研究人员披露Medusa勒索软件攻击活动呈上升趋势
自 2023 年 2 月在暗网上首次出现专门的数据泄露网站以来 ，与Medusa 勒索软件相关的威胁行为者加大了活动力度 ，以发布不愿同意其要求的受害者的敏感数据。作为多重勒索策略的一部分 ，当受害者的数据发布在泄露网站上时 ，该组织将为受害者提供多种选择 ，例如延长时间、删除数据或下载所有数据。所有这些选项都有一个价格标签 ，具体取决于受该群体影响的组织。Medusa（不要与 Medusa Locker 混淆）是指 2022 年底出现、并于 2023 年盛行的勒索软件家族。它伺机攻击高科技、教育、制造、医疗保健和零售等广泛行业。据估计 ，2023 年将有多达 74 个组织受到勒索软件的影响 ，其中大部分位于美国、英国、法国、意大利、西班牙和印度。
https://unit42.paloaltonetworks.com/medusa-ransomware-escalation-new-leak-site/
GitLab警告用户修补严重的零点击账户劫持漏洞
GitLab 发布了社区版和企业版的安全更新 ，以解决两个关键漏洞 ，其中之一允许在没有用户交互的情况下劫持账户。供应商强烈建议尽快更新 DevSecOps 平台的所有易受攻击的版本（自托管安装需要手动更新）。GitLab 修补的最严重的安全问题具有最高的严重性评分（满分 10 分） ，并被跟踪为 CVE-2023-7028。这是一个身份验证问题 ，允许将密码重置请求发送到任意未经验证的电子邮件地址 ，从而允许账户被接管。如果双因素身份验证 (2FA) 处于活动状态 ，则可以重置密码 ，但仍需要第二个身份验证因素才能成功登录。第二个严重问题被确定为 CVE-2023-5356 ，严重性评分为 9.6（满分 10）。攻击者可以利用它来滥用 Slack/Mattermost 集成 ，以另一个用户的身份执行斜杠命令。
参考链接：
https://www.bleepingcomputer.com/news/security/gitlab-warns-of-critical-zero-click-account-hijacking-vulnerability/
Fidelity National Financial遭遇勒索软件攻击导致130万客户数据泄露
Fidelity National Financial (FNF) 已确认 11 月份的网络攻击（由 BlackCat 勒索软件团伙声称）已泄露 130 万客户的数据。FNF 是一家美国产权保险和房地产和抵押贷款行业交易服务提供商。它是美国最大的此类公司之一 ，年收入超过 100 亿美元 ，市值 133 亿美元 ，员工超过 23000 人。12 月中旬 ，该公司警告称 ，在威胁行为者使用被盗凭证访问网络后 ，该公司遭受了网络攻击。FNF 当时的声明解释说 ，遏制措施迫使其某些 IT 系统离线 ，从而扰乱了业务服务。昨天 ，Fidelity National Financial 在修订后的 SEC 8-K 表格文件中确认 ，网络攻击发生于 2023 年 11 月 19 日 ，并在 7 天后被成功遏制。
参考链接：
https://www.sec.gov/ix?doc=/Archives/edgar/data/1331875/000133187524000005/fnf-20231119.htm
思科修复影响Unity Connection软件的高风险安全漏洞
思科已发布软件更新 ，以解决影响 Unity Connection 的严重安全漏洞 ，该漏洞可能允许攻击者在底层系统上执行任意命令。该漏洞编号为CVE-2024-20272（CVSS 评分：7.3） ，是驻留在基于 Web 的管理界面中的任意文件上传错误 ，是由于特定 API 中缺乏身份验证以及对用户提供的数据验证不当而导致的。攻击者可以通过将任意文件上传到受影响的系统来利用此漏洞。成功的利用可能允许攻击者在系统上存储恶意文件 ，在操作系统上执行任意命令 ，并将权限提升到 root。该缺陷影响 Cisco Unity Connection 的12.5 及更早版本（已在版本 12.5.1.19017-4 中修复）和14（已在版本 14.0.1.14006-5 中修复）版本。版本15不易受到攻击。
参考链接：
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cuc-unauth-afu-FROYsCsD
浙公网安备 33010502006954号
浙ICP备12021012号-1
