钻研人员披露Medusa勒索软件攻击活动呈上升趋向
自 2023 年 2 月在暗网上初次出现专门的数据泄露网站以来 ，与Medusa 勒索软件有关的威胁行为者加大了活动力度 ，以颁布不愿赞成其要求的受害者的敏感数据。作为多沉勒索战术的一部门 ，当受害者的数据颁布在泄露网站上时 ，该组织将为受害者提供多种选择 ，例如耽搁功夫、删除数据或下载所罕见据。所有这些选项都有一个价值标签 ，具体取决于受该群体影响的组织。Medusa（不要与 Medusa Locker 混合）是指 2022 年底出现、并于 2023 年流行的勒索软件家族。它伺机攻击高科技、教育、造作、医疗保健和零售等宽泛行业。据估计 ，2023 年将有多达 74 个组织受到勒索软件的影响 ，其中大部门位于美国、英国、法国、意大利、西班牙和印度。
https://unit42.paloaltonetworks.com/medusa-ransomware-escalation-new-leak-site/
GitLab忠告用户建补严沉的零点击账户劫持缝隙
GitLab 颁布了社区版和企业版的安全更新 ，以解决两个关键缝隙 ，其中之一允许在没有效户交互的情况下劫持账户。供给商强烈建议尽快更新 DevSecOps 平台的所有易受攻击的版本（自托管装置必要手动更新）。GitLab 建补的最严沉的安全问题拥有最高的严沉性评分（满分 10 分） ，并被跟踪为 CVE-2023-7028。这是一个身份验证问题 ，允许将密码沉置要求发送到肆意未经验证的电子邮件地址 ，从而允许账户被收受。若是双成分身份验证 (2FA) 处于活动状态 ，则能够沉置密码 ，但仍必要第二个身份验证成分能力成功登录。第二个严沉问题被确定为 CVE-2023-5356 ，严沉性评分为 9.6（满分 10）。攻击者能够利用它来滥用 Slack/Mattermost 集成 ，以另一个用户的身份执行斜杠号令。
参考链接：
https://www.bleepingcomputer.com/news/security/gitlab-warns-of-critical-zero-click-account-hijacking-vulnerability/
Fidelity National Financial遭逢勒索软件攻击导致130万客户数据泄露
Fidelity National Financial (FNF) 已确认 11 月份的网络攻击（由 BlackCat 勒索软件团伙宣称）已泄露 130 万客户的数据。FNF 是一家美国产权保险和房地产和抵押贷款行业买卖服务提供商。它是美国最大的此类公司之一 ，年收入超过 100 亿美元 ，市值 133 亿美元 ，员工超过 23000 人。12 月中旬 ，该公司忠告称 ，在威胁行为者使用被盗凭证接见网络后 ，该公司遭逢了网络攻击。FNF 其时的申明诠释说 ，遏造措施迫使其某些 IT 系统离线 ，从而侵扰了业务服务。昨天 ，Fidelity National Financial 在订正后的 SEC 8-K 表格文件中确认 ，网络攻击产生于 2023 年 11 月 19 日 ，并在 7 天后被成功遏造。
参考链接：
https://www.sec.gov/ix?doc=/Archives/edgar/data/1331875/000133187524000005/fnf-20231119.htm
思科建复影响Unity Connection软件的高风险安全缝隙
思科已颁布软件更新 ，以解决影响 Unity Connection 的严沉安全缝隙 ，该缝隙可能允许攻击者在底层系统上执行肆意号令。该缝隙编号为CVE-2024-20272（CVSS 评分：7.3） ，是驻留在基于 Web 的治理界面中的肆意文件上传谬误 ，是由于特定 API 中不足身份验证以及对用户提供的数据验证不当而导致的。攻击者能够通过将肆意文件上传到受影响的系统来利用此缝隙。成功的利用可能允许攻击者在系统上存储恶意文件 ，在操作系统上执行肆意号令 ，并将权限提升到 root。该缺点影响 Cisco Unity Connection 的12.5 及更早版本（已在版本 12.5.1.19017-4 中建复）和14（已在版本 14.0.1.14006-5 中建复）版本。版本15不易受到攻击。
参考链接：
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cuc-unauth-afu-FROYsCsD
浙公网安备 33010502006954号
浙ICP备12021012号-1
