Pillow严重误差CVE-2023-50447让Python项目面临危害

宣布时间 2024-01-23

1. Pillow严重误差CVE-2023-50447让Python项目面临危害


1月21日 ，Pillow作为许多项目的基石 ，作为 Python 成像库 (PIL) 的现代继续者 。该库因其处置惩罚种种图像处置惩罚使命的强盛功效而受到重视 。然而 ，清静研究职员 Duarte Santos 最近发明了一个严重误差 CVE-2023-50447 ，该误差可能允许攻击者执行恣意代码 。该误差的 CVSS 评分为 9.0 ，位于 Pillow 的“PIL.ImageMath.”函数中 。该函数旨在评估涉及图像的数学表达式 ，无意中允许控制转达给“情形”参数的密钥的攻击者执行恣意代码 。问题源于 Pillow 如那里置这些表达式 ，它依赖于 Python 的内置“” ，但具有图像处置惩罚的附加功效 。该使用手艺围绕使用评估上下文以包括恶意“co_names” ，从而绕过预期的限制 。通过巧妙地使用 Python 的 dunder（双下划线）要领 ，攻击者可以挪用 eval 上下文中保存的工具内的恣意要领 ，从而导致代码执行 。


2. SmokeLoader恶意软件正在针对乌克兰的政府机构和公司


1月19日 ，AhnLab 清静情报中心 (ASEC) 发明多个 SmokeLoader 恶意软件正在分发给乌克兰政府和公司 。近期针对乌克兰的袭击事务似乎有所增添 。现在确认的目的包括乌克兰司法部、公共机构、包管公司、医疗机构、修建公司和制造公司等 。分发的电子邮件遵照乌克兰语名堂 。正文包括与发票相关的信息 ，提醒读者执行附件 。SmokeLoader是一种下载器恶意软件 ，它可以在毗连到C&C服务器后通过吸收下令来下载特另外�？榛蚨褚馊砑� 。执行时会注入explorer.exe ，并通过以下游程举行恶意运动 。首先 ，它在 %AppData% 路径中将自身复制为“ewuabsi” ，隐藏自身并授予系统文件属性 。然后 ，它实验毗连到下面列出的 C&C 服务器 ，其中可以特殊下载 Lockbit 勒索软件和种种其它恶意软件 。


3. Tietoevry遭勒索软件Akira攻击导致瑞典企业和都会停电


1月21日 ，芬兰 IT 服务和企业云托管提供商 Tietoevry 遭受勒索软件攻击 ，影响其位于瑞典的一个数据中心的云托管客户 ，据报道 ，此次攻击是由 Akira 勒索软件团伙提倡的 。Tietoevry 是一家芬兰 IT 服务公司 ，为企业提供托管服务和云托管 。该公司在全球拥有约 24,000 名员工 ，2023 年收入为 31 亿美元 。勒索软件攻击对该公司的虚拟化和管理服务器举行了加密 ，这些服务器用于托管瑞典众多企业的网站或应用程序 。瑞典最大的连锁影院 Filmstaden 已确认 他们受到此次攻击的影响 ，因此无法通过网站或移动应用程序在线购置影戏票；其他受到攻击影响的公司包括折扣零售连锁店 Rusta、原质料供应商 Moelven和农业供应商 Grangn?rden ，后者 在 IT 服务恢复时代被迫 关闭市肆；停电还影响了瑞典的众多政府机构和市政政府 ，包括 Statens 服务中心、  Vellinge 市、  Bjuv 市和 乌普萨拉县 。


4. LockBit勒索软件团伙声称已入侵美国快餐连锁店Subway


1月21日 ，Subway IP LLC 是一家美国跨国快餐连锁店 ，主营海底三明治 (subs)、卷饼、沙拉和饮料 。Lockbit 勒索软件组织将 Subway 添加到其 Tor 数据泄露网站的受害者名单中 ，并威胁于 2024 年 2 月 2 日 21:44:16 UTC 泄露被盗数据 。该组织声称窃取了数百GB的敏感数据 。该团伙体现 ，被盗数据包括员工人为、特许谋划权使用费、主特许谋划佣金支付、餐厅营业额等 。Tor 泄露网站上宣布的新闻：“最大的三明治连锁店冒充什么都没爆发 。我们窃取了他们的 SUBS 内部系统 ，其中包括数百 GB 的数据和特许谋划权的所有财务预期 ，包括员工人为、特许谋划权使用费、主特许谋划佣金支付、餐厅营业额等 。我们给他们一些时间来�；ふ庑┦菔� ，若是没有 ，我们愿意向竞争敌手出售 。” 


5. 研究团队发明使用CVE-2023-46604的攻击运动Godzilla


1月22日 ，网络清静研究职员忠言说 ，威胁行为者的运动“显着增添” ，他们起劲使用 Apache ActiveMQ 中现已修补的缺陷 ，在受熏染的主机上转达 Godzilla Web shell 。该shell 隐藏在未知的二进制名堂中 ，旨在逃避清静和基于署名的扫描程序 。值得注重的是 ，只管二进制文件名堂未知 ，ActiveMQ 的 JSP 引擎仍继续编译并执行 Web shell 。CVE-2023-46604（CVSS 评分：10.0）是指Apache ActiveMQ 中的一个严重误差 ，该误差可实现远程代码执行 。自 2023 年 10 月下旬果真披露以来 ，它已被多个敌手起劲使用 ，以安排勒索软件、rootkit、加密钱币矿工和DDoS 僵尸网络 。


6. 清静研究团队宣布�？榛韭鞿loader新变种的剖析报告


1月22日 ，Zloader 降生于泄露的 Zeus 源代码 ，于 2016 年首次泛起 ，目的是德国银行 。然而 ，它的运动可以追溯到 2015 年 。在 2018 年之后的中止之后 ，它于 2019 年底以“平安夜”的名义重新崛起 ，对其功效带来了重大改变和增强 。Zloader 从银行木马到勒索软件攻击工具的历程反应了网络威胁的顺应性 。其演变在 2021 年 9 月开发出 2.0.0.0 版本时抵达巅峰 。只管在 2022 年 4 月举行了删除操作 ，Zloader 仍于 2023 年以更重大的更新回归 ，展示了其弹性和对网络清静的一连威胁 。Zloader 的最新版本于 2023 年 9 月最先开发 ，引入了先进的混淆手艺、更新的域天生算法和用于网络通讯的 RSA 加密 。值得注重的是 ，该加载程序现在支持 64 位 Windows 版本 ，这标记着其操作能力的重大转变 。此次演变包括新版本 2.1.6.0 和 2.1.7.0 ，突出了 Zloader 的一连生长和威胁 。