Pillow严重误差CVE-2023-50447让Python项目面临危害

宣布时间 2024-01-23

1. Pillow严重误差CVE-2023-50447让Python项目面临危害


1月21日，Pillow作为许多项目的基石，作为 Python 成像库 (PIL) 的现代继续者 。该库因其处置惩罚种种图像处置惩罚使命的强盛功效而受到重视 。然而，清静研究职员 Duarte Santos 最近发明了一个严重误差 CVE-2023-50447，该误差可能允许攻击者执行恣意代码 。该误差的 CVSS 评分为 9.0，位于 Pillow 的“PIL.ImageMath.”函数中 。该函数旨在评估涉及图像的数学表达式，无意中允许控制转达给“情形”参数的密钥的攻击者执行恣意代码 。问题源于 Pillow 如那里置这些表达式，它依赖于 Python 的内置“”，但具有图像处置惩罚的附加功效 。该使用手艺围绕使用评估上下文以包括恶意“co_names”，从而绕过预期的限制 。通过巧妙地使用 Python 的 dunder（双下划线）要领，攻击者可以挪用 eval 上下文中保存的工具内的恣意要领，从而导致代码执行 。


2. SmokeLoader恶意软件正在针对乌克兰的政府机构和公司


1月19日，AhnLab 清静情报中心 (ASEC) 发明多个 SmokeLoader 恶意软件正在分发给乌克兰政府和公司 。近期针对乌克兰的袭击事务似乎有所增添 。现在确认的目的包括乌克兰司法部、公共机构、包管公司、医疗机构、修建公司和制造公司等 。分发的电子邮件遵照乌克兰语名堂 。正文包括与发票相关的信息，提醒读者执行附件 。SmokeLoader是一种下载器恶意软件，它可以在毗连到C&C服务器后通过吸收下令来下载特另外� ？榛蚨褚馊砑� 。执行时会注入explorer.exe，并通过以下游程举行恶意运动 。首先，它在 %AppData% 路径中将自身复制为“ewuabsi”，隐藏自身并授予系统文件属性 。然后，它实验毗连到下面列出的 C&C 服务器，其中可以特殊下载 Lockbit 勒索软件和种种其它恶意软件 。


3. Tietoevry遭勒索软件Akira攻击导致瑞典企业和都会停电


1月21日，芬兰 IT 服务和企业云托管提供商 Tietoevry 遭受勒索软件攻击，影响其位于瑞典的一个数据中心的云托管客户，据报道，此次攻击是由 Akira 勒索软件团伙提倡的 。Tietoevry 是一家芬兰 IT 服务公司，为企业提供托管服务和云托管 。该公司在全球拥有约 24,000 名员工，2023 年收入为 31 亿美元 。勒索软件攻击对该公司的虚拟化和治理服务器举行了加密，这些服务器用于托管瑞典众多企业的网站或应用程序 。瑞典最大的连锁影院 Filmstaden 已确认 他们受到此次攻击的影响，因此无法通过网站或移动应用程序在线购置影戏票 ；其他受到攻击影响的公司包括折扣零售连锁店 Rusta、原质料供应商 Moelven和农业供应商 Grangn?rden，后者 在 IT 服务恢复时代被迫 关闭市肆 ；停电还影响了瑞典的众多政府机构和市政政府，包括 Statens 服务中心、  Vellinge 市、  Bjuv 市和 乌普萨拉县 。


4. LockBit勒索软件团伙声称已入侵美国快餐连锁店Subway


1月21日，Subway IP LLC 是一家美国跨国快餐连锁店，主营海底三明治 (subs)、卷饼、沙拉和饮料 。Lockbit 勒索软件组织将 Subway 添加到其 Tor 数据泄露网站的受害者名单中，并威胁于 2024 年 2 月 2 日 21:44:16 UTC 泄露被盗数据 。该组织声称窃取了数百GB的敏感数据 。该团伙体现，被盗数据包括员工人为、特许谋划权使用费、主特许谋划佣金支付、餐厅营业额等 。Tor 泄露网站上宣布的新闻：“最大的三明治连锁店冒充什么都没爆发 。我们窃取了他们的 SUBS 内部系统，其中包括数百 GB 的数据和特许谋划权的所有财务预期，包括员工人为、特许谋划权使用费、主特许谋划佣金支付、餐厅营业额等 。我们给他们一些时间来� ；ふ庑┦菔�，若是没有，我们愿意向竞争敌手出售 。” 


5. 研究团队发明使用CVE-2023-46604的攻击运动Godzilla


1月22日，网络清静研究职员忠言说，威胁行为者的运动“显着增添”，他们起劲使用 Apache ActiveMQ 中现已修补的缺陷，在受熏染的主机上转达 Godzilla Web shell 。该shell 隐藏在未知的二进制名堂中，旨在逃避清静和基于署名的扫描程序 。值得注重的是，只管二进制文件名堂未知，ActiveMQ 的 JSP 引擎仍继续编译并执行 Web shell 。CVE-2023-46604（CVSS 评分：10.0）是指Apache ActiveMQ 中的一个严重误差，该误差可实现远程代码执行 。自 2023 年 10 月下旬果真披露以来，它已被多个敌手起劲使用，以安排勒索软件、rootkit、加密钱币矿工和DDoS 僵尸网络 。


6. 清静研究团队宣布� ？榛韭鞿loader新变种的剖析报告


1月22日，Zloader 降生于泄露的 Zeus 源代码，于 2016 年首次泛起，目的是德国银行 。然而，它的运动可以追溯到 2015 年 。在 2018 年之后的中止之后，它于 2019 年底以“平安夜”的名义重新崛起，对其功效带来了重大改变和增强 。Zloader 从银行木马到勒索软件攻击工具的历程反应了网络威胁的顺应性 。其演变在 2021 年 9 月开发出 2.0.0.0 版本时抵达巅峰 。只管在 2022 年 4 月举行了删除操作，Zloader 仍于 2023 年以更重大的更新回归，展示了其弹性和对网络清静的一连威胁 。Zloader 的最新版本于 2023 年 9 月最先开发，引入了先进的混淆手艺、更新的域天生算法和用于网络通讯的 RSA 加密 。值得注重的是，该加载程序现在支持 64 位 Windows 版本，这标记着其操作能力的重大转变 。此次演变包括新版本 2.1.6.0 和 2.1.7.0，突出了 Zloader 的一连生长和威胁 。