SolarWinds再爆安全事件，11大关键漏洞引发关注；Python核心库被黑客盯上；AT&T遭入侵，几乎所有无线客户数据被窃取；黑客利用开源工具大肆攻击| 安全周报0719_at&t数据泄露 2024年4月14日至25日

作者：我家自动化 | 2024-07-28 21:08:25

踩

at&t数据泄露 2024年4月14日至25日

在这里插入图片描述

SolarWinds已解决了一组影响其访问权限管理器（ARM）软件的关键安全漏洞，这些漏洞可能会被利用来访问敏感信息或执行任意代码。

在这11个漏洞中，有7个被评为严重级别，CVSS评分为9.6（满分为10.0）。其余4个漏洞被评为高风险，每个漏洞的CVSS评分为7.6。

最严重的漏洞列举如下：

CVE-2024-23472 - SolarWinds ARM目录遍历任意文件删除和信息泄露漏洞
CVE-2024-28074 - SolarWinds ARM内部反序列化远程代码执行漏洞
CVE-2024-23469 - SolarWinds ARM暴露危险方法远程代码执行漏洞
CVE-2024-23475 - SolarWinds ARM遍历和信息泄露漏洞
CVE-2024-23467 - SolarWinds ARM遍历远程代码执行漏洞
CVE-2024-23466 - SolarWinds ARM目录遍历远程代码执行漏洞
CVE-2024-23471 - SolarWinds ARM CreateFile目录遍历远程代码执行漏洞成功利用上述漏洞，攻击者可以读取和删除文件，并以更高的权限执行代码。

在Trend Micro Zero Day Initiative（ZDI）负责披露后，已于2024年7月17日发布的2024.3版本中解决了这些缺陷。

关键词：SolarWinds；Access Rights Manager；安全漏洞；远程代码执行

网络安全研究人员表示，他们发现了一个意外泄露的GitHub令牌，该令牌可能授予对Python语言、Python包索引（PyPI）和Python软件基金会（PSF）的GitHub存储库的高级访问权限。

发现GitHub个人访问令牌的JFrog表示，该密钥是在Docker Hub上托管的公共Docker容器中泄露的。

“这个案例是特例，因为如果它落入坏人之手，潜在后果难以估量——人们可能会将恶意代码注入到PyPI包中（想象一下，用恶意包替换所有Python包），甚至注入到Python语言本身，”软件供应链安全公司表示。

攻击者本可以假设利用他们的管理员权限，通过毒害与Python编程语言核心或PyPI包管理器相关的源代码，来策划大规模供应链攻击。

关键词：GitHub令牌；Python；Python Package Index (PyPI)；Python软件基金会(PSF)；Docker容器；供应链攻击

美国电信服务提供商AT&T已确认，黑客hei设法访问了“几乎所有”其无线客户以及使用AT&T无线网络的移动虚拟网络运营商（MVNO）客户的数据。

“黑客非法访问了第三方云平台上的AT&T工作区，并在2024年4月14日至4月25日期间，窃取了包含AT&T记录的客户在2022年5月1日至10月31日以及2023年1月2日之间的通话和短信交互的文件”，该公司表示。

这些数据包括与AT&T或MVNO无线号码进行交互的电话号码（包括AT&T固定电话客户和其他运营商客户的电话号码）、这些交互的次数以及一天或一个月的总通话时长。

这些记录的一个子集中还包含一个或多个蜂窝站点识别号，这可能允许黑客在拨打电话或发送短信时，通过三角测量法确定客户的大致位置。AT&T表示，如果客户的信息被涉及，他们将通知当前和以前的客户。

关键词：数据泄露、无线客户、移动虚拟网络运营商（MVNO）、第三方云平台、电话记录、短信交互、蜂窝站点识别号、三角测量法

观察到未知黑客正在利用开源工具作为疑似网络间谍活动的一部分，目标是全球政府和私营部门组织。

Recorded Future的Insikt Group正在以临时绰号TAG-100追踪此次活动，并指出攻击者可能破坏了至少十个位于非洲、亚洲、北美、南美和大洋洲的国家/地区的组织，其中包括两个未具名的亚太地区政府间组织。

自2024年2月以来，还特别提到了位于柬埔寨、吉布提、多米尼加共和国、斐济、印度尼西亚、荷兰、台湾、英国、美国和越南的外交、政府、半导体供应链、非营利和宗教实体。

关键词：Recorded Future、Insikt Group、TAG-100、半导体供应链

印度加密货币交易所WazirX已确认，它成为了一次安全漏洞的目标，导致2.3亿美元的加密货币资产被盗。

该公司在一份声明中表示：“我们的一个[多重签名]钱包遭到了网络攻击，资金损失超过2.3亿美元。这个钱包是从2023年2月开始使用Liminal的数字资产保管和钱包基础设施服务的。”

这家总部位于孟买的公司表示，此次攻击源于Liminal界面上显示的信息与实际签署的信息之间的不匹配。它表示，有效负载被替换，从而将钱包控制权转移给了攻击者。

加密保管公司Liminal是钱包上的六个签署方之一，并负责交易验证。

关键词：加密货币交易、多重签名钱包、数字资产保管、交易验证

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/我家自动化/article/detail/895800