网络安全日报 2023年08月29日

网络安全苏柒

已于 2024-01-09 10:13:16 修改

阅读量262

点赞数

文章标签： web安全安全网络网络安全学习

于 2023-08-29 09:42:17 首次发布

本文链接：https://blog.csdn.net/Galaxy_0/article/details/132554790

版权

1、开源工具LaZagne可利用Pidgin D-Bus API窃取密码

https://unit42.paloaltonetworks.com/lazagne-leverages-d-bus/

攻击者增加了对 Linux 系统的针对性攻击，开源密码恢复工具 LaZagne 等黑客工具实用程序的易于访问性使得攻击者易于在恶意软件攻击链中使用这种工具来转储密码。

2、Leaseweb提供商正在恢复因漏洞而禁用的关键系统

https://www.leasewebstatus.com/incidents/leaseweb-customer-portal-not-available/jrhktsaf

全球最大的云和托管提供商之一 Leaseweb 发布通知，称它正在努力恢复因最近的安全漏洞而禁用的“关键”系统。在周四发送给客户的电子邮件中，这家荷兰云提供商表示，周二晚上在调查客户门户停机问题时，发现其基础设施的某些部分存在“异常”活动的迹象。

3、http://Crates.io 上发现针对 Rust 开发人员的恶意软件攻击迹象

https://www.securityweek.com/signs-of-malware-attack-on-rust-developers-found-on-crates-io/

据软件供应链安全公司 Phylum 称，http://Crates.io Rust 软件包仓库最近成为针对开发人员的恶意软件攻击的初始阶段的目标。

4、大规模的 MOVEIT 活动已经影响了至少 1,000 个组织和 6,000 万人

https://securityaffairs.com/149921/hacking/massive-moveit-campaign-campaign.html

网络安全公司 Emsisoft 分享了 Cl0p 勒索软件组织最近针对Progress Software Corporation 设计的MOVEit Transfer 文件传输平台进行的大规模黑客活动的细节。据专家称，这些攻击影响了大约 1,000 个组织和 60,144,069 个人。Cl0p 勒索软件团伙利用零日漏洞CVE-2023-34362入侵全球组织使用的平台并窃取其数据。

5、研究人员发布了针对 JUNIPER SRX 防火墙漏洞的 POC

https://securityaffairs.com/149990/hacking/poc-exploit-juniper-srx-firewall-flaws.html

watchTowr Labs 安全研究人员针对 Juniper SRX 防火墙中的漏洞发布了概念验证漏洞 (PoC)漏洞代码。未经身份验证的攻击者可以链接这些漏洞，以在易受攻击的设备上的 Juniper JunOS 中远程执行代码。

6、更新后的 KMSDX 僵尸网络瞄准 IOT 设备

https://securityaffairs.com/149970/cyber-crime/kmsdbot-botnet-new-version.html

Akamai 安全情报响应团队 (SIRT) 发现了新版本的KmsdBot僵尸网络，该僵尸网络采用了针对物联网 (IoT) 设备的更新的 Kmsdx 二进制文件。KmsdBot 是一种基于 Golang 的规避恶意软件，Akamai 于 2022 年 11 月首次检测到，它通过使用弱登录凭据的 SSH 连接来感染系统。