【資安週報】2023年11月20日到11月24日

I roto i nga korero whakaraeraetanga i tenei wiki, e rua nga whakatikatika whakaraeraetanga nui e tika ana kia arohia, tae atu ki te whakaraeraetanga a Johnson Controls i nga whakaraeraetanga nui i roto i tana punaha whakamahana ahumahi, me te whakaraerae a Fortinet i nga whakaraeraetanga nui i roto i tana FortiSIEM Hei taapiri, kei reira ano te ahua tirotiro ataata taputapu tuhi (NVR) me nga pouara i kitea e nga kaiwhaiwhai me nga whakaraeraetanga hou mo nga ra-kore, ka whakamahia kia horahiaMirKo te riri nui o te huaketo ai mutant JenX, Akamai, e whakaatu ana i tenei take, i whakatupato tuatahi me te whakamohio ki nga kaihanga e tika ana, me te ahua hou o te papaki ka tukuna hei te Hakihea.

I tua atu, i ripoatahia e matou mo te whakaraeraetanga o te whare pukapuka GNU C CVE-10-2023 (Looney Tunables) i te timatanga o Whiringa-a-nuku, i kitea e matou nga tohu kua timata te hunga whakaeke ki te whakamahi i tenei whakaraeraetanga e mohiotia ana i tenei wiki I whakahuahia e tatou.

I roto i te whare, he maha nga maiki haumarutanga korero kua noho hei kaupapa, e pa ana ki nga kamupene kua whakarārangihia kua whakarāpopotohia e matou e whai ake nei:
(11) Mo te wa tuatahi, e rua nga raruraru haumarutanga korero nui i puta i te ra kotahi: I te 20 o Noema, ka tukuna e te umanga tuuruhi "Raiona" me te ahumahi kirihou "Sinopec" nga korero nui mo te haumarutanga korero, e tohu ana kua whakaekehia e nga kaiwhaiwhai. . I roto i a raatau, i kii a Raiona i te whakatupato mo te tinihanga ki te whakamaumahara ki nga kaihihi kua paheke pea nga raraunga a nga kaihoko nga korero mo te parepare tahi i waenga i nga umanga me nga whakahaere.
(20) I tukuna e Dajiang Biomedical nga korero nui mo te raruraru haumarutanga korero, e kii ana kua pa te punaha korero ki te whakaeke i te ipurangi: I te wa i tukuna ai te putanga whakamutunga o te Raarangi Haumarutanga korero i te 15th, ko matou te tuatahi ki te korero ko te ahumahi hangarau " Dajiang" i whakapaehia i taumanutia e Hunters i te 22th. I whakaingoatia te whakahaere ransomware o te ao hei patunga. Ko etahi atu o nga kaipāho i whai me te whakaatu i enei korero i te 11. I waea atu ano matou ki a Dajiang, kaore ano i tae mai he whakautu. No Noema 24 (Paraire ahiahi) ka panuitia e Dajiang te mamae o nga whakaeke ipurangi.
(3) I whakakitea a CyberLink i taumanutia e Microsoft North Korean hacker a Lazarus i whakarewahia he whakaeke mekameka tuku ki runga i te kamupene, ka kati i nga kaiwhakamahi hou o a raatau hua Promeo: I te ra ano i kitea tenei aitua, i tukuna e CyberLink he panui mo tana korero. paetukutuku e kii ana i kitea he rorohiko kino i roto i te kaupapa whakaurunga o te hua "Promeo" Kua tangohia e ratou te raru ka whakahou i te tiwhikete haumarutanga rorohiko a muri ake nei.
I tua atu, i tenei wiki, i puta nga korero i roto i te whenua kaore i te waatea te punaha rehitatanga o te Central Hospital General, kua ngaro nga korero whakatuu, a, i whakapaehia i whakaekehia e tetahi whatunga i tukuna ano e te Judicial Yuan tetahi whakamaramatanga hou mo te rerenga o nga raraunga whakawa.

I runga i nga korero whakatuma me nga aitua, ko nga riri me nga ahuatanga o te ransomware e tika ana kia aro nuitia e wha nga purongo kua whakaatuhia, kua whakarāpopotohia e matou e whai ake nei.
●Mo te kino o Rhysida ransomware, te US CISA,FBI tukuna tahitia e maua ko MS-ISAC he whakatupato e kii ana ko ana whakaeke e aro nui ana ki te maatauranga, rongoa, hangahanga, umanga korero me nga waahanga kawanatanga. Ko enei korero a te iwi e whakaatu ana i te TTP me te IoC e whakamahia ana e te ransomware, e taea ai e nga hinonga te mohio ki ana rautaki whakaeke me ona tikanga, me nga momo mahi whakaheke.
●Mo nga ahuatanga hou o te ransomware BlackCat, i tohu etahi tohunga o te umanga haumaru korero ko ngaTauhouKei roto te waahangaGooglePanuitia i raro i te ahua o te tuku tono rongonui penei i te Advanced IP Scanner, Slack, WinSCP), e kukume ana i nga kaiwhakamahi Ipurangi ki te hono atu ki nga paetukutuku hītinihanga me te tango i nga raupaparorohiko kua whakauruhia ki te kaupapa kino Nitrogen.
●Kua puta mai ano te ransomware Phobos, a, kua whakaatuhia e nga kairangahau haumarutanga kua whaaia e ratou te hapori haumarutanga VX-Underground.
●Ka kaha ake te riri mai i te roopu hacker ransomware Play I nga tata nei, i kii mai nga kaimahi haumaru kei te tukuna e te whakahaere ana taputapu mo te riihi hei ngana ki te kukume atu i nga kaipahua kia uru mai.

Mo nga tikanga whakaeke ka puta mai me etahi atu ahuatanga whakatuma nui, e whakapono ana matou ko te tikanga hou o te punaha tahae rawa o Lumma me te whakamahi i nga konae kopiri hei whakarewa i nga whakaeke ko te mea tino rongonui.
●Hei kore e kitea, ka whakamahia e te rorohiko tahae rawa a Lumma nga huarahi kiore ki te tautuhi i nga mahi a te tangata pono i mua i te mahi i te rorohiko tahae rawa i kii mai ano tetahi atu kairangahau haumaru korero i kii ka taea e nga kaiwhakawhanake a Lumma te whakaoraGoogleI roto i te wahanga hononga kaute, ka mauhia te kaute a te tangata i mate.
●Me aro koe ki te whakamahi i nga konae kua kopirihia hei hora i te kino e toru nga mea e pa ana ki tenei wikiARKo nga whakaeke whakaraeraetanga, katahi ka mohio nga kaiwhakamahi cryptocurrency ko te roopu hacker DarkCasino e aro ana ki enei kaiwhakamahi ma te whakamahi i te whakaraeraetanga WinRAR, a ko te rorohiko tahae moni a Agent Tesla kua whakamahi hou i te whakatakotoranga ZPAQ hei whakaiti i nga konae 1 GB ki te 6 KB anake , pea ki te karo i te matawai anti-huaketo.
●Me aro ano nga kaiwhakawhanake Python i roto i nga marama e ono kua pahure ake nei, kua whakarewahia e nga kaiwhaiwhai nga kohinga PyPI e 27 e whai ana i nga kohinga rongonui, me te whakamahi ano i nga whakaahua PNG hei huna i o raatau hiahia whakaeke.

Ka mutu, e rua nga whakakitenga o nga ahuatanga hacking taumata-kawana e whai hua anawhakatupato, tae atu ki: Ko te whakahaere hacker Hainamana a Mustang Panda i aro ki nga waeine hoia i nga whenua o Ahia ki te Tonga ki te Tonga i kii nga kaiwhaiwhai ki te whakarato Solid PDF Creator,IndonesiaKo te rorohiko anti-huaketo a Smadav e whakamahi ana i enei tono ki te taha ki te uta i te kino kino, a ko te kaiwhaiwhai a Ruhia a Gamaredon e aro ana ki nga whakahaere Iukereiniana me te tohatoha i te USB worm LitterDrifter.

[Noema 11] Kua tohatohahia e nga kaiwhaiwhai neke atu i te 20 nga putea PyPI kino i roto i nga marama e ono kua pahure ake nei, ma te whakamahi i nga whakaahua PNG ki te huna i nga whakaaro whakaeke kua whiua nga Kaihanga i roto i te United States, Haina, me France.

Ko nga whakaekenga ki nga kaiwhakawhanake kua tata tonu, a kua puta ake nga tikanga tino mohio hei tauira, ka tanumia te waehere whakaeke ki roto i tetahi waahanga motuhake o te kete kino Ina whakauruhia e te kaiwhakawhanake te kete i runga i nga tohutohu, ka kore te tohu kino Mahi, engari tatari kia karangahia te mahi motuhake i mua i te utaina tahi.

Ko nga tikanga penei kua puta ake i etahi atu tikanga hou, penei i te whakaeke kino a PyPI suite i whakaatuhia e te kamupene haumarutanga Checkmarx. Ka ngana nga kaiwhaiwhai ki te tanu i te waehere kino ki roto i nga whakaahua PNG o waho, kia kore ai e kino te kete PyPI.

[Noema 11] Ko te whakahaere hacker Hainamana a Mustang Panda i aro ki te tonga-tonga o Ahia, a, i whakarewahia etahi whakaeke hītinihanga i whakapaehia e pa ana ki te pakanga hoia i te Philippines i Akuhata.

I te haurua tuatahi o tenei tau, he maha nga whakaeke a te whakahaere hacker Hainamana a Mustang Panda Ko nga whaainga o enei kaiwhaiwhai i pa ki te pakanga i Ukraine, a ko te nuinga o ratou ko nga whenua Pakeha i awhina i te whenua.

Engari i te haurua tuarua o te tau, i timata enei kaiwhaiwhai ki te whakarereke i o raatau whaainga me te aro ano i o raatau whakaeke ki nga whenua o te tonga o Ahia ki te Tonga i whaaia e ratou i mua. Hei tauira, ko nga whakaeke i puta i te marama o Akuhata i aro ki nga whenua o Ahia ki te Tonga ki te Tonga e kii ana nga Kairangahau ko tenei ngaru o te whakaeke i te nuinga o te wa e pa ana ki te pakanga i Philippines.

[Noema 11] I whakamahia e te ransomware Phobos te ingoa o te hapori haumarutanga korero ki te aro ki nga rorohiko Windows me te whakarewa i nga whakaeke, e kii ana me whakahoki mai nga patunga i nga konae mai i te hapori.

Ko nga whakaeke ransomware he maha nga korero o enei ra, e toru nga ahuatanga o te haumarutanga i roto i a raatau, ko te mea tino nui ko te korero a te kaiwhaiwhai he whakahaere haumaru rongonui te hapori katoa me te whakangoikore i te ope tiaki katoa.

He mea tika kia mohiohia i te wa e mahi ana i nga mahi kino, kaore i tahae noa e enei kaiwhai te ingoa o te whakahaere, engari i tawai ano hoki i a ratou na roto i nga karere whakaheke, me te tono ki nga patunga ki te hoko pukapuka i tuhia e te whakahaere haumaru.

[Noema 11] I mate a CyberLink i te whakaeke a nga kaiwhaiwhai o Te Tai Tokerau i tukuna e nga kaiwhaiwhai i nga kaiwhakarato whakahou a te kamupene i puta mai i Taiwana me nga whenua maha.

Mo nga whakaeke mekameka tuku a nga kaihanga Taiwanese, ko te raru o te hacking server a Asus e wha tau ki muri ka aro nui nga whakaeke mekameka tuku korero e kore e taea e nga kaihanga IT o Taiwan te wareware I enei ra, kua mate etahi atu kaiwhakarato rorohiko whakamahia hei whakahou i nga hanganga me te hora i nga kaupapa kino.

I kii te roopu mohio whakamataku a Microsoft i te whakaeke i te kaiwhakawhanake tono rongorau a Taiwana a CyberLink mai i te mutunga o Oketopa i rawekehia e nga Kaiwhaiwhai nga konae whakaurunga rorohiko a te kamupene, ka tukuna atu ki te tūmau whakahou a CyberLink, Ko te kaupapa o te kaiwhaiwhai, me whakamarama ake.

[11 Mei]MirKo nga momo rereke o te AI botnet e pangia ana ki nga pouara me nga taputapu tirotiro ataata whatunga NVR Ko te whakaraeraetanga kore-ra e whakamahia ana e nga kaiwhaiwhai e whakapaehia ana ka uru ki nga kupuhipa ngoikore.

BotnetMirKo nga whakaeke a AI e aro ana ki nga taputapu Ipurangi o nga Mea (IoT) kua panuitia mai i ia wa Heoi, ko nga aitua haumarutanga i whakaatuhia e nga kairangahau he tino miharo na te mea kaore ratou i whakaatu i te tauira taputapu e whaaia ana e nga kaiwhaiwhai, ko te momo anake. He taputapu tirotiro ataata whatunga (NVR), pouara iti.

He mea tika kia mohio ko nga taputapu kua whakahuahia i runga ake nei he whakaraeraetanga kore-ra katoa, a ka whakaatuhia e nga kairangahau ko te waehere kino e whakamahia ana e nga kaiwhaiwhai ko nga ingoa kaute taunoa me nga kupuhipa o enei taputapu. Ko enei tohu e whakaatu ana ka taea e nga kaiwhaiwhai te whakamahi i enei hongere ki te whai mana.