AWS CodeBuild设置误差引发供应链清静�；�

宣布时间 2026-01-20

1. AWS CodeBuild设置误差引发供应链清静�；�


1月15日，Wiz Research发明并命名“CodeBreach”误差，展现AWS CodeBuild因正则表达式设置过失导致严重清静危害  。该误差源于CodeBuild处置惩罚拉取请求触发器的清静过滤器保存细小缺陷，仅缺少两个字符，导致未经身份验证的攻击者可通过包括已批准ID子字符串的GitHub用户ID绕过限制，触发特权构建使命  。攻击者借此会见构建内存中的GitHub凭证，最终完全控制焦点AWS GitHub代码库，包括支持AWS控制台的JavaScript SDK  。误差影响规模普遍，最敏感目的为AWS SDK for JavaScript  。该库普遍用于客户应用及AWS控制台自己，据预计66%的云情形包括此SDK，显著放大供应链攻击的潜在影响  。Wiz研究职员通过自动化建设GitHub应用，使用GitHub用户ID分派纪律，乐成展望并获取可绕过过滤器的ID，演示了对aws/aws-sdk-js-v3代码库的接受，窃取管理员权限  。别的，至少三个其他AWS代码库保存相同弱点，其中一例关联AWS员工小我私家账户  。


https://www.infosecurity-magazine.com/news/codebuild-flaw-aws-console-risk/


2. 英忠言亲俄黑客DDoS攻击威胁要害设施清静


1月19日，英国国家网络清静中心（NCSC）克日宣布紧迫警报，指出与俄罗斯关联的黑客组织正一连对英国要害基础设施及地方政府机构发动破损性漫衍式拒绝服务（DDoS）攻击  。此类攻击通过向目的服务器发送海量虚伪请求导致服务瘫痪，虽手艺门槛较低，但乐成实验仍可能造成目的机构高昂的时间、资金及运营弹性损失  。NCSC特殊点名亲俄黑客行动主义组织NoName057(16)，该组织自2022年3月起活跃，运营名为DDoSia的众包平台，通过招募自愿者孝顺盘算资源执行攻击，加入者可获款子奖励或社区认可  。2025年7月，国际执法行动“伊斯特伍品行动”虽拘捕两名成员、签发八份拘捕令并关闭100台服务器，但因主要运营者据信隐藏俄罗斯境内未被拘捕，该组织已重返犯法运动  。NCSC强调，NoName057(16)的念头非经济利益，而是意识形态驱动，其威胁正演变为影响运营手艺（OT）情形的新形态  。该组织以北约成员国及欧洲其他国家中阻挡“俄罗斯地缘政治野心”的公共及私营部分组织为目的，组成一连清静挑战  。


https://www.bleepingcomputer.com/news/security/uk-govt-warns-about-ongoing-russian-hacktivist-group-attacks/


3. 恶意广告扩展NexShield致浏览器真实瓦解


1月19日，克日，网络清静研究职员发明一起使用虚伪Chrome和Edge扩展NexShield实验的恶意广告攻击运动  。该扩展伪装成由着名广告阻挡器uBlock Origin开发者Raymond Hill建设的"高性能轻量级广告阻挡器"，现实通过无限循环建设"chrome.runtime"端口毗连耗尽内存资源，导致浏览器标签页卡死、CPU和内存使用率飙升，最终引发真实瓦解  。攻击者将此称为"CrashFix"攻击，属于ClickFix攻击变种  。攻击流程显示，浏览器瓦解重启后，扩展会弹出虚伪忠言诱导用户执行恶意下令  。通过复制下令到剪贴板并指导用户粘贴执行，攻击链最终触发混淆的PowerShell剧本下载执行恶意代码  。值得注重的是，有用载荷在装置后60分钟才会执行，以此规避检测  。针对企业情形，攻击者安排了基于Python的新型远程会见工具ModeloRAT，可执行系统侦探、注册表修改、有用载荷注入及自我更新等操作  。关于非企业主机，控制服务器仅返回"测试有用载荷!!!!"新闻，显示差别优先级处置惩罚战略  。


https://www.bleepingcomputer.com/news/security/fake-ad-blocker-extension-crashes-the-browser-for-clickfix-attacks/


4. 财产百强金融企业遭PDFSider恶意软件攻击


1月19日，克日，网络清静公司Resecurity在针对某财产100强金融企业的勒索软件事务响应中，发明一种名为PDFSider的新型恶意软件正被用于投放恶意载荷  。该恶意软件通过社会工程手段实验攻击，攻击者冒充手艺支持职员诱骗员工装置微软快速助手工具，并使用鱼叉式网络垂纶邮件撒播  。邮件附件包括正当PDF24 Creator工具与恶意DLL文件，通过DLL侧加载手艺，在正当可执行文件运行时加载恶意代码，从而绕过EDR系统检测  。PDFSider被形貌为具有高级一连性威胁（APT）特征的隐藏后门，设计用于恒久神秘会见目的系统  。其手艺实现包括：使用PDF24软件误差加载恶意软件；内存中少少的磁盘痕迹；通过匿名管道以CMD启动下令；使用Botan 3.0.0加密库与AES-256-GCM加密C2通讯，并在内存中解密数据以镌汰影响；接纳关联数据认证加密（AEAD）模式包管通讯完整性；通过DNS（端口53）泄露系统信息至攻击者VPS服务器  。别的，该恶意软件具备反剖析机制，如RAM巨细检查和调试器检测，可在沙箱情形中自动退出  。


https://www.bleepingcomputer.com/news/security/new-pdfsider-windows-malware-deployed-on-fortune-100-firms-network/


5. 英迈国际遭勒索攻击致4.2万人数据泄露


1月19日，全球最大B2B手艺分销商英迈国际（Ingram Micro）于2025年7月2日至3日时代遭受严重勒索软件攻击，导致凌驾4.2万人的敏感数据泄露  。该公司披露，攻击者窃取了包括姓名、联系方法、出生日期、社保号码、驾照号码、护照号码及事情评估等小我私家信息的文件，并安排勒索软件加密系统  。此次事务导致其内部系统和网站瘫痪，员工被迫远程办公，营业运营遭受重大攻击  。SafePay勒索软件团伙宣称对事务认真，并将英迈国际列入其暗网泄露门户网站，声称窃取了3.5TB文件  。英迈国际在数据泄露通知信中强调，公司迅速启动视察以确定事务性子和规模，但尚未将事务与特定威胁组织直接关联  。然而，攻击时间线与SafePay的作案模式高度吻合，且该组织在2025年已逐渐成为最活跃的勒索软件组织之一，填补了LockBit和BlackCat（ALPHV）退场后的市场空缺  。


https://www.bleepingcomputer.com/news/security/ingram-micro-says-ransomware-attack-affected-42-000-people/


6. 田纳西男子入侵联邦系统泄露敏感信息


1月19日，2023年8月至10月时代，田纳西州24岁男子尼古拉斯·摩尔通过窃取的凭证，多次不法会见美国最高法院电子归档系统、AmeriCorps账户及退伍武士事务部在线康健纪录系统  。据联邦审查官披露，摩尔在最高法院系统中使用被盗凭证至少25次登录，有时单日多次会见，并截取包括受害者姓名、账户详情等信息的界面截图，宣布至其Instagram账号@ihackedthegovernment举行炫耀  。在AmeriCorps账户入侵事务中，摩尔七次会见第二名受害者的账户，从服务器获取包括姓名、出生日期、电子邮箱、家庭住址、电话号码、公民身份、退伍武士身份、服役历史及社会包管号码后四位等小我私家信息，并在社交媒体上果真泄露  。针对退伍武士事务部，他五次使用从一名水师陆战队退伍武士处窃取的凭证，登录My HealtheVet小我私家康健纪录门户，获取该退伍武士的私人康健信息，如处方药物纪录及其他敏感医疗数据，随后同样在Instagram上宣布相关截图并宣称“入侵乐成”  。现在，摩尔已认可犯法事实，案件进入量刑阶段  。


https://www.bleepingcomputer.com/news/security/hacker-admits-to-leaking-stolen-supreme-court-data-on-instagram/