Aggregator

CVE-2025-2355 | BlackVue App 3.65 on Android API Endpoint BCS_TOKEN/SECRET_KEY credentials storage

Vuldb Updates
4 months 2 weeks ago
A vulnerability was found in BlackVue App 3.65 on Android and classified as problematic. Affected by this issue is some unknown functionality of the component API Endpoint Handler. The manipulation of the argument BCS_TOKEN/SECRET_KEY leads to unprotected storage of credentials. This vulnerability is handled as CVE-2025-2355. Local access is required to approach this attack. Furthermore, there is an exploit available. The vendor was contacted early about this disclosure but did not respond in any way.
vuldb.com

CVE-2025-2356 | BlackVue App 3.65 on Android API deviceDelete get request method with sensitive query strings

Vuldb Updates
4 months 2 weeks ago
A vulnerability was found in BlackVue App 3.65 on Android. It has been classified as problematic. This affects the function deviceDelete of the component API Handler. The manipulation leads to use of get request method with sensitive query strings. This vulnerability is uniquely identified as CVE-2025-2356. It is possible to initiate the attack remotely. Furthermore, there is an exploit available. The vendor was contacted early about this disclosure but did not respond in any way.
vuldb.com

新的 Akira 勒索软件解密器利用 GPU 破解加密密钥

HackerNews
4 months 2 weeks ago
HackerNews 编译，转载请注明出处： 安全研究员约哈内斯·努格罗霍发布了一款针对Akira勒索软件Linux版本的解密器，该解密器利用GPU算力来恢复解密密钥并免费解锁文件。 努格罗霍在朋友的求助下开发了这款解密器，他判断基于Akira生成加密密钥的方式（使用时间戳），破解加密系统在一周内可行。尽管过程中遇到了一些意外的复杂情况，项目耗时三周，且研究员在破解加密密钥上花费了1200美元用于GPU资源，但他最终还是成功了。 这款解密器并不像传统的解密工具那样需要用户提供密钥来解锁文件。相反，它通过暴力破解加密密钥（每个文件唯一）来工作，这利用了Akira加密程序基于当前时间（纳秒）作为种子生成加密密钥的事实。 加密种子是与加密函数一起使用以生成强大且不可预测的加密密钥的数据。由于种子影响密钥生成，因此保持其秘密性至关重要，以防止攻击者通过暴力破解或其他加密攻击重新创建加密或解密密钥。 Akira勒索软件为每个文件动态生成唯一的加密密钥，使用四个不同时间戳种子（纳秒精度），并通过1500轮SHA-256哈希处理。 用于生成密钥的四个时间戳 来源：tinyhack.com 这些密钥使用RSA-4096加密，并附加在每个加密文件的末尾，因此在没有私钥的情况下很难解密。时间戳中纳秒级的精度使得每秒可能产生超过十亿个值，这使得暴力破解密钥变得困难。 此外，努格罗霍表示，Linux上的Akira勒索软件使用多线程同时加密多个文件，这使得确定所用时间戳变得更加困难，进一步增加了复杂性。 研究人员通过查看朋友分享的日志文件，缩小了暴力破解的时间戳范围。这使他能够看到勒索软件的执行时间，通过文件元数据估计加密完成时间，并在不同硬件上生成加密基准以创建可预测的配置文件。 最初使用RTX 3060的尝试速度太慢，每秒只能进行6000万次加密测试。升级到RTC 3090也没有太大帮助。 最终，研究人员转向使用RunPod & Vast.ai云GPU服务，这些服务提供了足够的算力，并且价格合理，足以确认其工具的有效性。 具体来说，他使用了16个RTX 4090 GPU，在大约10小时内暴力破解了解密密钥。然而，根据需要恢复的加密文件数量，这一过程可能需要几天时间。 研究人员在其书面报告中指出，GPU专家仍可优化他的代码，因此性能可能会进一步提升。 努格罗霍已在GitHub上提供了解密器，并附上了如何恢复Akira加密文件的说明。 与往常一样，在尝试解密文件时，请备份原始加密文件，因为使用错误的解密密钥可能会导致文件损坏。 BleepingComputer尚未测试该工具，无法保证其安全性和有效性，因此使用时需自行承担风险。   消息来源：Bleeping Computer； 本文由 HackerNews.cc 翻译整理，封面来源于网络；   转载请注明“转自 HackerNews.cc”并附上原文
hackernews

Mirai 恶意软件借 Edimax 相机 RCE 漏洞大肆传播

嘶吼
4 months 2 weeks ago

Akamai 安全情报和响应团队（SIRT）近期发布警报，着重指出 Edimax 物联网（IoT）设备中存在严重的命令注入漏洞。该漏洞被编号为 CVE - 2025 - 1316，已被多个僵尸网络频繁利用，用于传播臭名昭著的 Mirai 恶意软件。Mirai 恶意软件向来以危害物联网设备、发动分布式拒绝服务（DDoS）攻击而闻名。

漏洞概述

CVE - 2025 - 1316 漏洞主要针对 Edimax 设备中的 /camera - cgi/admin/param.cgi 端点，攻击者能够借此将命令注入到 ipcamSource 参数内的 NTP_serverName 选项中。成功利用该漏洞需要使用默认凭据，例如 admin:1234。虽然 CVE 特别提及 Edimax 的 IC - 7100 网络摄像头，但实际上该漏洞可能影响范围更广的 Edimax 设备。

Akamai SIRT 早在 2024 年 10 月初就在蜜罐中首次检测到针对此漏洞的攻击活动。

Mirai恶意软件样本主要功能

而该漏洞的概念验证（PoC）可追溯至 2023 年 6 月。最早的漏洞利用尝试出现在 2024 年 5 月，在 2024 年 9 月以及 2025 年 1 月至 2 月期间达到高峰。这些攻击源于不同的僵尸网络，其中就包括 Mirai 变种。

漏洞代码示例

此漏洞通过注入命令，在设备上执行 shell 脚本。以下是一个请求负载示例：

上述脚本会下载并执行针对 ARM、MIPS 和 x86 等不同架构的 Mirai 恶意软件变体。

恶意软件执行命令

恶意软件下载完成后，将通过以下命令执行：

类似的命令也用于 MIPS 和 ARM 等其他架构。

Mirai 僵尸网络

目前已发现两个不同的僵尸网络利用此漏洞：

· 第一个僵尸网络：该僵尸网络利用漏洞下载并执行 curl.sh 脚本，通过 angela.spklove [.] com 和端口 3093 与命令和控制（C2）服务器进行通信。恶意软件执行时会打印 “VagneRHere”。

· 第二个僵尸网络：此僵尸网络下载并运行 wget.sh 脚本，进而执行 Mirai 恶意软件。该恶意软件具备反调试功能，执行时会打印 “Hello, World!”。

这两个僵尸网络还利用了其他几个已知漏洞，如 Docker API 漏洞以及影响 TOTOLINK 设备的 CVE - 2024 - 7214。

缓解措施和建议

为有效防范这些威胁，可采取以下措施：

· 升级设备：将过时或易受攻击的设备更换为较新的型号。

· 更改默认凭证：务必确保所有设备都设置强大且唯一的密码。

· 监控网络：密切留意可疑活动，如异常的流量模式。

· 实施安全措施：利用防火墙和入侵检测系统，阻止攻击尝试。

鉴于 Mirai 恶意软件对物联网安全的持续威胁，及时了解相关信息并主动采取防范措施，对于保护物联网设备至关重要。

山卡拉

恶意 Adobe、DocuSign OAuth 应用攻击 Microsoft 365 账户

HackerNews
4 months 2 weeks ago
HackerNews 编译，转载请注明出处： 网络犯罪分子正在推广恶意的Microsoft OAuth应用，这些应用伪装成Adobe和DocuSign应用，用于分发恶意软件和窃取Microsoft 365账户凭证。 Proofpoint的研究人员发现了这些活动，并在X上的一条推文中将其描述为“高度针对性”的攻击。 此次活动中，恶意OAuth应用伪装成Adobe Drive、Adobe Drive X、Adobe Acrobat和DocuSign等应用。 这些应用请求访问相对不敏感的权限，如“个人资料”、“电子邮件”和“开放ID”，以避免被检测和引起怀疑。 如果用户授予这些权限，攻击者将获得以下访问权限： – 个人资料：姓名、用户ID、个人资料图片、用户名 – 电子邮件：主要电子邮件地址（无收件箱访问权限） – 开放ID：允许确认用户身份并获取Microsoft账户详细信息 Proofpoint告诉BleepingComputer，这些钓鱼活动通过被攻陷的电子邮件账户（很可能是Office 365账户）从慈善机构或小公司发送。 这些电子邮件针对美国和欧洲的多个行业，包括政府、医疗保健、供应链和零售业。网络安全公司看到的一些电子邮件使用了请求建议书和合同诱饵，以诱使收件人点击链接。 虽然接受Microsoft OAuth应用所提供的权限仅向攻击者提供了有限的数据，但这些信息仍可能被用于更具针对性的攻击。 此外，一旦用户授予OAuth应用权限，它会将用户重定向到显示Microsoft 365凭证钓鱼表单或分发恶意软件的登录页面。 “受害者在授权O365 OAuth应用后，经历了多次重定向和阶段，最终被呈现恶意软件或钓鱼页面，”Proofpoint告诉BleepingComputer。 “在某些情况下，受害者被重定向到一个‘O365登录’页面（托管在恶意域名上）。在授权后不到一分钟，Proofpoint检测到账户上有可疑的登录活动。” Proofpoint表示，他们无法确定所分发的恶意软件，但攻击者利用了过去一年变得非常流行的ClickFix社会工程攻击。 用于恶意OAuth活动的ClickFix登录页面 来源：Proofpoint 这些攻击与多年前报道的攻击相似，表明OAuth应用仍然是劫持Microsoft 365账户的有效方式，而无需窃取凭证。 建议用户在批准OAuth应用权限请求时保持谨慎，并始终验证其来源和合法性。 要检查现有的批准权限，可以前往“我的应用”（myapplications.microsoft.com）→“管理你的应用”，并在该页面上撤销任何未识别的应用。 Microsoft 365管理员还可以通过“企业应用”→“同意和权限”→将“用户可以同意应用”设置为“否”，以完全限制用户对第三方OAuth应用请求的权限。   消息来源：Bleeping Computer； 本文由 HackerNews.cc 翻译整理，封面来源于网络；   转载请注明“转自 HackerNews.cc”并附上原文
hackernews

CVE-2024-37409 | Beaver Addons PowerPack Lite for Beaver Builder Plugin up to 1.3.0.4 on WordPress cross site scripting

Vuldb Updates
4 months 2 weeks ago
A vulnerability was found in Beaver Addons PowerPack Lite for Beaver Builder Plugin up to 1.3.0.4 on WordPress. It has been rated as problematic. Affected by this issue is some unknown functionality. The manipulation leads to cross site scripting. This vulnerability is handled as CVE-2024-37409. The attack may be launched remotely. There is no exploit available.
vuldb.com

CVE-2024-37262 | vCita Online Booking & Scheduling Calendar Plugin up to 4.4.2 on WordPress cross site scripting

Vuldb Updates
4 months 2 weeks ago
A vulnerability was found in vCita Online Booking & Scheduling Calendar Plugin up to 4.4.2 on WordPress and classified as problematic. Affected by this issue is some unknown functionality. The manipulation leads to cross site scripting. This vulnerability is handled as CVE-2024-37262. The attack may be launched remotely. There is no exploit available.
vuldb.com

CVE-2024-37217 | ProWCPlugins Empty Cart Button for WooCommerce Plugin up to 1.3.8 on WordPress cross site scripting

Vuldb Updates
4 months 2 weeks ago
A vulnerability was found in ProWCPlugins Empty Cart Button for WooCommerce Plugin up to 1.3.8 on WordPress. It has been classified as problematic. This affects an unknown part. The manipulation leads to cross site scripting. This vulnerability is uniquely identified as CVE-2024-37217. It is possible to initiate the attack remotely. There is no exploit available.
vuldb.com

GitHub 虚假“安全警报”问题利用 OAuth 应用劫持账户

HackerNews
4 months 2 weeks ago
HackerNews 编译，转载请注明出处： 一场大规模的网络钓鱼活动近日波及近12,000个GitHub仓库，攻击者通过伪造的“安全警报”问题诱骗开发者授权一款恶意的OAuth应用，从而获取对其账户及代码的完全控制权。 “安全警报：异常访问尝试 我们检测到您的GitHub账户存在来自新位置或设备的登录尝试。” 这是GitHub钓鱼问题中的典型表述。 所有GitHub钓鱼问题均含有相同文本，警告用户账户在冰岛雷克雅未克的某个IP地址（53.253.117.8）出现异常活动。 GitHub仓库中发布的虚假“安全警报”问题 来源：BleepingComputer 网络安全研究员Luc4m首先发现了这一虚假安全警报，它警告GitHub用户账户已被入侵，建议用户更新密码、查看并管理活跃会话以及启用双因素认证来保护账户安全。 然而，所有这些建议操作的链接都指向GitHub授权页面，用于一个名为“gitsecurityapp”的OAuth应用，该应用请求大量高风险权限（范围），若授权成功，攻击者将获得用户账户及仓库的完全访问权。 恶意OAuth应用请求的权限 来源：BleepingComputer 以下是该恶意OAuth应用请求的权限及其提供的访问权限列表： – repo：对公共和私有仓库的完全访问权 – user：对用户个人资料的读写权限 – read:org：读取组织成员、组织项目和团队成员信息 – read:discussion, write:discussion：对讨论的读写权限 – gist：访问GitHub代码片段 – delete_repo：删除仓库的权限 – workflows, workflow, write:workflow, read:workflow, update:workflow：对GitHub Actions工作流的控制权 如果GitHub用户登录并授权该恶意OAuth应用，将生成一个访问令牌并发送回应用的回调地址。在这次活动中，回调地址是托管在onrender.com（Render）上的不同网页。 带有回调到onrender.com页面的OAuth授权链接 来源：BleepingComputer 此次钓鱼活动始于今日上午6:52（美国东部时间），目前仍在进行中，已波及近12,000个仓库。不过，这一数字仍在波动，表明GitHub很可能正在对此次攻击做出响应。 GitHub仓库中创建的虚假安全警报问题 来源：BleepingComputer 如果您在这次钓鱼攻击中不幸中招，错误地授权了该恶意OAuth应用，应立即通过进入GitHub设置中的应用部分来撤销其访问权限。 在应用页面中，撤销任何不熟悉或可疑的GitHub应用或OAuth应用的访问权限。在这次活动中，应查找名称与“gitsecurityapp”相似的应用。 接下来，检查是否有新的或意外的GitHub Actions（工作流）以及是否有私人代码片段被创建。 最后，轮换您的凭证和授权令牌。 BleepingComputer已就此次钓鱼活动联系GitHub，并将在收到回复后更新报道。   消息来源：Bleeping Computer； 本文由 HackerNews.cc 翻译整理，封面来源于网络；   转载请注明“转自 HackerNews.cc”并附上原文
hackernews

Managed ad