CISA将SysAid高危XXE误差纳入已知被使用目录

宣布时间 2025-07-24

1. CISA将SysAid高危XXE误差纳入已知被使用目录


7月23日 ，，，美国网络清静与基础设施清静局（CISA）克日将影响SysAid IT支持软件的两个高危清静误差列入已知被使用误差（KEV）目录 ，，，要求联邦机构在2025年8月12日前完成修复。 。。此次涉及的两个误差（CVE-2025-2775和CVE-2025-2776）均由watchTowr Labs研究职员Sina Kheirkhah和Jake Knott于5月披露 ，，，CVSS评分达9.3级 ，，，属于严重级别。 。。两者均因XML外部实体（XXE）引用限制不当 ，，，导致攻击者可通过Checkin处置惩罚功效和效劳器URL处置惩罚功效实验治理员账户接受及敏感文件窃取。 。。手艺剖析显示 ，，，这些误差允许攻击者注入恶意XML实体 ，，，触发效劳器端请求伪造（SSRF）攻击。 。。更危险的是 ，，，当与CyberArk去年发明的下令注入误差（CVE-2024-36394）结适时 ，，，可能升级为远程代码执行（RCE）。 。。SysAid已在3月初宣布的24.4.60 build 16版本中修复这三个误差 ，，，其中包括另一个预认证XXE误差（CVE-2025-2777）。 。。只管现在尚未明确CVE-2025-2775/2776的现实攻击细节及威胁行为者身份 ，，，CISA仍基于自动使用证据将其纳入KEV目录。 。。


https://thehackernews.com/2025/07/cisa-warns-sysaid-flaws-under-active.html


2. 黑客伪造美国政府网站实验垂纶攻击针对教育事情者


7月24日 ，，，网络清静领域曝光一起针对美国教育系统的网络垂纶攻击活动 ，，，黑客通过伪造政府网站窃取教育事情者敏感信息 ，，，引刊行业高度关注。 。。BforeAI旗下PreCrime实验室的威胁研究职员发明 ，，，多个模拟美国教育部G5拨款治理系统主页和登录门户的恶意域名正在活跃 ，，，这些域名通过视觉设计克隆、虚伪登录表单及JavaScript凭证窃取手艺 ，，，试图诱骗教育机构、拨款治理员及供应商输入账号密码。 。。G5系统作为联邦拨款资金分派的焦点平台 ，，，涉及学生援助等要害项目 ，，，其用户笼罩学校、州政府机构及非营利组织。 。。此次攻击的特殊性在于 ，，，攻击者不但复制了官方网站（g5.gov）的界面 ，，，还通过Cloudflare CDN效劳隐藏域名真实性 ，，，使用其揭晓的SSL证书增强垂纶页面的正当性。 。。研究职员指出 ，，，这些域名注册于以滥用合规政策著名的Hello Internet Corp ，，，且接纳analytics.php等剧本模拟登录流程 ，，，通过DOM操作混淆自动化检测 ，，，最终将受害者指导至/verify/端点举行二次垂纶或绕过多因素认证。 。。PreCrime实验室已确认六个具有诱骗性的域名 ，，，并于7月15日向美国能源部（DOE）提交报告。 。。


https://www.darkreading.com/threat-intelligence/department-of-education-site-phishing-scheme


3. Clorox起诉Cognizant过失致网络攻击 ，，，索赔超3.8亿美元


7月23日 ，，，消耗品巨头高乐氏（Clorox）克日对全球IT效劳提供商Cognizant提起诉讼 ，，，指控其因重大过失导致2023年8月爆发严重网络攻击。 。。凭证诉讼文件 ，，，Cognizant自2013年起为高乐氏提供IT运营支持 ，，，包括效劳台治理和身份验证效劳 ，，，但其在要害清静流程中保存系统性失职。 。。事务因由于2023年8月11日 ，，，黑客通过社会工程攻击多次致电Cognizant效劳台 ，，，冒充高乐氏员工要求重置密码及多因素认证（MFA）。 。。只管高乐氏明确要求必需验证身份方可执行操作 ，，，Cognizant客服职员却未核实来电者身份 ，，，直接重置了员工账户及MFA凭证。 。。更严重的是 ，，，攻击者随后以相同手段骗取IT清静员工的特权账户会见权限 ，，，导致攻击扩散至焦点网络。 。。此次入侵被归因于与"Scattered Spider"组织相关的黑客整体 ，，，该整体曾以类似手法攻击英国玛莎百货等企业。 。。此次攻击导致高乐氏公司网络周全瘫痪 ，，，生产系统停摆 ，，，引发大规模产品欠缺和供应链中止。 。。据估算 ，，，直接调解用度达4900万美元 ，，，而营业中止、销售额损失及声誉损害等综合损失高达3.8亿美元。 。。


https://www.bleepingcomputer.com/news/security/hackers-fooled-cognizant-help-desk-says-clorox-in-380m-cyberattack-lawsuit/


4. 每周下载量达280万次的NPM软件包遭恶意软件熏染


7月23日 ，，，盛行NPM包"is"被证实遭黑客入侵并植入后门恶意软件。 。。此次攻击源于维护者John Harband的账户通过垂纶攻击被挟制 ，，，攻击者在6小时内未经授权宣布了包括恶意代码的3.3.1至5.0.0版本 ，，，导致每周超280万次下载的开发工具沦为攻击跳板。 。。该恶意软件被清静团队Socket判断为跨平台JavaScript加载器 ，，，通过WebSocket建设长期后门。 。。激活后 ，，，恶意程序会窃取主机名、操作系统信息、CPU架构等系统特征 ，，，并捕获所有情形变量。 。。更危险的是 ，，，其通过动态导入"ws"库建设的WebSocket毗连可将每条吸收指令直接视为可执行JavaScript ，，，使攻击者获得交互式远程Shell权限 ，，，相当于完全控制受熏染装备。 。。攻击爆发后 ，，，NPM官方紧迫删除恶意版本 ，，，但自动更新机制导致部分开发者在6小时窗堪②内被动吸收了有毒版本。 。。清静专家建议开发团队连忙冻结依赖版本 ，，，关闭自动更新功效 ，，，并通过锁文件锁定清静版本；；；；；维护者需周全重置账户密码并轮换所有关联令牌。 。。


https://www.bleepingcomputer.com/news/security/npm-package-is-with-28m-weekly-downloads-infected-devs-with-malware/


5. 法乌联合行动查封俄语黑客论坛XSS.is


7月23日 ，，，应巴黎审查院请求 ，，，乌克兰警方在欧洲刑警组织协助下 ，，，于2025年7月23日拘捕了俄语黑客论坛XSS.is的疑似治理员 ，，，并正式查封该平台。 。。这一行动标记着一连四年的跨国网络犯法视察取得要害突破 ，，，也反应出国际执法机构对暗网犯法生态的精准攻击能力。 。。XSS.is作为俄语区最具影响力的网络犯法论坛之一 ，，，自2013年运营以来积累超5万名注册用户 ，，，恒久充当恶意软件生意、勒索软件效劳（RaaS）推广及受熏染系统会见权限销售的枢纽。 。。只管该平台曾于2021年5月宣布榨取勒索软件相关讨论 ，，，但法国司法部分视察显示 ，，，其背后团伙仍通过加密通讯渠道一连协调不法活动 ，，，四年间获取至少700万美元不法利润。 。。此次视察始于2021年7月 ，，，由巴黎审查院网络犯法部分牵头 ，，，巴黎警员局网络犯法大队详细执行。 。。法方通过攻破黑客常用的加密通讯平台Jabber效劳器（thesecure.biz） ，，，对犯法团伙通讯实验司法监听 ，，，乐成截获大宗涉及网络攻击、数据勒索的犯法证据。 。。�；；；；谡庑┫咚� ，，，执法机构于2021年11月启动刑事视察 ，，，并于2024年9月安排线下行动 ，，，最终在乌方配合下完成对论坛治理员的抓捕。 。。


https://www.bleepingcomputer.com/news/security/ukraine-arrests-suspected-admin-of-xss-russian-hacking-forum/


6. 法国就业局再遭数据泄露 ，，，影响34万求职者


7月23日 ，，，法国就业局（France Travail）于2025年7月13日发明其“就业”门户网站爆发数据泄露事务 ，，，影响约34万求职者 ，，，成为该机构两年内第二次重大清静事故。 。。此次泄露袒露的用户信息包括姓名、邮政地点、电子邮箱、电话号码、机构标识符及求职状态 ，，，但密码与银行细节未被获取。 。。法国网络清静机构（ANSSI）下属的盘算机应急响应小组（CERT-FR）于7月12日率先监测到异常 ，，，法国就业局随后于7月22日向用户发送警示邮件 ，，，提醒提防网络垂纶攻击。 。。视察显示 ，，，泄露源于伊泽尔省某培训组织关联账户遭信息窃取恶意软件（infostealer）入侵。 。。攻击者通过该账户获取了Kairos应用程序的会见权限 ，，，该平台用于追踪求职者培训进度 ，，，最终导致数据外泄。 。。法国就业局讲话人证实 ，，，涉事效劳（包括就业门户与Kairos系统）已连忙关闭 ，，，并妄想于7月24日恢复运营。 。。作为调解步伐 ，，，原定2026年安排的双因素认证（2FA）被提前实验 ，，，以强化账户清静。 。。值得关注的是 ，，，2024年3月该机构曾因IT系统遭攻击 ，，，导致已往20年内注册的4300万用户数据泄露 ，，，创下法国公共部分数据泄露规模之最。 。。


https://www.infosecurity-magazine.com/news/france-data-breach-jobseekers/