Aggregator

Web3 安全事件每月盘点。

近日，由国家信息中心牵头编制的 T/CIIA 045—2024《“数盾”体系总体能力要求》团体标准批准发布。作 […]

A vulnerability, which was classified as critical, was found in Alrazylabs lostword 5.9. Affected is an unknown function of the component X.509 Certificate Handler. The manipulation leads to cryptographic issues. This vulnerability is traded as CVE-2014-5813. Access to the local network is required for this attack to succeed. There is no exploit available.

Securonix 威胁研究团队发现了一项针对中文用户的秘密攻击活动，该活动可能通过钓鱼电子邮件发送 Cobalt Strike 负载。攻击者设法横向移动，建立持久性并在系统内潜伏超过两周而不被发现。 该秘密活动代号为SLOW#TEMPEST，并未归属于任何已知黑客组织，它从恶意 ZIP 文件开始，解压后会激活感染链，从而在受感染系统上部署后利用工具包。 ZIP 存档中包含一个 Windows 快捷方式 (LNK) 文件，该文件伪装成 Microsoft Word 文件“违规远程控制软件人员名单.docx.lnk”，大致翻译为“违反远程控制软件法规的人员列表” 。 研究人员指出：“从诱饵文件中使用的语言来看，特定的中国相关商业或政府部门很可能成为目标，因为他们都会雇用遵守‘远程控制软件规定’的人员。” LNK 文件充当启动合法 Microsoft 二进制文件（“LicensingUI.exe”）的管道，该二进制文件使用DLL 侧载来执行恶意 DLL（“dui70.dll”）。 这两个文件都是 ZIP 存档的一部分，位于名为“\其他信息\.__MACOS__\._MACOS__\__MACOSX\_MACOS_”的目录中。此次攻击标志着首次报告通过 LicensingUI.exe 进行 DLL 侧载的情况。 该 DLL 文件是 Cobalt Strike 植入程序，允许持续、隐秘地访问受感染的主机，同时与远程服务器（“123.207.74[.]22”）建立联系。 据称，远程访问使攻击者能够进行一系列实际活动，包括部署额外的有效载荷进行侦察和建立代理连接。 感染链还因设置计划任务而引人注目，该任务定期执行名为“lld.exe”的恶意可执行文件，该可执行文件可以直接在内存中运行任意 shellcode，从而在磁盘上留下最少的痕迹。 攻击链 研究人员表示：“攻击者通过手动提升内置 Guest 用户帐户的权限，进一步使自己能够隐藏在受感染的系统中。Guest账户通常被禁用且权限极低，但通过将其添加到关键管理组并为其分配新密码，它就变成了一个强大的接入点。这个后门使他们能够在最少的检测下保持对系统的访问，因为 Guest 账户通常不像其他用户账户那样受到密切监控。” 随后，黑客使用远程桌面协议 ( RDP ) 和通过 Mimikatz 密码提取工具获取的凭据在网络中横向移动，然后从每台机器建立到其命令和控制 (C2) 服务器的远程连接。 后利用阶段的另一个特点是执行几个枚举命令并使用 BloodHound 工具进行活动目录 (AD) 侦察，然后以 ZIP 存档的形式泄露其结果。 所有 C2 服务器均在中国托管，这一事实进一步证实了该活动与中国的联系。此外，与该活动相关的大多数工件都来自中国。 “尽管没有确凿的证据将这次攻击与任何已知的 APT 组织联系起来，但它很可能是由经验丰富的黑客组织策划的，这些攻击者有使用 Cobalt Strike 等高级开发框架和各种其他后开发工具的经验。”研究人员总结道，“此次活动的复杂性在其对初始攻击、持久性、权限提升和网络横向移动的系统性方法中显而易见。”   转自军哥网络安全读报，原文链接：https://mp.weixin.qq.com/s/p_7IlpzQiyTpVmmoxHsnkQ 封面来源于网络，如有侵权请联系删除

2023年7月，修订版《商用密码管理条例》正式施行，这为规范商用密码管理、促进商用密码发展进一步奠定了基础，同 […]

新闻速览 •国务院常务会议审议通过《网络数据安全管理条例（草案）》 •工信部：今年1-7月我国信息安全产品和服 […]

A vulnerability, which was classified as critical, has been found in Apple macOS up to 10.12.4. This issue affects some unknown processing of the component IOSurface. The manipulation leads to race condition. The identification of this vulnerability is CVE-2017-6979. It is possible to launch the attack on the local host. Furthermore, there is an exploit available. It is recommended to upgrade the affected component.

海洋占到了地球表面的 70%，但人类至今只绘制了海底四分之一的高分辨率地图。海洋学家的目标是到 2030 年绘制出一张权威的海底地图。加州 Schmidt 海洋研究所的海洋学家正在距离智利海岸 1400 公里的地方绘制海底地图，他们绘制的一座海山高 3,109 米，是很多稀有海洋生物的栖息地。研究人员拍摄到了白色 Casper 章鱼，这是首次在南太平洋发现这种动物；以及两只 Bathyphysa 管水母，它因为其细绳状的外形而被称为飞行面条怪物。

Implementing a cloud threat detection system enhances your team's ability to maintain a strong security posture without significant overhead.

The post How to Stay One Step Ahead of Data Breaches and Master Cloud Threat Detection appeared first on Security Boulevard.

A vulnerability classified as problematic has been found in Arescom NetDSL 1000. Affected is an unknown function of the component Telnet Service. The manipulation leads to denial of service. This vulnerability is traded as CVE-2002-0256. It is possible to launch the attack remotely. Furthermore, there is an exploit available. It is recommended to apply restrictive firewalling.

酱酱们中午好～今天的 AGI 掘金热点资讯来啦，我们知识库上线了 AI 小助手，欢迎来撩！

本文将从业务痛点、解决方案、优化结果三个方面，详细拆解该公司销售数据平台如何基于ByteHouse复杂查询能力实现效率提升。

Cisco ASA Directory Traversal### This module requires Metasploit: https://metasploit.com/download

D-Link User-Agent Backdoor Scanner### This module requires Metasploit: https://metasploit.com/dow

A10 Networks AX Loadbalancer Directory Traversal### This module requires Metasploit: https://meta

A vulnerability, which was classified as problematic, was found in OpenHarmony up to 4.0.1. This affects an unknown part. The manipulation leads to out-of-bounds read. This vulnerability is uniquely identified as CVE-2024-38382. Attacking locally is a requirement. There is no exploit available.

WordPress NextGEN Gallery Directory Read### This module requires Metasploit: https://metasploit.c

A vulnerability, which was classified as problematic, has been found in Linen. Affected by this issue is some unknown functionality of the component Setting Handler. The manipulation leads to Privilege Escalation. This vulnerability is handled as CVE-2024-45522. Access to the local network is required for this attack. There is no exploit available. It is recommended to apply a patch to fix this issue.

A vulnerability classified as problematic was found in OpenHarmony up to 4.0.1. Affected by this vulnerability is an unknown functionality. The manipulation leads to out-of-bounds read. This vulnerability is known as CVE-2024-39612. An attack has to be approached locally. There is no exploit available.