网络安全日报 2023年12月15日

当前位置：首页 > 行业资讯 > 网络安全日报 2023年12月15日

网络安全日报 2023年12月15日

发表于：2023-12-15 08:33 作者：蚁景网安实验室阅读数（2226人）

1、OAuth应用程序用于自动化BEC和加密货币挖矿攻击

https://www.microsoft.com/en-us/security/blog/2023/12/12/threat-actors-misuse-oauth-applications-to-automate-financially-driven-attacks/

Microsoft警告称，出于经济动机的威胁行为者正在使用OAuth应用程序来自动执行BEC和网络钓鱼攻击、推送垃圾邮件以及部署虚拟机进行加密挖矿。OAuth（开放授权的缩写）是一种开放标准，用于通过基于令牌的身份验证和授权，根据用户定义的权限授予应用程序对服务器资源的安全委派访问权限，而无需提供凭据。微软威胁情报专家最近调查的事件显示，攻击者在网络钓鱼或密码喷射攻击中主要针对缺乏强大身份验证机制（例如多因素身份验证）的用户帐户，重点关注那些拥有创建或修改OAuth应用程序权限的用户帐户。

2、戴尔敦促客户修补 PowerProtect 产品中的漏洞

https://www.securityweek.com/dell-urges-customers-to-patch-vulnerabilities-in-powerprotect-products/

戴尔敦促其PowerProtect产品的客户查看新发布的安全公告并修补一系列潜在的严重漏洞。漏洞影响 PowerProtect Data Domain (DD) 系列设备，这些设备旨在帮助组织大规模保护、管理和恢复数据。 APEX Protect Storage、PowerProtect DD Management Center、PowerProtect DP 系列设备和 PowerProtect Data Manager 设备也受到影响。

3、微软破坏了创建了 7.5 亿个欺诈帐户的网络犯罪服务Storm-1152

https://www.securityweek.com/microsoft-disrupts-cybercrime-service-that-created-750-million-fraudulent-accounts/

微软周三宣布破坏 Storm-1152，这是一个网络犯罪即服务 (CaaS) 生态系统，该生态系统创建了 7.5 亿个欺诈性 Microsoft 帐户，以支持网络钓鱼、身份盗窃和其他计划。

4、GambleForce 使用 SQL 注入攻击窃取亚太地区公司的数据

https://www.securityweek.com/new-threat-actor-uses-sql-injection-attacks-to-steal-data-from-apac-companies/

威胁追踪和情报公司 Group-IB 报道，自 9 月以来，一个新的威胁行为者已针对 8 个国家（主要位于亚太地区）的 24 个组织发起攻击。名为 GambleForce，该黑客组织一直使用 SQL 注入并利用赌博组织的内容管理系统 (CMS) 中的漏洞、政府、零售和旅游部门，窃取敏感信息，包括用户凭证。该黑客组织完全依赖开源和其他公开可用的工具来进行初始访问、侦察和数据盗窃，并且据观察在攻击中使用了 Cobalt Strike 渗透测试框架。