Cảnh báo của CISA về các cuộc tấn công chủ động khai thác danh mục lỗ hổng

Cảnh báo của CISA về các cuộc tấn công chủ động khai thác danh mục lỗ hổng

Dấu thời gian: ngày 17 tháng 2023 năm 9 12:XNUMX sáng

Kamso Oguejiofor-Abugu Kamso Oguejiofor-Abugu
Được đăng trên: 17 Tháng hai, 2023 Cảnh báo của CISA về các cuộc tấn công chủ động khai thác danh mục lỗ hổng

Vào ngày 10 tháng XNUMX, Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng Hoa Kỳ (CISA) đã đăng một tin nhắn trên trang web của mình thông báo cho công chúng về việc đưa ba lỗ hổng mới vào danh mục lỗ hổng của họ.

“CISA đã thêm ba lỗ hổng mới vào Danh mục lỗ hổng bị khai thác đã biết, dựa trên bằng chứng về hoạt động khai thác tích cực,” thông báo viết. “Những loại lỗ hổng này là vectơ tấn công thường xuyên của các tác nhân mạng độc hại và gây rủi ro đáng kể cho doanh nghiệp liên bang.”

Một trong ba lỗ hổng được thêm vào danh mục KEV là CVE-2022-24990, đây là một lỗi tấn công các thiết bị lưu trữ gắn mạng TerraMaster (TNAS). Theo một cố vấn chung do chính phủ Hoa Kỳ và Hàn Quốc đưa ra, lỗ hổng này được cho là đã được vũ khí hóa bởi các tác nhân đe dọa Triều Tiên với mục đích tấn công cơ sở hạ tầng chăm sóc sức khỏe và cơ sở hạ tầng quan trọng khác bằng ransomware.

Lỗ hổng thứ hai có trong danh mục được tìm thấy trong trình điều khiển chẩn đoán ethernet của Intel dành cho Windows (IQVW32.sys và IQVW64.sys) và được gọi là CVE-2015-2291. Nó có thể đặt một thiết bị bị xâm nhập vào trạng thái từ chối dịch vụ (DOS). Theo CrowdStrike, lỗ hổng này đã bị khai thác thông qua một cuộc tấn công Scattered Spider (còn gọi là Roasted 0ktapus hoặc UNC3944) liên quan đến việc cài đặt một phiên bản độc hại của trình điều khiển bằng chiến thuật được gọi là Mang trình điều khiển dễ bị tổn thương của riêng bạn (BYOVD).

Lỗ hổng cuối cùng được thêm vào danh mục KEV là CVE-2023-0669, một sự cố chèn mã từ xa được tìm thấy trong ứng dụng truyền tệp được quản lý GoAnywhere MFT của Fortra. Việc khai thác CVE-2023-0669 có liên quan đến nhóm tin tặc TA505, được biết đến với việc triển khai hoạt động ransomware trong quá khứ. Theo Bleeping Computer, nhóm tội phạm điện tử thừa nhận đã khai thác lỗ hổng để đánh cắp dữ liệu được lưu trữ trong các máy chủ bị ảnh hưởng.

Các cơ quan của Chi nhánh Hành pháp Dân sự Liên bang (FCEB) được yêu cầu “khắc phục các lỗ hổng đã xác định” trước ngày 3 tháng 2023 năm XNUMX. Tuy nhiên, CISA cũng kêu gọi các tổ chức khác “giảm mức độ tiếp xúc với các cuộc tấn công mạng bằng cách ưu tiên khắc phục kịp thời các lỗ hổng Catalog như một phần trong hoạt động quản lý lỗ hổng của họ .”

Dấu thời gian:

Thêm từ Các thám tử an toàn