CISA忠告SonicWallSMA设备缝隙在被积极利用

颁布功夫 2025-04-18

1. CISA忠告SonicWallSMA设备缝隙在被积极利用


4月17日，美国网络安全和基础设施安全局（CISA）于周三将影响SonicWall安全移动接见（SMA）100系列网关的高严沉性安全缝隙CVE-2021-20035（CVSS评分：7.2）增长至已知被利用缝隙（KEV）目录中 。此缝隙与操作系统号令注入有关，可能导致代码执行 。SonicWall在2021年9月颁布的安全布告中指出，SMA100治理界面中特殊元素的不傍边和，允许远程经过身份验证的攻击者以'nobody'用户身份注入肆意号令，进而可能导致代码执行 。该缝隙影响运行特定版本的SMA200、SMA210、SMA400、SMA410和SMA500v（ESX、KVM、AWS、Azure）设备，具体蕴含10.2.1.0-17sv及更早版本、10.2.0.7-34sv及更早版本和9.0.0.10-28sv及更早版本 。这些版本已在后续的更新中得到建复，别离为10.2.1.1-19sv及更高版本、10.2.0.8-37sv及更高版本和9.0.0.11-31sv及更高版本 。只管目前尚不明显该缝隙的具体利用细节，但SonicWall已批改布告，认可此缝隙可能在被野表利用 。为此，联国民事行政部门（FCEB）机构被要求在2025年5月7日之前采取必要的缓解措施，以�；て渫缑馐茏远� 。


https://thehackernews.com/2025/04/cisa-flags-actively-exploited.html


2. TheLoop平台210万份敏感信息泄露


4月16日，由MTV高管缔造的澳大利亚已经最热点的创意工作平台TheLoop于2024年关关，然而其用户敏感数据泄露�；两裎唇� 。2025年2月，安全钻研人员发现，该平台谬误配置的GoogleCloud存储桶导致210万份文件泄露，蕴含含全名、地址、电话号码、邮箱及齐全职业经验的简历 。这些数据为诳骗者提供了极风雅便 。诳骗者可利用泄露信息执行高度定向的垂钓攻击、语音垂钓和短信垂钓 。凭借具体简历，诳骗者能造作极端真切的个性化垂钓邮件，提及受害者真实职位名称、过往客户甚至日常使用工具，还可能附带虚伪职位邀约、待签署合同或要求验证身份（需提供护照复印件） 。倒丞骗者把握电话号码和布景信息时，语音垂钓和短信垂钓极具说服力，如自称来自受害者曾应聘的创意机构，要求最终确认银行信息 。此表，诳骗者还能假装成受害者向客户或雇主发送虚伪发票 。安全钻研人员尝试联系该公司及推算机应急响应组，但未收到回应 。


https://cybernews.com/security/loop-leaks-personal-data-creatives-exposed/


3. 勒索软件利用AWS密钥攻击AWSS3存储桶


4月16日，近日，一路罕见且可能史无前例的协同勒索活动曝光，涉及超过1.2亿条泄露的AWS密钥纪录，最终指向1,229个唯一凭证 。攻击者利用这些凭证对S3存储桶中的数据利用了服务器端加密（SSE-C），随后留下勒索信要求以比特币支付赎金，每位受害者勒索金额为0.3BTC（约25,000美元） 。这次恶意活动高度自动化，且没有明确的归属 。威胁行为者在每个加密的S3存储桶中留下名为warning.txt的勒索信息，并附带唯一的比特币地址和awsdecrypt[@]techie.com的电子邮件地址用于联系 。攻击者利用AWS原生服务器端加密（使用客户提供的密钥）来加密S3存储桶数据，天生自己的AES-256加密密钥锁定数据，使得受害者无法复原 。这种攻击模式允许“静默入侵”，入侵时不会发出警报或汇报，也不会留下文件删除日志，威胁者保留存储桶结构，甚至未窃取数据进行双沉勒索 。此前，攻击者还曾设置S3性命周期战术，在7天内删除加密数据，进一步向受害者施压 。令人震惊的是，在多个情况下，受影响的AWS环境仍在持续运行，批注受害者可能仍未意识到这一缝隙 。钻研人员指出，攻击者获取AWS密钥的具体步骤尚未证实 。


https://cybernews.com/security/aws-cloud-storage-bucket-ransomware-attacks/


4. 娱乐服务巨头LegendsInternational披露数据泄露事务


4月17日，LegendsInternational是全球体育和娱乐服务公司，业务涵盖场地规划、销售、合作、欢迎、商品和技术解决规划，年收入超11亿美元 。该公司治理着五大洲350多个场馆，像洛杉矶的SoFi运动场、纽约的一号世界观景台等驰名场馆均在其列 。近期，它还通过收购ASMGlobal扩大了业务规模 。LegendsInternational发出忠告，其于2024年11月产生数据泄露，旗下员工与场所访客受影响 。在与当局的通知函里，该公司称11月9日在IT系统检测到未经授权活动，随即在表部网络安全专家协助下发展调查 。调查证实入侵者窃取了幼我数据文件，但函件未明确泄露数据类型 。目前，这次数据泄露的领域和受影响人数不明，但鉴于公司重大的运营规模和治理的海量敏感数据，担表感情未免 。在致受影响用户的信函中，LegendsInternational暗示事务前已采取安全措施，系统复原后也执行了额表措施，但未提供具体细节 。函件收件人可通过Experian获得24个月的身份偷窃检测服务保险，需在2025年7月31日前注册 。公司称未发现幼我信息被滥用的证据，但建议用户维持警惕 。


https://www.bleepingcomputer.com/news/security/entertainment-services-giant-legends-international-discloses-data-breach/


5. INCRansom勒索软件攻击后，AholdDelhaize确认数据被盗


4月17日，阿霍德德尔海兹(AholdDelhaize)是跨国零售和批发巨头，在欧美经营近8000家商店，占有超41万名员工，年收入约1000亿美元，在美国经营FoodLion等品牌 。2024年11月，该公司公开披露网络安全事务，并关关IT系统�；� 。其称问题及缓解措施已影响美国某些品牌和服务，蕴含部门药店和电贸易务 。昨日，勒索软件组织INCRansom将AholdDelhaize增长至其暗网数据新淠索网站，并颁布疑似窃取的文件样本 。AholdDelhaize讲话人证实数据泄露，但未评论勒索软件是否参加这次攻击 。目前，该公司对事务的调查仍在进行中，若确认客户数据受影响，将通知有关人员 。同时，其所有商店和电商服务仍正常运营，顾客不受影响 。


https://www.bleepingcomputer.com/news/security/ahold-delhaize-confirms-data-theft-after-inc-ransomware-claims-attack/


6. CISA忠告Oracle传统云服务器遭入侵加剧凭证泄露风险


4月17日，CISA发出忠告，今年早些时辰Oracle传统云服务器遭入侵后，违规风险加剧，企业网络面对沉大威胁 。CISA指出，所汇报活动对组织和幼我组成潜在风险，凭证资料可能泄露、沉复使用或嵌入系统，虽其领域和影响尚未证实，但凭证资料一旦嵌入就难以发现，露出后或致持久未经授权接见，对企业环境组成沉大风险 。为此，CISA颁布指南，督促网络防御者沉置受影响用户密码，代替硬编码或嵌入式凭证，执行防网络垂钓的多成分身份验证，并监控身份验证日志 。此前，甲骨文确认一名威胁行为者泄露了从“两台过期的服务器”中窃取的凭证，不外其云服务器未受攻击，事务未影响云服务或客户数据 。攻击者窃取了旧客户凭证，并在BreachForums上颁布2025年更新纪录，与媒体共享2024年底数据，且泄露数据样本经多位Oracle客户确认有效 。3月底，CybelAngel泄漏Oracle奉告客户，早在2025年1月，攻击者就在部门Gen1服务器上部署了WebShell和其他恶意软件，直至2月底发现缝隙，攻击者从OracleIdentityManager数据库中窃取了数据 。此表，上个月媒体报路称甲骨文健全公司1月份也产生数据泄露事务，影响多家美国医疗机构和医院的患者数据 。


https://www.bleepingcomputer.com/news/security/cisa-warns-of-increased-breach-risks-following-oracle-cloud-leak/