Kısaca Web barındırma ve alan adı endişesi GoDaddy, altyapısına yönelik yeni bir saldırıyı açıkladı ve bunun 2020 yılına kadar uzanan bir dizi bağlantılı olaydan biri olduğu sonucuna vardı.
Şirket, olağandışı bir adım atarak saldırıları ayrıntılarıyla açıkladı. Form 10-K – listelenen kuruluşların resmi yıllık raporunun ABD’de dosyalanması gerekir.
Dosyalama, “yaklaşık 28.000 barındırma müşterisinin barındırma oturum açma kimlik bilgilerinin yanı sıra az sayıda personelimizin oturum açma kimlik bilgilerini tehlikeye atan” Mart 2020 saldırısının ve barındırılan WordPress hizmetinin Kasım 2021 ihlalinin ayrıntılarını veriyor.
Dosyalama, en son saldırının Aralık 2022’de, bilginlerin “yetkisiz bir üçüncü tarafın cPanel barındırma sunucularımıza erişim sağladığını ve kötü amaçlı yazılım yüklediğini” tespit ettiği zaman geldi. “Kötü amaçlı yazılım, rastgele müşteri web sitelerini zaman zaman kötü amaçlı sitelere yönlendirdi.”
GoDaddy olayın temel nedeninden emin değil, ancak bunun “diğer şeylerin yanı sıra sistemlerimize kötü amaçlı yazılım yükleyen ve bunlarla ilgili kod parçaları ele geçiren gelişmiş bir tehdit aktörü grubu tarafından yürütülen çok yıllı bir kampanyanın” sonucu olabileceğine inanıyor. GoDaddy içindeki hizmetler.”
“Bugüne kadar, bu olayların yanı sıra diğer siber tehditler ve saldırılar, işletmemiz veya operasyonlarımız üzerinde herhangi bir maddi olumsuz etkiye yol açmadı.” daha önceki olaylarla.
İçinde kısa açıklama olayla ilgili olarak GoDaddy, Aralık 2022 saldırılarının amacının “web sitelerine ve sunuculara kimlik avı kampanyaları, kötü amaçlı yazılım dağıtımı ve diğer kötü amaçlı etkinlikler için kötü amaçlı yazılım bulaştırmak olduğunu” varsaydı.
– Simon Sharwood
Moskova, bilgisayar korsanlığını yasallaştırmayı düşünüyor – ancak yalnızca Rusya Ana’nın ihtişamı için
Rus hükümeti, tabii ki Rus çıkarlarına hizmet etmesi koşuluyla, Federasyon’da bilgisayar korsanlığını yasallaştıracak ceza kanununda değişiklikler üzerinde çalışıyor.
Rus haber servisi TASS’a göre, Devlet Duması bilgi politikası komitesi başkanı Alexander Khinshtein, bilgisayar korsanlarına verilen sorumluluktan muafiyet istiyor, ancak bu fikri muhabirlere yaymak dışında, ekleyecek ayrıntıları yoktu.
Yine de Khinshtein, “Düşmanla etkili bir şekilde savaşmak için herhangi bir kaynağı kullanmanın gerekli olduğuna kesinlikle inanıyorum” dedi ve Rusya’nın herhangi bir tehdide yeterince yanıt verebilmesi gerektiğini ve iyi kurulmuş bir ordudan daha iyi kimin yardım edebileceğini ekledi. bilgisayar korsanlarından mı?
Rus bağlantılı bilgisayar korsanlığı grupları, zarar sebep – veya denendi – Killnet gibi gruplar tarafından, Rahat Ayı, Yardımcı Toplum veya bağlantılı sayısız diğerlerinden herhangi biri saldırılar düşmanları üzerinde – hem de Ukrayna Ve başka yerde.
Bu gruplar, Rusya içinde belirli bir cezasızlıkla faaliyet gösteriyor olabilir, ancak TASS’ın işaret ettiği gibi, yasa hala onlardan yana değil. Siber suçlarla ilgili Rus yasaları katıdır – her zaman uygulanmasa da – ve istisnalar bildirildiğine göre yok
Bilgisayar korsanlığı etkinliğiyle ilgili iki yasa grubu vardır: Makaleler 272 Ve 273 Sırasıyla yasadışı erişim ve kötü niyetli bilgisayar yazılımlarının oluşturulması, dağıtılması ve kullanılması konularını kapsayan Rusya Federasyonu Ceza Kanunu.
“Ağır sonuçlara veya [the creation of] Tehdit”, bir Rus’u yedi yıla kadar hapis cezasına çarptırabilir, daha az zarar için veya bir gruptan bağımsız hareket etmek için daha az olası cezalarla.
TASS’ın Rus hükümetinin çıkarları doğrultusunda “beyaz şapka” olarak tanımladığı operasyonlara istisnalar eklemek, halihazırda bunu yapan devlet destekli bilgisayar korsanları için hatırı sayılır bir alan sağlayacaktır.
Bununla birlikte, daha da endişe verici olan, yeşil şapkalara, içine girmektense bir sistemi kırma olasılığı daha yüksek olanlara, lulz için içindeki senaryo çocuklarına ve karanlık ağ anahtar teslimi dolandırıcılarına vereceği teşviktir. Böyle bir yasanın geçiş yolunda olduğuna dair bir gösterge yok – Khinshtein, bunun hakkında “daha ayrıntılı olarak” konuşulması gerektiğini söyledi – ancak bu güvenlik duruşunu güçlendirmek iyi bir fikir olabilir. Özellikle içindeyseniz kritik endüstri.
Haftanın kritik güvenlik açıkları
Şubat ayının oldukça romantik olmasının hemen ardından hala sıcak durumdayız. Yama Salıbu nedenle, bu listede iyi bilinen birkaç güvenlik açığının nerede olduğunu merak ediyorsanız, bunları zaten ele almış olabiliriz.
Bununla birlikte, eğer bundan bıkmadıysanız hala bolca yama eğlencesi var.
- CVSS 10.0 – CVE-2023-24482: Siemens COMOS tesis mühendisliği yazılımı, uzaktaki bir saldırganın rastgele kod yürütmesine ve hizmet reddine neden olabilecek bir arabellek taşması güvenlik açığı içerir;
- CVSS 9.8 – CVE-2022-1343: Siemens Brownfield Bağlantı İstemcisi, hizmet reddi durumuna neden olabilecek çeşitli güvenlik açıkları içerir;
- CVSS 9.8 – CVE-2022-46169: Açık kaynaklı operasyonel izleme ve hata yönetimi yazılımı Cacti, yeni olmayan bir komut enjeksiyon güvenlik açığı içeriyor, ancak CISA yakın zamanda vahşi ortamda istismar edildiğini tespit ettiğini söyledi. yama şimdi;
- CVSS 9.8 – CVE-2022-39952: FortiNAC web sunucusu, kimliği doğrulanmamış bir saldırganın, dosya adı yolu güvenlik açığının harici kontrolü nedeniyle rastgele bir yazma gerçekleştirmesine izin verebilir (artık yamalanmıştır);
- CVSS 9.3 – CVE-2021-42756: FortiWeb’in proxy arka plan programı, kimliği doğrulanmamış bir saldırganın rastgele kod yürütmesine izin verebilecek birden çok yığın tabanlı arabellek taşması güvenlik açığına sahiptir.
Mozilla’nın Firefox 110, Firefox ESR 102.8 Ve Thunderbird 102.8 Ayrıca bu hafta yayınlandı ve üç ürünün bir karışımı tarafından paylaşılan toplam sekiz CVE’yi ele aldı. Mozilla’nın hata raporları kısıtlı olduğundan ve gerçek CVSS puanları sağlamadığından, hassas verileri toplamak için kullanılabilecek ve “normal göz atma eylemlerinden fazlasını gerektirmeyen” hatalar olarak tanımladığı hataları yüksek öncelikli olarak seçtik.
Mozilla’nın bu sürümde yamaladığı hataların hiçbiri kritik kabul edilmedi.
- CVE-2023-0767: Kötü amaçlarla oluşturulmuş PKCS 12 dosyaları, rasgele bellek yazma işlemlerini tetiklemek için kullanılabilir;
- CVE-2023-25728: Content-Security-Policy-Report-Only başlığı, alt iframe düzeltilmemiş URI’yi sızdırmak için kötüye kullanılabilir;
- CVE-2023-25730: Tam ekran modu talep etmek ve ardından ana ileti dizisini engellemek, Firefox’u süresiz olarak tam ekran moduna geçirerek kafa karışıklığına veya yanıltma saldırılarına izin verebilir;
- CVE-2023-25735: Firefox’un Spidermonkey JavaScript motorunda, bölme uyuşmazlığı nedeniyle ücretsiz kullanımdan sonra hata var;
- CVE-2023-25737: nsTextNode’dan SVGElement’e geçersiz bir aşağı yayın, tanımsız davranışa neden olabilir;
- CVE-2023-25738: Windows’ta Firefox, yazdırmanın aygıt sürücülerini çökertmesine neden olan sorunlar yaşıyor;
- CVE-2023-25739: Başarısız modül yükleme istekleri kontrol edilmiyor, bu da ScriptLoadContext’te kullanıcı sonrası güvenlik açıklarına yol açıyor;
- CVE-2023-25743: Firefox Focus, kötü niyetli web sitesi sahtekarlığına izin verebilecek tam ekran moduna geçiş için bir bildirim içermiyor.
- CVE-2023-25743: Firefox Focus, kötü niyetli web sitesi sahtekarlığına izin verebilecek tam ekran moduna geçiş için bir bildirim içermiyor.
Nihayet, CVE-2023-24809 saygıdeğer Rogue benzeri macera oyunu NetHack’in hevesli oyuncuları olmadıkça geceleri kimseyi uyutmayacaktır. 5.5 dereceli kusur, 3.6.2’den 3.6.6’ya kadar olan sürümlerde bulunur ve “C” (çağrı) komutuna yapılan yasa dışı girişin arabellek taşmasına neden olabileceği ve NetHack işleminin çökmesine neden olabileceği anlamına gelir. Bir danışma belgesi, “Bu güvenlik açığı, NetHack’in suid/sgid yüklediği sistemler ve paylaşılan sistemler için bir güvenlik sorunu olabilir” uyarısında bulunuyor. 3.6.7 sürümüne yükseltmek sorunu çözer. Para biriktirmek yok, millet!
Fidye yazılımı saldırısından sonra Oakland, CA’da acil durum ilan edildi
Oakland, California, Sevgililer Günü’nde olağanüstü hal ilan etti – ve havada çok fazla aşk olduğu için değil. Bir haftalık çalışma, 8 Şubat’ta şehri vuran bir fidye yazılımı saldırısını temizlemek için pek bir şey yapmadı.
bildirdiğimiz gibi son haftalarda güvenlik toplaması, saldırı 911 servislerini kapatmadı, mali durumu bozmadı veya acil durum müdahale sürelerini kötüleştirmedi, ancak saldırıyı durdurmak için şehir ağının büyük bir bölümünü çevrimdışına alma önlemi, yavaş bir toparlanmaya ve bazı acil olmayan sistemlere yol açtı. erişilemez
Şehir, “Ağ kesintisi, ödemeleri toplama, raporları işleme ve izin ve lisans verme yeteneğimiz dahil olmak üzere birçok acil olmayan sistemi etkiledi.” beyan 15 Şubat’ta yapılan bir güncellemede, sakinlerin kapalı olması durumunda bir şehir ofisine gelmeden önce aramaları gerektiğini ekliyor.
Oakland hükümeti, polis ve itfaiye teşkilatlarının her zamanki gibi acil durum çağrılarına yanıt vermeye devam ettiğini, ancak acil olmayan taleplerin çevrimiçi olarak yapılması veya yerel 311 acil olmayan hattı aranarak bildirilmesi gerektiğini söyledi.
Oakland, olağanüstü hal ilan ederek, fidye yazılımı saldırısına yanıt vermek için ekipman ve malzeme tedarik etme, acil durum çalışanlarını etkinleştirme ve liderliğin emir vermesini kolaylaştırma becerisini hızlandırdı.
Oakland şehir hükümeti, saldırı soruşturmasının devam ettiğini ve kolluk kuvvetlerinin soruşturma yürüttüğünü söyledi. Belediye, saldırının nasıl gerçekleştiğini, arkasında kimin olduğunu veya ne tür bir fidye talebinde bulunulduğunu açıklamadı. ®