网络安全日报 2024年01月30日

当前位置：首页 > 行业资讯 > 网络安全日报 2024年01月30日

网络安全日报 2024年01月30日

发表于：2024-01-30 08:21 作者：蚁景网安实验室阅读数（2015人）

1、乌克兰黑客组织针对俄罗斯空间水文气象中心发起攻击

https://www.bleepingcomputer.com/news/security/ukraine-hack-wiped-2-petabytes-of-data-from-russian-research-center/

乌克兰国防部主要情报局声称，亲乌克兰的黑客活动分子侵入了俄罗斯空间水文气象中心（又名“planeta”（планета）），并擦除了 2PB 的数据。Planeta 是一个州立研究中心，利用空间卫星数据和雷达和站等地面资源提供有关天气、气候、自然灾害、极端现象和火山监测的信息和准确预测。该机构隶属于俄罗斯航天局，为军事、民航、农业和海事等部门提供支持。在另一起与国家有关的黑客事件中，乌克兰表示，被称为“BO Team”的网络志愿者成功入侵了 Planeta 的远东分支机构（三个分支机构中最大的一个）。虽然乌克兰政府没有说明他们是否参与了此次攻击，但他们声称黑客摧毁了该研究中心使用的 280 台服务器，其中保存着 2 PB（2000 TB）的数据。

2、研究人员披露部分iPhone应用滥用iOS推送通知收集用户数据

https://twitter.com/mysk_co/status/1750502700112916504

许多 iOS 应用程序正在使用由推送通知触发的后台进程来收集有关设备的用户数据，从而可能允许创建用于跟踪的指纹配置文件。研究人员表示，这些应用程序绕过了苹果的后台应用程序活动限制，并对 iPhone 用户构成隐私风险。“应用程序不应尝试根据收集的数据秘密构建用户配置文件，并且不得尝试、促进或鼓励其他人识别匿名用户或根据从 Apple 提供的 API 收集的数据或您所说的任何数据重建用户配置文件。以‘匿名’、‘聚合’或其他不可识别的方式收集，” 苹果应用商店审查指南的一部分写道。在分析了 iOS 后台进程在接收或清除通知时发送哪些数据后，研究人员发现这种做法比之前想象的要普遍得多，涉及许多拥有相当用户群的应用程序。

3、研究人员披露恶意PyPI软件包传播WhiteSnake窃取器

https://www.fortinet.com/blog/threat-research/info-stealing-packages-hidden-in-pypi

研究人员在开源 Python 包索引 (PyPI) 存储库中发现了恶意包，这些包在 Windows 系统上传播名为WhiteSnake Stealer的信息窃取恶意软件。这些包含恶意软件的软件包名为 nigpal、figflix、telerer、seGMM、fbdebug、sGMM、myGens、NewGends 和 TestLibs111。它们是由名为“WS”的威胁行为者上传的。这些软件包在其 setup.py 文件中合并了 Base64 编码的 PE 源代码或其他 Python 脚本。根据受害者设备的操作系统，最终的恶意负载会在安装这些 Python 包时被删除并执行。

4、研究人员披露Jenkins多个严重RCE漏洞已有在野积极利用

https://www.sonarsource.com/blog/excessive-expansion-uncovering-critical-security-vulnerabilities-in-jenkins/

针对 Jenkins 关键漏洞的多个概念验证 (PoC) 漏洞已公开，该漏洞允许未经身份验证的攻击者读取任意文件，一些研究人员报告攻击者积极利用攻击中的漏洞。Jenkins 是一种开源自动化服务器，广泛用于软件开发，特别是持续集成（CI）和持续部署（CD）。它在自动化软件开发过程的各个部分（例如构建、测试和部署应用程序）方面发挥着关键作用。它支持一千多个集成插件，可供各种规模的组织使用，包括大型企业。研究人员在 Jenkins 中发现了两个缺陷，这些缺陷可能使攻击能够访问易受攻击的服务器中的数据并在某些条件下执行任意 CLI 命令。

5、德克萨斯州医疗提供商遭遇数据泄露影响其390万患者信息

https://www.pjats.com/downloads/Notice.pdf

德克萨斯州一家物理和职业治疗提供商通知近 400 万患者，去年内华达州一家医疗转录供应商发生数据盗窃事件，受害者人数不断飙升，而他们也加入了这一行列。Concentra Health Services 于 1 月 9 日向美国卫生与公众服务部报告称，2023 年 Perry Johnson & Associates 遭受的黑客攻击已影响其 390 万患者。医疗转录器的泄露似乎已经暴露了至少 1400 万患者的个人数据，并且这一数字还在增加。虽然 PJ&A 尚未公开列出所有受此次黑客攻击影响的客户，但 Concentra 与其他一些受影响的实体一样，已向 HHS OCR 提交了自己的违规报告，与 PJ&A 提交的报告分开。考虑到各个客户自行向 HHS OCR 提交的单独违规报告，医疗记录员尚未透露受黑客攻击影响的总人数。但到目前为止，这个总数似乎至少有 1400 万人。