每周安全速递²⁸⁷|Apache Struts2中发现严重远程代码执行漏洞

第287期

本周热点事件威胁情报

Apache Struts2中发现严重远程代码执行漏洞

Apache发布了安全咨询警告，警告Struts 2开源Web应用程序框架中存在严重安全缺陷，该缺陷可能导致远程代码执行。该漏洞编号为CVE-2023-50164，根源于有缺陷的“文件上传逻辑”，该逻辑可能会导致未经授权的路径遍历，并可能在这种情况下被利用来上传恶意文件并实现任意代码的执行。Struts是一个Java框架，它使用模型-视图-控制器(MVC)架构来构建面向企业的Web应用程序。

参考链接：

https://cwiki.apache.org/confluence/display/WW/S2-066

冷存储公司Americold披露4月份恶意软件攻击后导致的数据泄露

冷藏和物流巨头Americold证实，超过129000名员工及其家属在4月份的一次攻击中被盗，后来由Cactus勒索软件声称负责。Americold在全球拥有17000名员工，并在北美、欧洲、亚太地区和南美洲运营着超过24个温控仓库。4月份的网络漏洞导致停电，影响了公司的运营，Americold迫使该公司关闭IT网络以遏制漏洞并“重建受影响的系统”。Americold还通过袭击后发布的一份私人备忘录告诉客户，取消所有入库交货并重新安排出库发货，但那些被认为对时间极为敏感且即将到期的除外。

参考链接：

https://apps.web.maine.gov/online/aeviewer/ME/40/80071f08-cdaa-4ca5-8efb-a2bf28c33fe5.shtml

WordPress发布更新版本6.4.2以解决严重的远程攻击漏洞

WordPress发布了6.4.2版本，其中包含一个针对关键安全漏洞的补丁，该漏洞可能被威胁者利用，将其与另一个漏洞结合起来，在易受攻击的网站上执行任意PHP代码。安全团队认为，与某些插件结合使用时，特别是在多站点安装中，可能会出现严重程度很高的漏洞。该问题根源于6.4版本中引入的WP_HTML_Token类，该类旨在改进块编辑器中的HTML解析。攻击者能够利用任何其他插件或主题中存在的PHP对象注入漏洞来链接两个问题以执行任意代码并夺取目标站点的控制权。

参考链接：

https://wordpress.org/news/2023/12/wordpress-6-4-2-maintenance-security-release/

剑桥医院承认两起基于Excel的数据泄露事件

剑桥NHS信托机构承认发生了两起历史性数据泄露事件，起因是应信息自由(FOI)要求意外泄露了Excel电子表格中的患者数据。剑桥大学医院NHS基金会信托首席执行官透露并解释说第一起事件发生在2021年，但直到“最近”才曝光。这些数据涉及2016年1月2日至2019年12月31日期间在Rosie医院预订产科护理的22073名患者。其中包括患者的姓名、医院号码及其出生结果。

参考链接：

https://www.infosecurity-magazine.com/news/cambridge-hospitals-two-excel-data/?&web_view=true