攻擊者利用瀏覽器零時差漏洞的情況不時傳出，但多半會針對較多人使用的Chrome而來，發生在今年10月上旬的Firefox零時差漏洞攻擊相當引人關注，如今通報漏洞的研究人員更多細節。
他們提及這波攻擊行動由俄羅斯駭客RomCom發起，在過程裡還會運用Windows零時差漏洞CVE-2024-49039，使得攻擊者無須與使用者互動，就能將後門程式散布到受害電腦。
【攻擊與威脅】
俄羅斯駭客RomCom利用Firefox、Windows零時差漏洞發動攻擊
今年10月Mozilla基金會修補Firefox零時差漏洞CVE-2024-9680（CVSS風險評分為9.8），並表明他們掌握實際利用的活動情資，通報此事的資安業者ESET本週公布這起事故的細節。
研究人員表示，他們在10月8日看到廣泛利用CVE-2024-9680的跡象，駭客運用這項當時尚未公開的零時差漏洞，對Mozilla開發的應用程式下手。值得留意的是，攻擊者在活動當中，串連11月例行更新修補的Windows零時差漏洞CVE-2024-49039（CVSS風險評分為8.8），而有機會在使用者登入作業系統的狀態下，執行任意程式碼。
對於發起這波攻擊行動的駭客身分，研究人員表示是代號為Storm-0978、Tropical Scorpius、UNC2596的俄羅斯駭客RomCom。一旦成功利用上述漏洞，這些駭客就會在受害電腦植入後門程式RomCom，以便進行後續的網路間諜活動。
Array Networks、Fortinet SSL VPN漏洞被用於散布後門程式，臺灣、日本有企業受害
中國駭客組織Earth Kasha近日以後門程式，攻擊包括Array Networks、Fortinet等品牌SSL VPN設備，已有臺灣、日本，以及印度等地的企業受害。
趨勢科技指出，這些駭客原本主要在日本活動，但他們今年初發現，Earth Kasha發展出新的攻擊策略和技倆，從2023年起開始運用企業防火牆軟體漏洞植入後門程式Lodeinfo。研究人員發現，駭客利用SSL VPN漏洞取得初始入侵管道，包括存在於Array AG及vxAG的漏洞CVE-2023-28461、Fortinet防火牆作業系統FortiOS與上網安全閘道FortiProxy的漏洞CVE-2023-27997，此外，駭客也濫用檔案共用系統Proself漏洞CVE-2023-45727。
在多起事故中，Earth Kasha成功駭入企業組織的網域管理員帳號，並植入Cobalt Strike、Lodeinfo及Noopdoor，藉此建立長期滲透管道，並從事資料蒐集。
11月19日資安業者Sekoia針對勒索軟體Hellodown的攻擊行動提出警告，並提及這些駭客入侵受害組織的管道，就是利用兆勤科技（Zyxel Networks）防火牆的弱點而得逞。事隔數日，該公司坦承情況確實如研究人員揭露，呼籲IT人員要儘速採取行動，升級韌體並更換管理員密碼。
21日兆勤發布資安公告表示，他們掌握近期有人試圖利用已知漏洞攻擊該廠牌防火牆，而這項漏洞就是Sekoia在部落格提及的CVE-2024-42057。經過確認，防火牆在套用9月3日發布的5.39版韌體後，將不受這項漏洞影響。
對此，他們呼籲IT人員要更新防火牆的韌體，若是無法及時套用，最好先停用遠端存取的功能因應。此外，該公司也建議IT人員重新檢視防火牆組態，確認是否遵循最佳實務的建議進行配置。
其他攻擊與威脅
◆竊資軟體NodeStealer透過臉書廣告散布，利用Windows公用程式竊取瀏覽器資料
【漏洞與修補】
11月21日PHP開發團隊發布8.3.14、8.2.26、8.1.31版，主要修補一項重大層級的漏洞CVE-2024-8932，這項弱點可被用於越界寫入（OBW），CVSS風險評為9.8。
開發團隊指出，這項弱點存在於32位元的系統，起因是在名為ldap_escape()的功能裡，若是輸入不受控制的長字串，就有可能導致整數溢位的情形。
他們也提及這項弱點影響4.56.2及以前版本的HipHop Virtual Machine（HHVM）虛擬機器，此外，介於4.57.0與4.83.0之間多個版本HHVM，也會曝險。
其他漏洞與修補
◆WordPress網站防護外掛存在重大漏洞，逾20萬網站曝險
◆WordPress寄信外掛FluentSMTP存在重大漏洞，恐導致網站遭挾持
【資安防禦措施】
國際執法單位與非洲刑警組織聯手，逮捕上千名參與網路犯罪的嫌犯
國際刑警組織Interpol及非洲刑警組織Afripol本周宣布，他們聯手於19個非洲國家逮捕1,006名涉及網路犯罪的嫌犯，摧毀了134,089個惡意基礎設施及網路。
此執法行動稱為Operation Serengeti，是針對勒索軟體、商業電子郵件詐騙、數位勒索，以及網路詐騙背後的犯罪份子，受害者多達3.5萬名，造成近1.93億美元的經濟損失。
Interpol秘書長Valdecy Urquiza表示，從多層次行銷詐騙到大規模的信用卡詐欺，網路犯罪的攻擊數量與複雜程度不斷增加，光是此一逮捕行動就能使無數的潛在受害者免受真正的損失，同時他們也知道這只是冰山一角，將繼續鎖定全球的犯罪集團。
【資安產業動態】
隨著生成式AI應用的高速發展，企業在面對數位與永續轉型浪潮，以及AI風險快速竄升之際，我們該如何解決與因應這些風險與挑戰？
在11月舉行的英國標準協會（BSI）數位信任國際資安標準年會上，該公司東北亞區董事總經理蒲樹盛強調，今年一項備受關注的國際趨勢，就是對「董事會義務」的高度重視，這是國內企業在公司治理上需關切的重要發展，他共歸納4大重點。
首先，當今的公司法正強化受託人義務，從治理層面全面提升應對能力。他解釋，所謂受託人指的就是公司董事、獨立董事、高階經理人，這些都是受託來管理公司組織的人，更重要的是，現今重點是放在「義務」，也就是應符合利害關係人的期待，包含客戶、員工、股東認為公司應該要做到的事。
近期資安日報
【11月26日】軟體供應鏈業者Blue Yonder遭遇勒索軟體攻擊，客戶受到波及
熱門新聞
2024-12-03
2024-11-29
2024-12-02
2024-12-02
2024-12-03
