CISA忠言Broadcom VMware vCenter误差遭使用

宣布时间 2026-01-27

1. CISA忠言Broadcom VMware vCenter误差遭使用


1月24日， ， ，美国网络清静和基础设施清静局（CISA）克日将Broadcom VMware vCenter Server的严重误差CVE-2024-37079（CVSS评分9.8）纳入已知使用误差（KEV）目录。。。该误差源于vCenter Server对DCERPC协议实现的堆溢有缺陷， ， ，攻击者通过网络会见即可发送特制数据包触发误差， ， ，实现远程代码执行或权限提升。。。vCenter Server是VMware开发的虚拟化情形集中治理平台。。。2024年6月， ， ，VMware修复了CVE-2024-37079及关联误差CVE-2024-37080， ， ，二者均被评估为“严重”级别。。。博通公司随后确认， ， ，CVE-2024-37079已遭现实使用， ， ，但详细攻击细节尚未果真。。。在2025年亚洲黑帽大会上， ， ，研究职员披露CVE-2024-37079实为四个DCE/RPC误差链的一部分， ， ，包括三个堆溢出误差和一个权限提升误差。。。其中两个相关误差已于2024年9月修复， ， ，而特定堆溢出误差可与CVE-2024-38813连系， ， ，在ESXi主机上获取远程root权限。。。研究职员强调， ， ，通过组合使用这些误差， ， ，他们乐成在2024年Matrix Cup误差挑战赛中实现未经授权的远程root会见。。。


https://securityaffairs.com/187267/security/u-s-cisa-adds-a-flaw-in-broadcom-vmware-vcenter-server-to-its-known-exploited-vulnerabilities-catalog.html


2. 11年未修复的GNU Telnetd高危误差遭协同攻击


1月23日， ， ，克日， ， ，一个保存长达11年的GNU InetUtils telnetd效劳器严重误差（CVE-2026-24061）被曝遭协同攻击。。。该误差源于telnetd未整理用户控制的USER情形变量， ， ，攻击者可设置USER=-f root并通过telnet -a下令毗连， ， ，直接绕过身份验证获取root权限。。。误差影响2015年宣布的1.9.3至2.7版本， ， ，2.8版本已修复， ， ，无法升级的用户可通过禁用效劳或封闭TCP 23端口缓解。。。GNU InetUtils是GNU项目维护的经典网络工具集， ， ，包括telnet/ftp等客户端和效劳器， ， ，普遍应用于Linux刊行版。。。只管Telnet因清静性差被SSH取代， ， ，但在工业物联网、摄像头、传感器及OT网络中仍普遍保存， ， ，这些装备常因兼容性或升级需重启而恒久运行旧版系统。。。Zerotak公司指出， ， ，OT/ICS情形中要害系统替换难题， ， ，遗留装备导致Telnet难以完全镌汰。。。威胁监控公司GreyNoise检测到针对该误差的攻击活动：1月21-22日， ， ，18个攻击IP通过60次Telnet会话提倡100%恶意攻击， ， ，发送1525个数据包（总计101.6KB）。。。攻击使用Telnet IAC选项协商机制注入"USER=-f "参数， ， ，83.3%的目的是root用户。。。


https://www.bleepingcomputer.com/news/security/hackers-exploit-critical-telnetd-auth-bypass-flaw-to-get-root/


3. Stanley新型MaaS通过Chrome市肆分发垂纶扩展


1月26日， ， ，一种名为"Stanley"的新型恶意软件即效劳（MaaS）克日引发清静界关注， ， ，该效劳通过Chrome网上应用市肆分发恶意扩展程序实验网络垂纶攻击。。。据端到端数据清静公司Varonis研究， ， ，Stanley由假名相同的卖家开发， ， ，其焦点功效是在用户浏览器中笼罩全屏iframe显示垂纶内容， ， ，同时坚持地点栏显示正当域名以增强诱骗性。。。该MaaS效劳支持Chrome、Edge和Brave浏览器静默自动装置， ， ，并提供定制化功效。。。其订阅模式包括多个层级， ， ，最高级的"Luxe套餐"配备Web控制面板， ， ，支持将恶意扩展直接宣布至Chrome应用市肆。。。Stanley的攻击机制通过阻挡页面导航并用iframe笼罩网页实现， ， ，操作职员可通过控制面板实时启用/禁用挟制规则， ， ，甚至直接向受害者浏览器推送通知诱导会见特定页面。。。手艺层面， ， ，Stanley每10秒执行C2轮询并支持备份域轮换以增强抗封闭能力。。。其代码保存俄语注释、空catch块和不规范过失处置惩罚等问题， ， ，被评价为"手艺粗糙"。。。但真正使其脱颖而出的是其奇异的分发战略， ， ，使用Chrome应用市肆作为可信平台绕过通例审核流程。。。


https://www.bleepingcomputer.com/news/security/new-malware-service-guarantees-phishing-extensions-on-chrome-web-store/


4. 伪造CAPTCHA与App-V剧本撒播Amatera窃密程序


1月26日， ， ，一项连系ClickFix要领、伪造CAPTCHA及已署名Microsoft App-V剧本的新型恶意攻击正撒播Amatera信息窃取恶意软件。。。据BlackPoint Cyber研究， ， ，攻击始于伪造的CAPTCHA验证， ， ，诱导受害者通过Windows运行对话框执行恶意下令。。。这些下令滥用正当的SyncAppvPublishingServer.vbs剧本， ， ，通过受信任的wscript.exe执行PowerShell代码， ， ，实现恶意活动隐藏化。。。该攻击首次在ClickFix场景中集成App-V剧本。。。攻击流程包括多阶段验证：初始下令会检查是否手动执行、执行顺序是否合规及剪贴板内容是否被改动， ， ，以规避沙箱检测。。。若发明剖析情形， ， ，执行将无限期暂停以消耗自动化剖析资源。。。知足条件后， ， ，恶意软件从Google日历文件中检索base64编码的设置数据， ， ，通过WMI框架天生隐藏的32位PowerShell历程， ， ，将嵌套有用载荷解密并加载至内存。。。后续阶段接纳隐写术：加密的PowerShell有用载荷嵌入公共CDN托管的PNG图像， ， ，通过WinINet API动态提取， ， ，经LSB隐写术剖析、GZip解压后内存执行。。。最终阶段解密并启动原生shellcode， ， ，映射执行Amatera窃密程序。。。


https://www.bleepingcomputer.com/news/security/new-clickfix-attacks-abuse-windows-app-v-scripts-to-push-malware/


5. 多尔马卡巴门禁系统误差或致远程开门


1月26日， ， ，克日， ， ，多尔马卡巴（Dormakaba）物理门禁系统被曝保存严重清静误差， ， ，可能使黑客远程翻开大型机构大门。。。该误差由Atos旗下Eviden公司的网络清静咨询公司SEC Consult专家发明， ， ，影响规模涵盖Dormakaba的Exos中央治理软件、硬件会见治理器及支持键盘、指纹、芯片卡会见的注册单位等焦点产品。。。研究团队共发明20余个误差类型， ， ，包括硬编码凭证与加密密钥、弱密码、身份验证缺失、不清静密码天生、外地权限提升、数据泄露、路径遍历及下令注入等。。。这些误差主要被欧洲大型企业使用， ， ，涉及工业公司、能源供应商、物流企业及机场运营商等高清静需求场景。。。SEC Consult指出， ， ，攻击者若使用这些误差， ， ，可直接解锁门禁、窃取会见PIN码， ， ，或在受控情形中提倡进一步攻击。。。Dormakaba透露， ， ，可能数千名客户受影响， ， ，其中部分高清静需求客户危害尤为突出。。。Dormakaba在已往一年半内一连宣布补丁及加固指南， ， ，并与主要客户相助修复系统误差， ， ，同时体现尚未发明现实使用案例。。。


https://www.securityweek.com/access-system-flaws-enabled-hackers-to-unlock-doors-at-major-european-firms/


6. Crunchbase遭ShinyHunters攻击致超200万条数据泄露


1月26日， ， ，克日， ， ，企业数据平台Crunchbase证实爆发严重数据泄露事务。。。网络犯法组织ShinyHunters宣称从其系统中窃取了凌驾200万条小我私家纪录， ， ，因勒索未果， ， ，该组织在Tor暗网网站泄露了包括402MB数据的压缩文件。。。Crunchbase回应称， ， ，此次清静事务未对营业运营造成滋扰， ， ，现在误差已获得控制， ， ，系统清静状态已恢复。。。据Crunchbase披露， ， ，事务爆发后， ， ，公司连忙约请网络清静专家协助视察， ， ，并已通知联邦执法部分。。。作为事务响应流程的一部分， ， ，Crunchbase正在审查泄露数据的详细内容， ， ，以确定是否需要依据相关执法要求向受影响用户发送正式通知。。。该公司强调， ， ，攻击者宣布的文件包括企业网络中的特定信息， ， ，但焦点营业系统未受实质性影响。。。值得注重的是， ， ，ShinyHunters组织近期重启了其Tor数据泄露站点， ， ，将Crunchbase与SoundCloud、Betterment配合列入"数据泄露受害者名单"， ， ，后两家公司此前均已证实遭遇类似攻击。。。


https://securityaffairs.com/187340/data-breach/shinyhunters-claims-2-million-crunchbase-records-company-confirms-breach.html