新 闻

原始发行日期：2021年4月15日|修订日期：2021年4月16日CISA，国家安全局（NSA）和联邦调查局（FBI）发布了有关俄罗斯外国情报服务（SVR）参与者的联合网络安全咨询（CSA），这些参与者正在扫描和利用漏洞来破坏美国和相关网络，包括国家安全和政府相关系统。 具体来说，SVR参与者正在针对和利用以下漏洞： CVE-2018-13379 Fortinet FortiGate VPN CVE-2019-9670 Synacor Zimbra协作套件 CVE-2019-11510脉冲安全脉冲连接安全VPN CVE-2019-19781 Citrix应用程序交付控制器和网关

原始发行日期：2021年4月16日WordPress 4.7-5.7版本受多个漏洞影响。攻击者可能利用这些漏洞之一来控制受影响的网站。 CISA鼓励用户和管理员查看WordPress安全和维护版本并升级到WordPress 5.7.1。 提供此产品时要遵守本通知以及本隐私和使用政策。 Source link

原始发行日期：2021年4月15日CISA和国防部（DoD）网络国家使命军（CNMF）分析了与SolarWinds相关的其他恶意软件变体，称为SUNSHUTTLE和SOLARFLARE。被分析的文件之一被确认为China Chopper Webshel​​l服务器端组件，该组件在活动的SUNSHUTTLE感染的网络上被观察到。即使修复了SUNSHUTTLE感染，网络外壳也可以为网络威胁参与者提供访问网络的另一种方法。 美国政府将此活动归因于俄罗斯外国情报局（SVR）。 CISA鼓励用户和管理员查看恶意软件分析报告MAR-10327841-1.v1，美国网络司令部的VirusTotal页面，以及以下资源，以获取更多信息： CISA网页：修复受SolarWinds和Active Directory / M365危害的网络 CISA网页：供应链妥协 CISA警报AA20-352A：政府机构，关键基础设施和私营部门组织的高级持续威胁威胁 提供此产品时要遵守本通知以及本隐私和使用政策。

原始发行日期：2021年4月14日Google和Microsoft最近发布了针对网络安全研究人员的高级持续威胁（APT）行为者的报告。 APT参与者正在使用虚假的社交媒体资料和看上去合法的网站来诱使安全研究人员访问恶意网站，以窃取包括漏洞利用和零日漏洞在内的信息。 APT小组经常使用精心设计的社会工程和鱼叉式网络钓鱼计划来诱骗受害者通过恶意链接和网站运行恶意代码。 CISA建议网络安全从业人员防范此特定的APT活动，并查看以下报告以获取更多信息： Google –针对安全研究人员的广告系列更新，2021年3月31日发布 微软– ZINC对安全研究人员的攻击，于2021年1月28日发布 Google –针对安全研究人员的新运动，于2021年1月25日发布 CISA提示–避免社交工程和网络钓鱼攻击，于2020年8月25日更新 此外，CISA强烈鼓励网络安全从业人员在检查不受信任的代码或网站时，使用与受信任的系统或网络隔离的沙盒环境。

原始发行日期：2021年4月13日微软于2021年4月发布的安全更新缓解了影响本地Exchange Server 2016和2019的重大漏洞。攻击者可以利用这些漏洞来获取访问权限并维护目标主机的持久性。 CISA强烈建议组织应用Microsoft的2021年4月安全更新来缓解这些新发现的漏洞。注意：2021年3月发布的Microsoft安全更新不会针对这些漏洞进行补救。 为响应这些新披露的漏洞，CISA已发布了针对紧急指令（ED）21-02的补充说明版本2：缓解Microsoft Exchange本地产品漏洞。 ED 20-02补充说明V2要求联邦部门和机构应用Microsoft的2021年4月安全更新，以缓解影响本地Exchange Server 2016和2019的这些重大漏洞。 尽管CISA紧急指令仅适用于联邦民政执行部门机构，但CISA强烈鼓励州和地方政府，关键基础设施实体和其他私营部门组织审核ED 21-02补充说明V2并立即应用安全更新。查看以下资源以获取其他信息：

原始发行日期：2021年4月12日CISA已向警报AA21-062A添加了两个新的恶意软件分析报告（MAR）：缓解Microsoft Exchange Server漏洞。 MAR-10330097-1.v1：DearCry勒索软件可识别用于攻击受威胁的本地Exchange服务器的勒索软件。该恶意软件会加密设备上的文件，并要求勒索以换取解密。 MAR-10331466-1.v1：China Chopper Webshel​​l标识了在受损后的Microsoft Exchange Server中观察到的China Chopper Webshel​​l。成功利用Microsoft Exchange