Fortinet澄清CVE-2025-24472非零日误差，，，，，， ，，仅CVE-2024-55591被使用

宣布时间 2025-02-13

1. Fortinet澄清CVE-2025-24472非零日误差，，，，，， ，，仅CVE-2024-55591被使用


2月11日，，，，，， ，，Fortinet克日忠言称，，，，，， ，，攻击者正在使用FortiOS和FortiProxy中的误差来挟制防火墙并侵入企业网络。。。。。。。但随后Fortinet通知，，，，，， ，，新披露的CVE-2025-24472误差并非零日误差，，，，，， ，，且已在一月份修复。。。。。。。同时确认，，，，，， ，，只有CVE-2024-55591误差被现实使用。。。。。。。若客户已凭证先前指导升级，，，，，， ，，则已受保唬�；；；�。。。。。。。CVE-2025-24472误差允许远程攻击者通过恶意CSF署理请求获得超等治理员权限，，，，，， ，，影响FortiOS 7.0.0至7.0.16及FortiProxy部分版本，，，，，， ，，已在更新版本中修复。。。。。。。攻击者还使用CVE-2024-55591误差在装备上建设随机治理员账户，，，，，， ，，修改设置，，，，，， ，，并通过恶意帐户会见SSLVPN。。。。。。。网络清静公司Arctic Wolf报告了相关攻击活动，，，，，， ，，包括误差扫描、侦探、SSL VPN设置及横向移动等阶段，，，，，， ，，并建议禁用公共接口上的防火墙治剖析见。。。。。。。Fortinet建议无法连忙更新的治理员禁用HTTP/HTTPS治理界面或限制会见IP地点作为暂时解决要领。。。。。。。


https://www.bleepingcomputer.com/news/security/fortinet-discloses-second-firewall-auth-bypass-patched-in-january/


2. 使用旧版 ThinkPHP 和 ownCloud 误差的攻击激增


2月12日，，，，，， ，，近期黑客活动泛起增添趋势，，，，，， ，，他们主要针对易受2022年和2023年旧清静问题影响的、维护不善的装备提倡攻击。。。。。。。据威胁监控平台GreyNoise报告，，，，，， ，，使用CVE-2022-47945和CVE-2023-49103误差的攻击行为者数目激增。。。。。。。CVE-2022-47945涉及ThinkPHP框架的外地文件包括（LFI）问题，，，，，， ，，允许未经身份验证的远程攻击者执行恣意操作系统下令；；；；；而CVE-2023-49103则影响开源文件共享软件ownCloud，，，，，， ，，黑客可通过该误差窃取敏感信息。。。。。。。只管这些误差的误差展望评分系统（EPSS）评分较低，，，，，， ，，且未所有列入CISA的已知使用误差（KEV）目录，，，，，， ，，但GreyNoise已视察到大宗唯一IP试图使用这些误差，，，，，， ，，且活动有所增添。。。。。。。为保唬�；；；は低�，，，，，， ，，建议用户升级到ThinkPHP 6.0.14或更高版本，，，，，， ，，将ownCloud GraphAPI升级到0.3.1及更新版本，，，，，， ，，并将潜在易受攻击的实例脱机或置于防火墙后面。。。。。。。


https://www.bleepingcomputer.com/news/security/surge-in-attacks-exploiting-old-thinkphp-and-owncloud-flaws/


3. Kimsuky接纳ClickFix战略提倡新型网络攻击


2月12日，，，，，， ，，朝鲜国家演员“Kimsuky”近期接纳了一种受ClickFix活动启发的新战略举行网络攻击。。。。。。。ClickFix是一种社会工程战略，，，，，， ，，通过诱骗性过失新闻或提醒诱导受害者执行恶意代码，，，，，， ，，常用于撒播信息窃取恶意软件。。。。。。。Kimsuky伪装成韩国政府官员，，，，，， ，，与目的建设信任后，，，，，， ，，发送带有PDF附件的鱼叉式网络垂纶电子邮件。。。。。。。然而，，，，，， ，，这些PDF文档现实上指导受害者会见虚伪装备注册链接，，，，，， ，，要求他们以治理员身份运行PowerShell并粘贴攻击者提供的代码。。。。。。。一旦执行，，，，，， ，，该代码会装置远程桌面工具，，，，，， ，，下载证书，，，，，， ，，并将受害者装备注册到远程效劳器，，，，，， ，，使攻击者能够直接会见并窃取数据。。。。。。。微软自2025年1月起在有限规模的攻击中视察到这种战略，，，，，， ，，目的涉及国际事务组织、非政府组织、政府机构和媒体公司的小我私家。。。。。。。微软已通知受影响客户，，，，，， ，，并忠言其他人注重这一新战略，，，，，， ，，审慎看待所有未经请求的通讯。。。。。。。用户应特殊小心在线复制并执行代码的请求，，，，，， ，，尤其是在以治理员权限执行时。。。。。。。


https://www.bleepingcomputer.com/news/security/dprk-hackers-dupe-targets-into-typing-powershell-commands-as-admin/


4. 俄罗斯黑客组织APT44分支“贝壳暴雪”全球攻击活动揭秘


2月12日，，，，，， ，，俄罗斯政府支持的黑客组织APT44的一个分支，，，，，， ，，被称为“贝壳暴雪”或“沙虫”，，，，，， ，，自2021年以来一直活跃于针对主要组织和政府的网络攻击中，，，，，， ，，特殊是在能源、石油和自然气、电信、航运和武器制造领域。。。。。。。该组织致力于获取目的系统的初始会见权限，，，，，， ，，并建设长期性以维持保存，，，，，， ，，以便其他APT44子组接受。。。。。。。微软威胁情报团队视察到，，，，，， ，，该组织针对乌克兰、欧洲、中亚、南亚和中东地区的要害领域开展时机性行动，，，，，， ，，特殊是在俄罗斯入侵乌克兰后，，，，，， ，，增强了对乌克兰要害基础设施的攻击。。。。。。。别的，，，，，， ，，该组织还使用多种手艺破损网络，，，，，， ，，包括使用n日误差、凭证偷窃和供应链攻击等。。。。。。。在获取会见权限后，，，，，， ，，黑客通过安排自界说Web shell建设长期性，，，，，， ，，并使用正当的IT远程治理工具执行下令，，，，，， ，，同时冒充IT治理员以逃避检测。。。。。。。关于初始会见后的活动，，，，，， ，，威胁行为者窃取凭证、泄露数据，，，，，， ，，并通过Tor网络隐藏毗连。。。。。。。最后，，，，，， ，，该组织举行横向移动，，，，，， ，，修改基础设施以知足其运营需求。。。。。。。微软体现，，，，，， ，，该俄罗斯黑客小组的影响力靠近全球，，，，，， ，，并分享了狩猎盘问、攻击指标和YARA规则，，，，，， ，，以资助防御者实时捕获并阻止该威胁行为者的活动。。。。。。。


https://www.bleepingcomputer.com/news/security/badpilot-network-hacking-campaign-fuels-russian-sandworm-attacks/


5. Hipshipper数百万运输标签曝光，，，，，， ，，小我私家信息清静紧迫


2月11日，，，，，， ，，Hipshipper是为eBay、Shopify和亚马逊卖家提供国际运输效劳的平台，，，，，， ，，近期遭遇了一起严重的数据泄露事务。。。。。。。在2024年12月这个国际运输岑岭月，，，，，， ，，Cybernews研究团队发明Hipshipper的一个未受保唬�；；；さ腁WS存储桶袒露了凌驾1430万条纪录，，，，，， ，，主要包括运输标签和海关申报表，，，，，， ，，泄露了买家的全名、家庭住址、电话号码及订单详情等小我私家详细信息。。。。。。。这些泄露的数据可能被网络犯法分子用于策划高级诈骗、网络垂纶攻击或有针对性的恶意软件攻击，，，，，， ，，增添了受害者遭受诓骗、骚扰、偷窃和经济损失的危害。。。。。。。幸运的是，，，，，， ，，在Cybernews联系Hipshipper后，，，，，， ，，该公司实时关闭了袒露的存储桶，，，，，， ，，避免了数据的进一步泄露。。。。。。。为了阻止类似事务再次爆发，，，，，， ，，研究职员建议企业增强会见控制、监控会见日志、启用效劳器端加密、实验SSL/TLS清静通讯，，，，，， ，，并思量按期审计、自动清静检查和员工培训等清静最佳实践。。。。。。。此次数据泄露的发明日期为2024年12月2日，，，，，， ，，首次披露于2024年12月9日，，，，，， ，，并于2025年1月8日竣事泄露。。。。。。。


https://cybernews.com/security/hipshipper-data-leak-exposed-shipping-records/


6. CISA将Windows和Zyxel装备误差添加到已知被使用误差目录


2月12日，，，，，， ，，美国网络清静和基础设施清静局（CISA）近期更新了其已知被使用误差（KEV）目录，，，，，， ，，新增了涉及Windows和Zyxel装备的多个误差。。。。。。。其中包括Zyxel DSL CPE OS的下令注入误差CVE-2024-40891和CVE-2024-40890，，，，，， ，，以及Microsoft Windows的两个误差：辅助功效驱动程序的WinSock基于堆的缓冲区溢出误差CVE-2025-21418和存储链接跟踪误差CVE-2025-21391。。。。。。。CVE-2024-40891和CVE-2024-40890允许攻击者在未履历证的情形下执行恣意下令，，，，，， ，，可能导致装备接受等严重效果，，，，，， ，，且CVE-2024-40891已被视察到数千次攻击实验。。。。。。。而Windows的两个误差也被起劲使用，，，，，， ，，CVE-2025-21391允许攻击者删除文件并可能连系代码执行接受系统，，，，，， ，，CVE-2025-21418则允许经由身份验证的用户获取系统特权。。。。。。。微软已在2025年2月的清静更新中修复了这两个Windows误差，，，，，， ，，但Zyxel装备的误差尚未获得供应商修复和果真披露。。。。。。。


https://securityaffairs.com/174135/security/u-s-cisa-adds-microsoft-windows-zyxel-device-flaws-known-exploited-vulnerabilities-catalog.htm