忠告诱导用户执行恶意号令。�！Ｍü粗坪帕畹郊籼宀⑹璧加没д程葱校�，攻击链最终触发混合的PowerShell剧本下载执行恶意代码。�！Ｖ低滋牡氖牵�，有效载荷在装置后60分钟才会执行，，，以此躲避检测。�！Ｕ攵云笠祷肪常�，攻击者部署了基于Python的新型远程接见工具ModeloRAT，，，可执行系统窥伺、、、注册表批改、、、有效载荷注入及自我更新等操作。�！６杂诜瞧笠抵骰�，节礼服务器仅返回"测试有效载荷!!!!"新闻，，，显示分歧优先级处置战术。�！�


https://www.bleepingcomputer.com/news/security/fake-ad-blocker-extension-crashes-the-browser-for-clickfix-attacks/


4. 财富百强金融企业遭PDFSider恶意软件攻击


1月19日，，，近日，，，网络安全公司Resecurity在针对某财富100强金融企业的勒索软件事务响应中，，，发现一种名为PDFSider的新型恶意软件正被用于投放恶意载荷。�！８枚褚馊砑ü缁峁こ碳苛┲葱泄セ鳎�，攻击者假意技术支持人员诱骗员工装置微软急剧助手工具，，，并利用鱼叉式网络垂钓邮件传布。�！Ｓ始郊毯戏≒DF24 Creator工具与恶意DLL文件，，，通过DLL侧加载技术，，，在合法可执行文件运行时加载恶意代码，，，从而绕过EDR系统检测。�！DFSider被描述为拥有高级持续性威胁（APT）特点的荫蔽后门，，，设计用于持久奥秘接见指标系统。�！Ｆ浼际跏迪衷毯�：：：利用PDF24软件缝隙加载恶意软件；内存中极少的磁盘痕迹；通过匿名管道以CMD启动号令；使用Botan 3.0.0加密库与AES-256-GCM加密C2通讯，，，并在内存中解密数据以削减影响；选取关联数据认证加密（AEAD）模式保险通讯齐全性；通过DNS（端口53）泄露系统信息至攻击者VPS服务器。�！４送猓�，该恶意软件具备反分析机制，，，如RAM巨细查抄和调试器检测，，，可在沙箱环境中自动退出。�！�


https://www.bleepingcomputer.com/news/security/new-pdfsider-windows-malware-deployed-on-fortune-100-firms-network/


5. 英迈国际遭勒索攻击致4.2万人数据泄露


1月19日，，，全球最大B2B技术分销商英迈国际（Ingram Micro）于2025年7月2日至3日期间遭逢严重勒索软件攻击，，，导致超过4.2万人的敏感数据泄露。�！８霉九叮�，攻击者窃取了蕴含姓名、、、联系方式、、、诞生日期、、、社�：：：怕�、、、驾照号码、、、护照号码及工作评估等小我信息的文件，，，并部署勒索软件加密系统。�！Ｕ獯问挛竦贾缕淠诓肯低澈屯咎被荆�，员工被迫远程办公，，，业务运营遭逢重大冲击。�！afePay勒索软件团伙宣称对事务掌管，，，并将英迈国际列入其暗网泄露门户网站，，，宣称窃取了3.5TB文件。�！Ｓ⒙豕试谑菪孤锻ㄖ胖星康鳎�，公司迅速启动调查以确定事务性质和领域，，，但尚未将事务与特定威胁组织直接关联。�！Ｈ欢�，攻击功夫线与SafePay的作案模式高度吻合，，，且该组织在2025年已逐步成为最活跃的勒索软件组织之一，，，添补了LockBit和BlackCat（ALPHV）出场后的市场空缺。�！�


https://www.bleepingcomputer.com/news/security/ingram-micro-says-ransomware-attack-affected-42-000-people/


6. 田纳西男子入侵联邦系统泄露敏感信息


1月19日，，，2023年8月至10月期间，，，田纳西州24岁男子尼古拉斯·摩尔通过窃取的凭证，，，屡次犯法接见美国最高法院电子归档系统、、、AmeriCorps账户及退役武士事务部在线健康纪录系统。�！＞萘罴觳旃倥叮�，摩尔在最高法院系统中使用被盗凭证至少25次登录，，，有时单日屡次接见，，，并截取蕴含受害者姓名、、、账户详情等信息的界面截图，，，颁布至其Instagram账号@ihackedthegovernment进行夸耀。�！Ｔ贏meriCorps账户入侵事务中，，，摩尔七次接见第二名受害者的账户，，，从服务器获取蕴含姓名、、、诞生日期、、、电子邮箱、、、家庭住址、、、电话号码、、、公民身份、、、退役武士身份、、、服役汗青及社会保险号码后四位等小我信息，，，并在社交媒体上公开泄露。�！Ｕ攵酝艘畚涫渴挛癫浚�，他五次使用从一名水师陆战队退役武士处窃取的凭证，，，登录My HealtheVet小我健康纪录门户，，，获取该退役武士的个人健康信息，，，如处方药物纪录及其他敏感医疗数据，，，随后同样在Instagram上颁布有关截图并宣称“入侵成功”。�！Ｄ壳埃�，摩尔已认可犯罪事实，，，案件进入量刑阶段。�！�


https://www.bleepingcomputer.com/news/security/hacker-admits-to-leaking-stolen-supreme-court-data-on-instagram/