金融威胁情报

银行业可能面临开源软件供应链攻击

  Tag：供应链，银行

在2023年上半年，Checkmarx的供应链研究团队发现了数起专门针对银行业的开源软件供应链攻击。这些攻击采用了先进的技术手段，通过向受害银行的Web资产的特定组件附加恶意功能来实施攻击。攻击者采取欺骗性策略，例如伪造虚假的LinkedIn个人资料，以增加攻击的可信度，并为每个目标量身定制指令和控制（C2）中心，同时利用合法服务进行非法活动。此外。文章还指出，针对银行业软件供应链的攻击趋势将持续存在。目前，对于这些新型攻击，已知漏洞的控制措施显得不足。因此，加强行业间的合作对于应对这些攻击的防御至关重要。建议采取综合安全措施来预防恶意软件包进入软件开发生命周期，以确保银行业的安全防护。

技术手法：

两起攻击事件的细节揭示了攻击者采用的技术手段。在第一次攻击中，攻击者利用NPM平台上传了几个包含预安装脚本的软件包，一旦安装就执行恶意目标。该攻击采用了多阶段的方式，首先识别受害者的操作系统，然后解码包中的加密文件并下载第二阶段的恶意二进制文件。为了保持不被检测，攻击者在Linux系统上利用Azure的CDN子域来传递第二阶段的有效载荷。在第二次攻击中，攻击者上传了一个包含恶意代码的软件包到NPM，针对受害银行的网站进行钓鱼攻击，截取登录数据并发送到远程位置。这两起攻击事件揭示了供应链安全的重要性，并强调了采取综合安全措施以预防恶意包进入软件开发生命周期的紧迫性。

来源：

https://checkmarx.com/blog/first-known-targeted-oss-supply-chain-attacks-against-the-banking-sector/

政府威胁情报

 挪威多个部委系统遭受 0day  漏洞攻击

  Tag：0day，挪威

攻击者利用Ivanti的Endpoint Manager Mobile（EPMM）解决方案的 0day 漏洞入侵了挪威国家的12个部委使用的软件平台。入侵成功后，黑客可以无需身份验证即可访问特定API路径，从而获取用户的个人身份信息（PII），如姓名、电话号码和其他移动设备详细信息。此外，黑客还可以进行其他配置更改，包括创建EPMM管理员账户，进一步操控受影响的系统。

来源：

https://www.bleepingcomputer.com/news/security/norway-says-ivanti-zero-day-was-used-to-hack-govt-it-systems/

能源威胁情报

通用电气（GE）通报并修复 Cimplicity 产品中多个安全漏洞

  Tag：通用电气，漏洞

来源：

https://www.securityweek.com/recently-patched-ge-cimplicity-vulnerabilities-reminiscent-of-russian-ics-attacks/?web_view=true

工控威胁情报

MikroTik 路由器被曝存在重大漏洞，约90万设备面临潜在风险

  Tag：路由器，漏洞

来源：

https://nvd.nist.gov/vuln/detail/CVE-2023-30799

流行威胁情报

Spyhide安卓恶意软件从数万部手机中窃取信息

  Tag：Spyhide，间谍

来源：

https://maia.crimew.gay/posts/fuckstalkerware-2/

高级威胁情报

Turla 组织使用 DeliveryCheck 恶意软件发起新的攻击

  Tag：Turla，乌克兰，国防部门

来源：

https://cert.gov.ua/article/5213167

漏洞情报

泛微 e-cology 存在高危文件上传漏洞，建议升级修复

  Tag：文件上传漏洞

泛微协同管理应用平台（e-cology）是一套综合性企业协同管理平台。近日，微步漏洞团队监测到该平台的前台文件上传漏洞，该漏洞影响版本9（补丁版本小于10.58.3）和版本8（补丁版本小于10.58.3）。攻击者可以通过构造特殊请求利用该漏洞在集群环境下上传文件，进而获取服务器权限。虽然该漏洞利用难度较高，但仍被评为高危漏洞。泛微已发布官方修复方案，建议受影响用户尽快升级至最新版本的补丁v10.58.3。微步在线威胁感知平台TDP通用规则已支持文件上传检测。对于未及时升级的用户，可采取临时修复方案，使用防护类设备进行相关资产以下路由的防护。

来源：

https://mp.weixin.qq.com/s/g7sgs3DQo1hz8mroEwY3QA

---End---