Aggregator

罗技正式确认数据泄露，甲骨文 EBS 漏洞余波再添受害者

HackerNews
11 months 3 weeks ago
HackerNews 编译，转载请注明出处： 上周五，科技制造商罗技向美国证券交易委员会提交文件，证实遭遇一起利涉及零日漏洞的网络安全事件。该公司表示，调查发现黑客“利用某第三方软件平台的漏洞，从内部IT系统复制了特定数据”。 罗技表示，他们已在软件平台供应商发布补丁后立即修复该零日漏洞。“受影响数据可能包含有限的员工与消费者信息，以及客户和供应商相关数据，但未涉及国民身份证号或信用卡信息等敏感个人信息。” 公司同时称此次攻击未影响其产品、业务运营或制造体系，预计不会造成财务影响，相关成本将由网络安全保险承担。 此次文件提交距网络犯罪组织Clop宣称通过甲骨文 E-Business Suite工具中的零日漏洞窃取罗技信息已过去一周。 虽然罗技发言人拒绝证实该事件是否涉及Clop组织或甲骨文漏洞，但谷歌等安全公司的报告显示，黑客确实利用了甲骨文电子商务套件中的多个漏洞，其中至少一个零日漏洞已于9月被列入联邦观察名单。 Clop组织最初于10月宣称通过该应用窃取了敏感信息。 甲骨文方面虽承认黑客利用漏洞发起攻击，但最初称这些漏洞已在7月更新中修复。 FBI助理局长布雷特·莱瑟曼曾强调，其中某个漏洞属于“立即停工修复”级别的重大安全隐患。 随着事件发酵，多家机构相继确认数据遭窃，包括美国地区航空公司GoJet、SkyWest等。《华盛顿邮报》上周向监管机构报告称，近万人在此次事件中信息泄露。自宣称对甲骨文电子商务套件零日漏洞利用负责以来，Clop已在泄密网站列出数十家受害机构。 据悉，Clop近年来通过利用Progress、Accellion和GoAnywhere等知名文件传输工具中的漏洞，已非法获利数亿美元。       消息来源：therecord.media； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文
hackernews

全球互联网自由度连续 15 年下降

Solidot
11 months 3 weeks ago
根据 Freedom House 的年度报告，全球互联网自由度连续 15 年下降。生活在被归类为“自由”国家的网民比例创历史新低。在评估的 72 个国家中，有 27 个国家的互联网自由度下降，其中肯尼亚恶化情况最严重——该国在镇压反腐败抗议期间网络中断长达 7 小时。美国的自由度排名也出现了下降，冰岛仍然是自由度最高的国家，而孟加拉国的进步最显著。

华盛顿邮报上万员工和合同工信息泄露

Solidot
11 months 3 weeks ago
华盛顿邮报通知上万员工和合同工他们的个人和财务信息泄露。7 月 10 日至 8 月 22 日期间，攻击者入侵了华邮网络，利用甲骨文 E-Business Suite 的 0day 漏洞窃取了敏感数据。攻击者试图利用窃取的数据对华邮进行勒索。华邮随后在专家的帮助下进行详细调查，甲骨文则在期间披露其企业 ERP 平台 E-Business Suite 存在漏洞，允许未经授权客户应用。攻击者除了攻击华邮还有哈佛大学、美国航空 Envoy Air 以及日立的 GlobalLogic。

CVE-2025-36236

CVE Trends
11 months 3 weeks ago
Currently trending CVE - Hype Score: 10 - IBM AIX 7.2, and 7.3 and IBM VIOS 3.1, and 4.1 NIM server (formerly known as NIM master) service (nimesis) could allow a remote attacker to traverse directories on the system. An attacker could send a specially crafted URL request to write arbitrary files on the system.

Kraken勒索软件攻击细节曝光 可根据设备性能动态调整加密模式

嘶吼
11 months 3 weeks ago

Kraken勒索软件主要针对Windows、Linux/VMware ESXi系统发起攻击，其独特行为是会先对目标设备进行测试，以此确定在不造成系统过载的前提下，数据加密的最快速度。

据思科Talos团队的研究人员介绍，Kraken的核心特征是通过创建临时文件，在全量数据加密和部分数据加密两种模式间自主选择。

该勒索软件于2025年初出现，是HelloKitty勒索软件运营活动的延续，主要以大型企业为攻击目标，通过数据窃取实施“双重勒索”。 

在该团伙的泄密网站上，已列出来自美国、英国、加拿大、巴拿马、科威特和丹麦等国家的受害者信息。

Kraken网站上的多处表述，以及赎金通知中的相似内容，均表明其与已停运的HelloKitty勒索软件存在关联。HelloKitty曾在2021年声名鹊起，后因源代码泄露尝试品牌重塑。 

除勒索软件运营外，Kraken团伙还推出了一个名为“The Last Haven Board”的新型网络犯罪论坛，号称可提供安全的通信与信息交换服务。

Kraken在暗网上的敲诈门户网站

Kraken攻击链条

根据思科的观测，Kraken勒索软件的攻击流程通常如下：

1. 初始渗透：攻击者首先利用暴露在公网的资产中的SMB漏洞发起攻击，获取初始立足点。

2. 权限获取与工具部署：入侵者提取管理员账号凭证，通过远程桌面协议（RDP）重新接入目标环境，并部署Cloudflared和SSHFS工具。

3. 隧道搭建与数据窃取：Cloudflared用于在受害者主机与攻击者基础设施间建立反向隧道，SSHFS则通过挂载远程文件系统实现数据窃取。

4. 横向移动与攻击铺垫：攻击者借助持续存在的Cloudflared隧道和RDP权限，在已入侵网络中横向移动至所有可访问的设备，窃取有价值数据，为部署勒索软件二进制文件做准备。

Kraken感染链

加密模式动态设定

研究人员表示，当加密指令发出后，Kraken会对每台目标设备进行性能基准测试：

1. 测试流程：创建含随机数据的临时文件，在计时状态下对其进行加密运算，计算加密效率后删除该临时文件。

2. 模式选择：根据测试结果，勒索软件自动决定对设备数据执行全量加密或部分加密。

Kraken感染链

3. 设计目的：思科Talos指出，这种设备性能评估机制通常与攻击最后阶段同步快速推进，既能造成最大破坏，又能避免因资源占用过高触发安全警报。

在启动实际加密前，Kraken会删除系统的卷影副本和回收站文件，并停止运行中的备份服务。

多平台加密模块解析

·Windows版本

思科解释，Windows版Kraken包含四个加密模块：

-SQL数据库模块：通过注册表项识别Microsoft SQL Server实例，定位数据库文件目录并验证路径后，加密SQL数据文件。

-网络共享模块：通过WNet API枚举可访问的网络共享资源，忽略ADMIN$和IPC$共享，加密其他所有可访问共享中的文件。

-本地驱动器模块：扫描可用驱动器盘符，针对可移动磁盘、本地固定磁盘和远程驱动器，通过独立工作线程加密其内容。

-Hyper-V模块：通过内置PowerShell命令列出虚拟机，获取虚拟磁盘路径，强制停止运行中的虚拟机，再加密相关虚拟磁盘文件。

·Linux/ESXi版本

该版本会先枚举并强制终止运行中的虚拟机以解锁磁盘文件，随后采用与Windows版相同的基准测试逻辑，执行多线程全量或部分加密。

攻击善后与赎金要求

加密完成后，系统会自动执行生成的“bye_bye.sh”脚本，清除所有日志、Shell历史记录、Kraken勒索软件二进制文件，最终删除脚本本身。

被加密文件会被添加“.zpsc”扩展名，受影响目录中会生成赎金通知文件（文件名“readme_you_ws_hacked.txt”）。

Kraken 索赔信

思科透露，在已观测到的案例中，该团伙曾索要100万美元比特币作为赎金。与Kraken勒索软件攻击相关的完整入侵指标（IoCs）可在该GitHub代码库中查询。

胡金鱼

Managed ad