微软披露CODESYS V3 SDK中影响OT系统的多个缝隙

颁布功夫 2023-08-15

1、、微软披露CODESYS V3 SDK中影响OT系统的多个缝隙


微软于8月10日称其在CODESYS V3软件开发套件(SDK)中发现了统称为CoDe16的多个缝隙 �！！８锰准挥糜赑LC的软件开发环境，这些缝隙影响了3.5.19.0之前的所有CODESYS V3版本，使OT基础设施面对遭到RCE和DoS等攻击的风险 �！！Ｕ庑┓煜侗鹄胛狢VE-2022-47378、、CVE-2022-47379和CVE-2022-47380等 �！！Ｎ⑷碛�2022年9月向CODESYS汇报了这些缝隙，供给商于今年4月修复了它们 �！！�


https://www.microsoft.com/en-us/security/blog/2023/08/10/multiple-high-severity-vulnerabilities-in-codesys-v3-sdk-could-lead-to-rce-or-dos/


2、、Discord.io约76万用户的数据在黑客论坛被销售


据媒体8月14日报道，Discord.io约760000名会员的信息泄露，导致服务临时关闭 �！！iscord.io不是官方Discord网站而是第三方服务，被服务器所有者用来创建自界说约请 �！！�8月13日，黑客Akhirah在论坛Breached上销售了Discord.io的数据库，并公开了其中的4条用户纪录作为攻击证据 �！！＞莨セ髡叱疲檬菘庠毯�760000名Discord.io用户的信息 �！！２痪煤螅珼iscord.io证实了泄露数据的真实性，并关闭其服务，取缔所有付费会员的资格 �！！�


https://www.bleepingcomputer.com/news/security/discordio-confirms-breach-after-hacker-steals-data-of-760k-users/


3、、Sophos发现假装成TripAdvisor投诉的Knight分发活动


据8月12日报道，Sophos钻研人员发现了一个新的攻击活动，假装成TripAdvisor投诉，但却分发勒索软件Knight �！！yclops在7月底改名为Knight，还更新了精简版加密器以支持批量分发，并推出新的泄露网站 �！！４沟鲇始毯琙IP附件TripAdvisorComplaint.zip，而后诱使指标下载通过Excel-DNA创建的一个XLL文件 �！！４蚩猉LL时将检测MoTW标志，若是没有，则会提能干标启用该加载项 �！！Ｕ饣嵩谛碌膃xplorer.exe过程中注入Knight Lite加密法式，并起头加密推算机上的文件 �！！�


https://www.bleepingcomputer.com/news/security/knight-ransomware-distributed-in-fake-tripadvisor-complaint-emails/


4、、芝加哥贝尔特铁路公司遭到Akira的攻击85GB数据泄露


媒体8月12日称，芝加哥贝尔特铁路公司称其正在调查勒索攻击导致的数据泄露事务 �！！８霉居擅拦图幽么蟮牧姨饭竟餐加校考姨饭径际褂酶霉镜淖撕突怀松枋敲拦畲蟮闹醒牖怀酥盏阏咎� �！！�8月10日，Akira将该公司增长到其网站，并暗示已获取85 GB数据 �！！＝不叭顺疲獯问挛癫⑽从跋旃镜脑擞� �！！Ｈツ辏嗉姨饭驹獾搅送绻セ鳎拦鶷SA试图对铁路等重要基础设施采取更强硬的措施 �！！�


https://therecord.media/belt-railway-chicago-ransomware-data-theft-akira


5、、钻研人员公开针对Barracuda ESG的新后门Whirlpool


8月10日报道称，CISA在针对Barracuda ESG设备的攻击活动中发现了一个名为Whirlpool的新后门 �！！Ｕ馐且桓�32位ELF文件，从�？？？橹谢袢×礁霾问–2 IP和端标语）来成立传输层安全(TLS)反向shell �！！hirlpool是在针对Barracuda ESG的攻击活动中发现的第3个后门，别的两个是SeaSpy和Submarine �！！９セ骰疃昧撕帕钭⑷敕煜�(CVE-2023-2868)，该公司通过更换设备来修复它们 �！！�


https://securityaffairs.com/149392/hacking/whirlpool-backdoor-barracuda-esg-attacks.html


6、、Zscaler颁布新恶意软件Statc Stealer的分析汇报


8月8日，Zscaler颁布了关于恶意软件Statc Stealer的分析汇报 �！！Ｕ馐且恢中滦托畔⑶匀《褚馊砑芄淮覹indows设备窃守信息 �！！Ｋ怯蒀++开发的，支持文件名差距查抄以绕过沙箱和逆向工程的分析 �！！Ｏ叭玖词加谖痹斓墓雀韪姘祝崆匀′榔魇�、、加密钱币钱包、、凭证和密码，甚至蕴含Telegram等新闻利用法式的数据 �！！Ｗ詈螅褂肏TTPS和谈将窃取的加密数据发送到C2服务器 �！！�


https://www.zscaler.com/blogs/security-research/statc-stealer-decoding-elusive-malware-threat