###### 2024 年 12 月 11 日

Microsoft 通过发布其产品（包括 Windows、Office、SharePoint 和 Hyper-V）的关键安全升级来应对主动利用的漏洞。由于报告了持续的攻击，建议当前版本的 Windows 桌面和 Windows Server 的管理员确保启用 Windows 更新并安装最新的安全补丁。

许多版本的 Windows 10 和 Windows 11 以及许多版本的 Windows Server（包括 2008 和 2022）均受到[当前利用的漏洞](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49138)（CVE-2024-49138，归类为“高”风险）。成功的攻击者被授予增强的用户权限，包括系统级权限，这可能会造成严重的损害。这些攻击经常使用漏洞组合来执行恶意代码。微软尚未透露有关这些攻击的规模或攻击方式的信息。

当前版本的 Windows 和 Windows Server 包含一个影响轻型目录访问协议的重大漏洞 ([CVE-2024-49112](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112)) （LDAP）。目前还没有关于这些攻击如何发生或管理员如何识别受影响系统的详细信息。微软建议管理员如果未能及时部署此安全更新，请断开域控制器与互联网的连接。

在许多容易受到恶意软件攻击的 Windows 组件（例如远程桌面服务和 Hyper-V）中还发现了其他“高”威胁级别的漏洞。 Office还容易受到病毒攻击，黑客可以在未经授权的情况下获取和使用数据。

微软还修复了一个在 11 月补丁日期间已经受到主动攻击的安全漏洞。

_准备好保护数字世界了吗？加入 Code Labs Academy 的_[_网络安全训练营_](/courses/cybersecurity)_并获得防御网络威胁所需的实践技能。_

thumbnail_tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

Microsoft 发布针对 Windows 和 Office 的重要安全更新以应对活跃漏洞

###### 2024 年 11 月 12 日

[亚马逊](https://www.amazon.com/) 承认第三方供应商的安全漏洞导致数据泄露，影响了员工信息。只有员工的业务联系信息，包括电子邮件地址、电话号码和大楼位置遭到泄露；亚马逊和 AWS 系统都没有受到直接影响。

据报道，亚马逊无法访问财务信息或社会安全号码等敏感数据，但拒绝透露有多少员工受到影响。 [根据亚马逊](https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/)，供应商已修复该安全漏洞这导致了黑客攻击。

一名化名“Nam3L3ss”的黑客声称在知名论坛 BreachForums 上发布了亚马逊和其他 24 家主要公司的数据，随后得到了确认。据称大规模利用 [MOVEit Transfer in 2023](https://www.emsisoft.com/en/blog/44123/unpacking-the-moveit-breach-statistics-and-analysis/)（使用零据报道，Progress Software 的文件传输解决方案中的日漏洞导致了超过 280 万行数据的获取。

Clop 勒索软件组织对 MOVEit 黑客事件负责，该事件影响了 1,000 多家公司，包括美国政府承包商 Maximus、科罗拉多州医疗保健政策和融资部以及俄勒冈州交通部。

随着网络威胁不断增长且变得更加复杂，此类事件凸显了网络安全对于各类企业的至关重要性。数据泄露变得越来越频繁和严重，凸显了对能够发现弱点并保护私人数据的合格网络安全专家的迫切需求。

如果您对网络安全有浓厚的兴趣或想开始进入这个不断发展的行业，[Code Labs Academy](/) 提供全面的[网络安全训练营](https://codelabsacademy.com/courses /网络安全）这将为您提供所需的技能和信息。了解如何保护组织的数据、抵御网络攻击以及在高需求领域保持优势。

thumbnail_christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

继黑客声称 MOVEit 泄露后，亚马逊确认员工数据遭到泄露

尽管执法部门最近取得了一些成就，例如取缔 LockBit 等组织和扣押 Radar，但勒索软件形势仍然强劲，并且没有任何放缓的迹象。网络安全公司 Recorded Future 的勒索软件专家兼威胁情报分析师 Allan Liska 预测，2024 年将是标志性的一年，因为黑客将继续从勒索软件中获取巨额利润。数据盗窃活动。根据 Liska 的说法，[他在伦敦接受 TechCrunch 采访](https://techcrunch.com/2024/10/31/2024-looks-set-to-be-another-record-breaking-year-for-ransomware-and -它可能会变得更糟/），尽管勒索软件事件的增加可能会放缓，但今年在攻击频率和向受害者支付赎金方面仍有望打破以往的记录。

2024 年，首次支付了多笔八位数的赎金，其中包括在俄罗斯网络犯罪团伙 ALPHV 窃取数百万美国人的私人医疗信息后，Change Healthcare 支付的 2200 万美元赎金。由于 ALPHV 与其负责此次泄露事件的子公司之间存在分歧，这一事件凸显了勒索软件组织之间的内部冲突。

Liska 强调的另一个令人担忧的趋势是，更年轻、更有经验的黑客的到来，比如 Lapsus$ 和 Scattered Spider 的黑客，他们实施了重大黑客攻击，特别是对米高梅酒店，或许还有伦敦交通局。这些年轻的黑客通常能说一口流利的英语，并且擅长针对大公司，他们是越来越多的纯数据盗窃攻击的一部分，这些攻击今年增加了 30% 以上。利斯卡表示，许多新的威胁行为者正在选择放弃基于加密的策略，转而收集大量数据，这简化了他们的操作，同时仍然产生了强大的结果。

这一变化具有深远的影响。利斯卡警告说，由于仅由青少年黑客进行的勒索攻击有所增加，因此可能会出现更公开的盗窃方法，例如攻击加密货币交易所。此外，它还对攻击者使用越来越多的策略来利用不愿意使用个人信息付费的受害者表示担忧，这可能会将网络威胁变成真正的威胁。

利斯卡表示，美国大选的结果可能会对勒索软件未来的发展产生重大影响。在考虑可能的解决方案时，利斯卡承认，禁止支付赎金将是破坏勒索软件经济的最有效方法，尽管这不是一个完美的解决方案。尽管今年警方对勒索软件运营商采取了多项措施，但八位数赔偿的承诺仍然鼓励了攻击。

通过 Code Labs Academy 专家主导的[网络安全训练营](/courses/cybersecurity) 守护明天。

thumbnail_pexels-mikhail-nilov-6963061 (1).webp

pexels-mikhail-nilov-6963061 (1).webp

2024 年勒索软件报告：为何尽管严厉打击，数据盗窃攻击仍在增加

###### 2024 年 10 月 24 日

根据美国网络安全和基础设施安全局 (CISA) 的警告，攻击者正在积极利用 Microsoft SharePoint 服务器中的漏洞进行代码走私攻击。此漏洞[已上传至 CISA 已知利用漏洞目录](https://www.cisa.gov/news-events/alerts/2024/10/22/cisa-adds-one-known-exploited-vulnerability-catalog)正式名称为 CVE-2024-38094。 CISA 强调 IT 经理安装可用补丁以保护其系统免受可能的破坏的紧迫性，尽管它拒绝提供有关攻击方法或这些攻击规模的准确信息。

微软表示，该漏洞是由[“不受信任数据的反序列化”](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38094)引起的，拥有网站所有者权限和经过身份验证的访问的攻击者可以利用该漏洞开发。通过利用此漏洞，攻击者可以通过在 SharePoint 服务器上注入和执行任意代码来显着控制系统。由于该漏洞的性质和可能的影响，微软将该漏洞评为高风险，CVSS 评分为 7.2，强调了如果不修补则可能被利用的可能性。

Microsoft SharePoint Server 订阅版、SharePoint Server 2019 和 SharePoint Enterprise Server 2016 属于易受攻击的 SharePoint 版本。 [Microsoft 的咨询 CVE 记录中列出了受影响的特定内部版本号：](https://www.cve.org/CVERecord?id=CVE-2024-38094) SharePoint Enterprise Server 2016 版本 16.0.0 至 16.0.5456.1000、SharePoint Server 2019 版本 16.0.0 至 16.0.10412.20001 和订阅版版本 16.0.0 至 16.0.17328.20424 。处于危险之中。该漏洞已在这些产品的最新版本中得到修复，这些产品作为 Microsoft 2024 年 7 月星期二补丁的一部分提供。

除了修复此 SharePoint 漏洞之外，2024 年 7 月的更新还修复了其他严重的安全漏洞，例如之前被利用的影响 Windows 11 和 Server 2022 的 Hyper-V 漏洞。Microsoft 和 CISA 建议企业优先考虑这些修复。为了降低网络攻击的风险，特别是考虑到 SharePoint 漏洞被利用的可能性。

准备好对网络安全产生影响了吗？[我们的网络安全训练营](/courses/cybersecurity)将为您提供防御现实世界网络威胁的工具。向行业资深人士学习，获得在科技增长最快的领域之一开始有价值的职业所需的经验。

thumbnail_flyd-zAhAUSdRLJ8-unsplash (1) (1).webp

flyd-zAhAUSdRLJ8-unsplash (1) (1).webp

SharePoint 安全漏洞被利用进行代码走私

###### 2024 年 10 月 8 日

美国领先的汇款提供商 [MoneyGram](https://www.moneygram.com/mgo/us/en/) 透露，一些客户的个人和交易数据在上个月的一次网络攻击中被盗。该公司10月7日发布的[数据泄露警报](https://www.moneygram.com/mgo/us/en/notification/notice/)表明，2024年9月20日至22日期间，敏感数据被未经授权的一方。自9月27日发现该漏洞以来，MoneyGram一直在努力控制该问题。

客户姓名、电话号码、电子邮件地址、邮寄地址、出生日期，在某些情况下，社会安全号码以及政府官方身份证明文件的副本（例如水电费账单和驾驶执照）都属于被盗数据。银行帐号、MoneyGram Plus Rewards 号码、交易详细信息（包括日期和金额）以及一小部分客户的刑事调查信息（包括欺诈）也在攻击期间遭到泄露。在受影响的人中，不同类型的数据以不同的方式暴露。

MoneyGram 已暂时暂停其服务，以便通过关闭某些系统来快速修复受到的损害。在外部[网络安全专家](/blog/top-5-most-in-demand-cyber-security-careers)的帮助下，已展开调查，该公司正在与执法部门密切合作。速汇金此后修复了系统并重新启动。

该公司建议其客户定期查看他们的账户报表并监控他们的信用报告，以预防因黑客攻击而发生的欺诈和身份盗窃。三大信用报告机构每年都会向美国客户提供一次免费信用报告。此外，还将向受影响的美国消费者提供为期两年的免费信用监控和身份保护服务。

速汇金提供了一个免费电话号码来回答有关该事件的任何问题并提供额外帮助。该公司对该事件可能造成的任何干扰表示歉意，并表示正在努力确保其系统的安全。

Cybersecurity professionals are in high demand\![ Enroll in our Cybersecurity Bootcamp](https://codelabsacademy.com/courses/cybersecurity) and learn how to secure networks, prevent cyber attacks, and protect valuable data. With full-time and part-time options, you’ll be job-ready in months, not years. Apply today!

thumbnail_rupixen-Q59HmzK38eQ-unsplash (1) (1).webp

rupixen-Q59HmzK38eQ-unsplash (1) (1).webp

MoneyGram 网络攻击暴露个人和交易数据 - 完整详细信息和响应

###### 2024 年 9 月 30 日

勒索软件组织 Storm-0501 将注意力转向混合云环境，已促使微软发出警告。该团伙于 2021 年首次出现时名为“Sabbath”，成功侵入公共机构服务器并加密私人数据，同时重点关注北美重要的 IT 基础设施。攻击者在社交媒体上索要赎金以换取解密密钥。

2021 年，该组织向政府官员、教师和一所学校的学生索要数百万美元的赎金。 。根据 [最近的 Microsoft 调查](https://www.microsoft.com/en-us/security/blog/2024/09/26/storm-0501-ransomware-attacks-expanding-to-hybrid-cloud-environments/)，该组织的攻击越来越集中于混合云基础设施。

该组织针对混合云环境进行了多阶段攻击，企业经常利用混合云环境来处理私有云和公共云服务之间的敏感和非敏感数据。属于美国政府机构以及制造、运输和执法部门企业的数据最近成为攻击的目标。 Storm-0501 使用受感染的本地设备，通过利用特权帐户的弱凭据来访问云环境，从而在网络上传播其影响。

攻击者通过使用高级恶意软件工具从多台计算机中提取登录凭据，从而扩大了入侵范围。在他们从网络中提取关键文件并对其进行足够的控制后，他们在受影响的公司中传播勒索软件。微软发布了最新的安全研究结果以及帮助企业识别可能的入侵的指标。