Pillow严重误差CVE-2023-50447让Python项目面临危害

宣布时间 2024-01-23

1. Pillow严重误差CVE-2023-50447让Python项目面临危害


1月21日，，，Pillow作为许多项目的基石，，，作为 Python 成像库 (PIL) 的现代继续者 。。。。。该库因其处置惩罚种种图像处置惩罚使命的强盛功效而受到重视 。。。。。然而，，，清静研究职员 Duarte Santos 最近发明了一个严重误差 CVE-2023-50447，，，该误差可能允许攻击者执行恣意代码 。。。。。该误差的 CVSS 评分为 9.0，，，位于 Pillow 的“PIL.ImageMath.”函数中 。。。。。该函数旨在评估涉及图像的数学表达式，，，无意中允许控制转达给“情形”参数的密钥的攻击者执行恣意代码 。。。。。问题源于 Pillow 如那里置这些表达式，，，它依赖于 Python 的内置“”，，，但具有图像处置惩罚的附加功效 。。。。。该使用手艺围绕使用评估上下文以包括恶意“co_names”，，，从而绕过预期的限制 。。。。。通过巧妙地使用 Python 的 dunder（双下划线）要领，，，攻击者可以挪用 eval 上下文中保存的工具内的恣意要领，，，从而导致代码执行 。。。。。


2. SmokeLoader恶意软件正在针对乌克兰的政府机构和公司


1月19日，，，AhnLab 清静情报中心 (ASEC) 发明多个 SmokeLoader 恶意软件正在分发给乌克兰政府和公司 。。。。。近期针对乌克兰的袭击事务似乎有所增添 。。。。。现在确认的目的包括乌克兰司法部、公共机构、包管公司、医疗机构、修建公司和制造公司等 。。。。。分发的电子邮件遵照乌克兰语名堂 。。。。。正文包括与发票相关的信息，，，提醒读者执行附件 。。。。。SmokeLoader是一种下载器恶意软件，，，它可以在毗连到C&C效劳器后通过吸收下令来下载特另外�？？？榛蚨褚馊砑� 。。。。。执行时会注入explorer.exe，，，并通过以下游程举行恶意活动 。。。。。首先，，，它在 %AppData% 路径中将自身复制为“ewuabsi”，，，隐藏自身并授予系统文件属性 。。。。。然后，，，它实验毗连到下面列出的 C&C 效劳器，，，其中可以特殊下载 Lockbit 勒索软件和种种其它恶意软件 。。。。。


3. Tietoevry遭勒索软件Akira攻击导致瑞典企业和都会停电


1月21日，，，芬兰 IT 效劳和企业云托管提供商 Tietoevry 遭受勒索软件攻击，，，影响其位于瑞典的一个数据中心的云托管客户，，，据报道，，，此次攻击是由 Akira 勒索软件团伙提倡的 。。。。。Tietoevry 是一家芬兰 IT 效劳公司，，，为企业提供托管效劳和云托管 。。。。。该公司在全球拥有约 24,000 名员工，，，2023 年收入为 31 亿美元 。。。。。勒索软件攻击对该公司的虚拟化和治理效劳器举行了加密，，，这些效劳器用于托管瑞典众多企业的网站或应用程序 。。。。。瑞典最大的连锁影院 Filmstaden 已确认 他们受到此次攻击的影响，，，因此无法通过网站或移动应用程序在线购置影戏票；；；其他受到攻击影响的公司包括折扣零售连锁店 Rusta、原质料供应商 Moelven和农业供应商 Grangn?rden，，，后者 在 IT 效劳恢复时代被迫 关闭市肆；；；停电还影响了瑞典的众多政府机构和市政政府，，，包括 Statens 效劳中心、  Vellinge 市、  Bjuv 市和 乌普萨拉县 。。。。。


4. LockBit勒索软件团伙声称已入侵美国快餐连锁店Subway


1月21日，，，Subway IP LLC 是一家美国跨国快餐连锁店，，，主营海底三明治 (subs)、卷饼、沙拉和饮料 。。。。。Lockbit 勒索软件组织将 Subway 添加到其 Tor 数据泄露网站的受害者名单中，，，并威胁于 2024 年 2 月 2 日 21:44:16 UTC 泄露被盗数据 。。。。。该组织声称窃取了数百GB的敏感数据 。。。。。该团伙体现，，，被盗数据包括员工人为、特许谋划权使用费、主特许谋划佣金支付、餐厅营业额等 。。。。。Tor 泄露网站上宣布的新闻：“最大的三明治连锁店冒充什么都没爆发 。。。。。我们窃取了他们的 SUBS 内部系统，，，其中包括数百 GB 的数据和特许谋划权的所有财务预期，，，包括员工人为、特许谋划权使用费、主特许谋划佣金支付、餐厅营业额等 。。。。。我们给他们一些时间来�；；；ふ庑┦菔荩�，，若是没有，，，我们愿意向竞争敌手出售 。。。。。” 


5. 研究团队发明使用CVE-2023-46604的攻击活动Godzilla


1月22日，，，网络清静研究职员忠言说，，，威胁行为者的活动“显着增添”，，，他们起劲使用 Apache ActiveMQ 中现已修补的缺陷，，，在受熏染的主机上转达 Godzilla Web shell 。。。。。该shell 隐藏在未知的二进制名堂中，，，旨在逃避清静和基于署名的扫描程序 。。。。。值得注重的是，，，只管二进制文件名堂未知，，，ActiveMQ 的 JSP 引擎仍继续编译并执行 Web shell 。。。。。CVE-2023-46604（CVSS 评分：10.0）是指Apache ActiveMQ 中的一个严重误差，，，该误差可实现远程代码执行 。。。。。自 2023 年 10 月下旬果真披露以来，，，它已被多个敌手起劲使用，，，以安排勒索软件、rootkit、加密钱币矿工和DDoS 僵尸网络 。。。。。


6. 清静研究团队宣布�？？？榛韭鞿loader新变种的剖析报告


1月22日，，，Zloader 降生于泄露的 Zeus 源代码，，，于 2016 年首次泛起，，，目的是德国银行 。。。。。然而，，，它的活动可以追溯到 2015 年 。。。。。在 2018 年之后的中止之后，，，它于 2019 年底以“平安夜”的名义重新崛起，，，对其功效带来了重大改变和增强 。。。。。Zloader 从银行木马到勒索软件攻击工具的历程反应了网络威胁的顺应性 。。。。。其演变在 2021 年 9 月开发出 2.0.0.0 版本时抵达巅峰 。。。。。只管在 2022 年 4 月举行了删除操作，，，Zloader 仍于 2023 年以更重大的更新回归，，，展示了其弹性和对网络清静的一连威胁 。。。。。Zloader 的最新版本于 2023 年 9 月最先开发，，，引入了先进的混淆手艺、更新的域天生算法和用于网络通讯的 RSA 加密 。。。。。值得注重的是，，，该加载程序现在支持 64 位 Windows 版本，，，这标记着其操作能力的重大转变 。。。。。此次演变包括新版本 2.1.6.0 和 2.1.7.0，，，突出了 Zloader 的一连生长和威胁 。。。。。