网络安全日报 2023年10月11日

当前位置：首页 > 行业资讯 > 网络安全日报 2023年10月11日

网络安全日报 2023年10月11日

发表于：2023-10-11 08:35 作者：蚁景网安实验室阅读数（1951人）

1、佛罗里达州巡回法院遭ALPHV勒索软件攻击

https://www.bleepingcomputer.com/news/security/alphv-ransomware-gang-claims-attack-on-florida-circuit-court/

据报道，ALPHV(又名BlackCat)勒索软件团伙声称对佛罗里达州西北部的州立法院发动了一次攻击，这些法院属于第一司法巡回法院。据称，威胁者获取了包括法官在内的员工的个人信息，如社会保障号和简历。研究人员表示，ALPHV是今年最复杂的勒索软件之一，具有高度可定制的功能集，可以对各种目标进行攻击。ALPHV团伙在其暗网网站上公布了部分被盗数据的截图，并要求受害者支付赎金，否则将泄露更多数据。佛罗里达州第一司法巡回法院已经确认了这次网络攻击，并表示正在与联邦和州级执法机构合作，调查事件并恢复系统。目前尚不清楚攻击者是否已经加密了受影响的系统，以及赎金的具体金额。

2、Volex PLC遭黑客入侵部分IT系统和数据

https://www.hackread.com/uk-power-data-manufacturer-volex-cyberattack/

Volex PLC是一家总部位于英国的电力和数据传输产品制造商，其产品广泛应用于汽车、医疗、工业和消费电子领域。报道称，该公司近日遭受了一次网络攻击，导致攻击者未经授权地访问了该公司的部分IT 统和数据。Volex PLC表示，该公司在发现攻击后迅速采取了应对措施，并实施了一项事件响应计划。该公司还声称，目前没有证据表明该事件造成了“重大财务影响”，也没有影响到其客户或供应商的数据。Volex PLC表示，该公司正在与相关当局合作，调查事件的原因和影响，并采取适当的补救措施。该公司还表示，将继续评估其网络安全控制，并采取必要的改进措施，以防止类似事件的再次发生。

3、libcue库漏洞导致GNOME Linux系统遭受远程代码执行攻击

https://github.blog/2023-10-09-coordinated-disclosure-1-click-rce-on-gnome-cve-2023-43641/

libcue是一个用于解析cue文件的库，它被集成到了GNOME Linux系统中的一款搜索引擎工具Tracker Miners中。Tracker Miners可以对系统中的文件进行索引，方便用户访问。然而，近日发现libcue库存在一个严重的内存损坏漏洞，编号为CVE-2023-43641，CVSS评分为8.8。该漏洞影响了2.2.1及之前的版本，如果被利用，可能导致远程代码执行(RCE)。该漏洞的利用方式非常简单，只需诱使受害者点击一个恶意链接并下载一个.cue文件，就可以在其机器上执行代码。这是因为.cue文件会被保存到“~/Downloads”目录下，然后被Tracker Miners自动扫描，并使用libcue库进行解析。在解析过程中，恶意文件就会触发漏洞，并获取代码执行权限。

4、HelloKitty勒索软件源代码在黑客论坛上泄露

https://securityaffairs.com/152182/malware/hellokitty-ransomware-source-code-leaked.html

HelloKitty是一种针对企业的勒索软件，它会在加密受害者的文件后，将解密密钥发送给攻击者，从而让他们控制受害者的数据。据报道，HelloKitty勒索软件的源代码在一个黑客论坛上被泄露，该论坛的管理员称，他们从一个名为“L0ckBit”的用户那里获得了源代码，并将其公开分享给其他用户。据悉，该源代码包含了HelloKitty勒索软件的主要功能模块，以及用于加密和解密文件的算法。该事件引起了安全界的关注，因为HelloKitty勒索软件可能会被其他黑客利用或改造，从而造成更多的网络攻击。此外，该事件也暴露了HelloKitty勒索软件团伙内部可能存在分歧或背叛，导致他们的秘密被泄露。