RapperBot回归通过物联网设备DDoS攻击游戏服务器
颁布功夫 2022-11-181、RapperBot回归通过物联网设备DDoS攻击游戏服务器
https://www.fortinet.com/blog/threat-research/new-rapperbot-campaign-ddos-attacks
2、Sansec称针对Magento 2网站的TrojanOrders攻击激增
https://www.bleepingcomputer.com/news/security/magento-stores-targeted-in-massive-surge-of-trojanorders-attacks/
3、Mitiga发现数百个Amazon RDS事俘泄露用户的PII数据
11月16日报路，Mitiga的新钻研显示Amazon Relational Database Service(Amazon RDS)上的数百个数据库泄露了用户的幼我身份信息 。泄露源于一个名为公共RDS快照的职能，该职能允许创建一个在云中运行的整个数据库环境的备份，并且它能够被所有AWS账户接见 。钻研人员从2022年9月21日到10月20日发现了810个公开的快照，其中超过250个已经露出了30天，这批注它们很可能被忘却了 。
https://thehackernews.com/2022/11/researchers-discover-hundreds-of-amazon.html
4、F5颁布安全更新建复其产品中的2个远程代码执行缝隙
据11月16日报路，Rapid7发现了F5 BIG-IP和BIG-IQ中的多个缝隙 。其中较为严沉的是通过iControl SOAP的CSRF缝隙（CVE-2022-41622），可导致未经身份验证的远程代码执行 。以及，通过驻留在设备模式iControl REST中的RPM规范注入的远程代码执行缝隙（CVE-2022-41800），可用来绕过Appliance模式限度 。目前，F5已建复这些缝隙 。此表，钻研人员还发现了几个绕过安全节造的步骤，但F5并未将其鉴别为可利用的缝隙 。
https://securityaffairs.co/wordpress/138631/security/2-rce-f5-products.html
5、微软披露DEV-0569分发Royal和多个payload的新步骤
微软在11月17日颁布汇报称，其近期发现了DEV-0569分发多个payload的活动，并最终装置勒索软件Royal 。DEV-0569重要依附恶意告白和指向恶意软件下载法式的垂钓链接进行分发，在最近几个月里，微软发现该团伙的分发步骤有了调整：在指标网站上使用联系表格分发垂钓链接，在看起来合法的软件下载网站和资源库上托管伪造的装置文件，以及使用Google Ads来扩大他们的恶意告白技术 。该汇报还公开了DEV-0569的TTP以及组织能够采取的防御措施 。
https://www.microsoft.com/en-us/security/blog/2022/11/17/dev-0569-finds-new-ways-to-deliver-royal-ransomware-various-payloads/
6、Unit 42颁布2022年5至7月网络安全态势的分析汇报
11月16日，Unit 42颁布了2022年5至7月网络安全态势的分析汇报 。汇报指出，在这三个月中，共注册了5976个新的CVE编号，其中23.5%被归类为本地缝隙，其余76.5%是远程缝隙 �？缯揪绫痉煜度允腔惚ㄗ疃嗟姆煜�，SQL注入缝隙也有所增长 。攻击者时时使用近期披露的缝隙，尤其是2021-2022年的缝隙 。按攻击类型分，最多的是远程代码执行，其次是信息泄露和遍历攻击 。大无数攻击似乎都来自美国，其次是德国和荷兰 。
https://unit42.paloaltonetworks.com/network-security-trends-update/
Fortinet在11月15日称其发现了RapperBot的新样本，重要针对游戏服务器执行DDoS攻击 。该恶意软件于去年8月被发现，其时它使用SSH暴力攻击在Linux服务器上分发 。通过追踪其活动，钻研人员发现RapperBot自2021年5月以来一向在运行，但其指标极度吞吐 。最近的变体使用了Telnet自我传布机造，这更靠近于原始Mirai恶意软件的步骤 。此表，当前活动的指标越发显著，由于最新变体中的DoS号令是专为攻击托管在线游戏的服务器而设计 。
https://www.fortinet.com/blog/threat-research/new-rapperbot-campaign-ddos-attacks
2、Sansec称针对Magento 2网站的TrojanOrders攻击激增
据媒体11月16日报路，安全公司Sansec发现TrojanOrders攻击活动大规模激增，近40%的Magento 2网站遭到此类攻击 。此表，总结从前几周的攻击事务发现有7个分歧的攻击载体，这意味着此刻至少有7个黑客集体在尝试执行TrojanOrders攻击 。TrojanOrders是一种利用Magento 2缝隙（CVE-2022-24086）的攻击方式，可被未经身份验证的攻击者用来执行代码并在网站上装置RAT 。Adobe在2022年2月建复了该缝隙，但很多Magento网站仍未装置补丁 。
https://www.bleepingcomputer.com/news/security/magento-stores-targeted-in-massive-surge-of-trojanorders-attacks/
3、Mitiga发现数百个Amazon RDS事俘泄露用户的PII数据
11月16日报路，Mitiga的新钻研显示Amazon Relational Database Service(Amazon RDS)上的数百个数据库泄露了用户的幼我身份信息 。泄露源于一个名为公共RDS快照的职能，该职能允许创建一个在云中运行的整个数据库环境的备份，并且它能够被所有AWS账户接见 。钻研人员从2022年9月21日到10月20日发现了810个公开的快照，其中超过250个已经露出了30天，这批注它们很可能被忘却了 。
https://thehackernews.com/2022/11/researchers-discover-hundreds-of-amazon.html
4、F5颁布安全更新建复其产品中的2个远程代码执行缝隙
据11月16日报路，Rapid7发现了F5 BIG-IP和BIG-IQ中的多个缝隙 。其中较为严沉的是通过iControl SOAP的CSRF缝隙（CVE-2022-41622），可导致未经身份验证的远程代码执行 。以及，通过驻留在设备模式iControl REST中的RPM规范注入的远程代码执行缝隙（CVE-2022-41800），可用来绕过Appliance模式限度 。目前，F5已建复这些缝隙 。此表，钻研人员还发现了几个绕过安全节造的步骤，但F5并未将其鉴别为可利用的缝隙 。
https://securityaffairs.co/wordpress/138631/security/2-rce-f5-products.html
5、微软披露DEV-0569分发Royal和多个payload的新步骤
微软在11月17日颁布汇报称，其近期发现了DEV-0569分发多个payload的活动，并最终装置勒索软件Royal 。DEV-0569重要依附恶意告白和指向恶意软件下载法式的垂钓链接进行分发，在最近几个月里，微软发现该团伙的分发步骤有了调整：在指标网站上使用联系表格分发垂钓链接，在看起来合法的软件下载网站和资源库上托管伪造的装置文件，以及使用Google Ads来扩大他们的恶意告白技术 。该汇报还公开了DEV-0569的TTP以及组织能够采取的防御措施 。
https://www.microsoft.com/en-us/security/blog/2022/11/17/dev-0569-finds-new-ways-to-deliver-royal-ransomware-various-payloads/
6、Unit 42颁布2022年5至7月网络安全态势的分析汇报
11月16日，Unit 42颁布了2022年5至7月网络安全态势的分析汇报 。汇报指出，在这三个月中，共注册了5976个新的CVE编号，其中23.5%被归类为本地缝隙，其余76.5%是远程缝隙 �？缯揪绫痉煜度允腔惚ㄗ疃嗟姆煜�，SQL注入缝隙也有所增长 。攻击者时时使用近期披露的缝隙，尤其是2021-2022年的缝隙 。按攻击类型分，最多的是远程代码执行，其次是信息泄露和遍历攻击 。大无数攻击似乎都来自美国，其次是德国和荷兰 。
https://unit42.paloaltonetworks.com/network-security-trends-update/
京公网安备11010802024551号