根據外媒路透社(CNN)及美國全國廣播公司（NBC）的報道，當地時間2月27日(星期一) 美國法警局(United States Marshals Service-USMS)發言人 Drew Wade 表示，其機構系統遭到勒索軟體的入侵，駭客竊取了機構僱員和調查目標的敏感和個人身份數據，在 2 月 17 日發現數據洩露和被盜數據後不久，被駭系統與網路已斷開連接。法警局是美國司法部的一部分，主要負責法官和其他司法人員的保護、逃犯行動的管理、犯罪資產的管理、美國聯邦證人保護計劃和司法囚犯和外國人運輸系統的運作、執行聯邦逮捕令，以及通過保護行動保護高級政府官員。

據 NBC 新聞報導，這次攻擊並未影響該機構的證人安全計劃(Witness Security Program)，意味著該計劃中的任何人都不處於風險之中。發言人Drew Wade指出，受影響的系統含執法敏感資料，包括司法程序交付、行政資料以及與美國法警調查對象、第三方或涉及美國法警特工的個人身份資料。由於攻擊事件涉及一個獨立系統，受影響的系統現已與 USMS 網路斷開連接，並向美國司法部通報了此次攻擊，該部已經開始進行取證調查。

去中心化加密密鑰管理公司Atakama的聯合創辦人兼首CEO Dimitri Nemirovsky 表示，針對美國法警服務的數據洩露攻擊提醒我們，網路攻擊可能對我們最關鍵的機構造成深遠和毀滅性的影響。

資安公司Barrier Networks 的高級顧問 Ryan McConechy 在一封電子郵件評論中表示，美國法警局是美國最高級別的執法機構之一，它擁有與國家安全、證人保護計劃和被定罪的重罪犯有關的高度敏感資料。因此，在這次入侵中獲得的資料將是高度敏感的，可能會被用於敲詐勒索，出售給國家級駭客等，甚至美國公民的個人資料（如地址詳細資料）被洩露，將危及他們的安全。

此次資安事件之前，美國法警局曾於2020 年 5 月披露了在 2019 年 12 月發生的另一起數據外洩事件，該事件中披露了超過 387,000 名前任和現任囚犯的詳細資料，包括他們的姓名、出生日期、家庭住址和社會號碼。數據外洩是在法警局的一個面向公眾的伺服器遭到入侵後發現的，該伺服器是一個名為 DSNet 的系統的一部分，該系統有助於管理囚犯的住房和行動。

另外美國聯邦調查局（FBI）兩週前也披露了一起網路安全事件，FBI表示正在調查機構網路上的惡意網路活動，然而拒絕進一步評論，包括入侵發生的時間以及是否涉及勒索軟體，僅稱該活動是一起獨立的事件。

竣盟科技提醒您，在當今的數位時代，保護敏感資料不僅僅是一種選擇；這是必要的。此次美國法警局的資安事件再次表明，即使是最警惕的實體也無法免受勒索軟體和其他複雜攻擊的影響。

“轉貼、分享或引用文章內容，請註明出處為竣盟科技 https://www.billows.com.tw , 以免觸法”

這次攻擊已影響了零售商的供應，供應鏈攻擊又添一樁!

食品巨頭都樂(Dole) 在2月22日證實，遭到勒索軟體攻擊，最先爆出此次攻擊消息的CNN 報導，此一次攻擊迫使該公司在北美的幾家生產工廠暫時關閉，並停止向超市運送食品。然而都樂透露的攻擊細節很少，該公司僅稱目前正在調查事件的範圍，並指出影響有限。儘管該公司表示對運營的影響有限，但都樂是全球最大的新鮮水果和蔬菜生產商之一。都樂不僅種植和採購 300 多種新鮮農產品，而且還直接參與其產品的包裝、運輸、營銷和分銷。

CNN獲得的一份由都樂高級副總裁 Eanuel Lazopoulos在2 月 10日撰寫的備忘錄告訴零售商，都樂正處於網路攻擊之中，[我們]隨後關閉了我們在整個北美的系統(Dole Food Company is in the midst of a Cyber Attack and [we] have subsequently shut down our systems throughout North America.) 根據都樂的網站，這家製造商在全球擁有 250 多家工廠，它在美國擁有三個沙拉加工廠，CNN報導稱在，都樂的預切和混合沙拉包系列佔據超市足夠多的空間，以致於貨架上缺少沙拉包的情況很明顯，德州及新墨西哥州的某些超市自上週初以來，沙拉包一直短缺。

近年來，食品行業一直是攻擊活動加劇的目標。2021 年肉類生產商 JBS遭Darkside勒索軟體攻擊導致支付了 1100 萬美元的贖金。2021 年秋季， 幾家農業合作社也受到了勒索軟體的攻擊。

根據資安公司Exabeam，勒索軟體需要被理解為對網路的成功入侵，認為勒索軟體已經變得普遍，至少有3個原因：

1.公司不修補核心漏洞。

2.公司在檢測週期中沒有更早注意到憑證洩露行為。

3. 勒索軟體攻擊對駭客來說是高利潤的，勒索軟體即服務(RaaS)提供者會有巨大的獲利。

目前都樂已就此次網路事件，已聯繫第三方資安專家進行調查及修復，以確保其系統安全。然而仍未透露遭哪一支勒索軟體攻擊及其入侵途徑等。值得一提的是，都樂已實施危機處理程序(Crisis Management Protocol)，其中包括手動備份程序，這意味著該公司會嘗試手動操作以恢復生產及發貨。

名為 SiegedSec 的駭客團隊發布了似乎是Atlassian數千名員工的資料以及該公司兩個辦公室的平面圖

澳洲企業軟體巨擘Atlassian週四(2/17)證實，由於其用來協調辦公室資源的第三方應用程式Envoy遭到駭客入侵，導致其公司員工數據遭外洩， Atlassian直到本週三(2/16)才知悉這起入侵事件，並強調Atlassian 產品和客戶數據無法通過 Envoy 應用程式存取，因此他們的網路和客戶資料是安全的。據了解，該攻擊由名為 SiegedSec 的駭客發動，SiegedSec昨天在其Telegram channel上公開了聲稱從Atlassian哪裡竊取到的數據。SiegedSec發布了Atlassian的員工檔案包含 13,200 多個條目，對該檔案的粗略審查似乎顯示了多名現任員工的數據，包括姓名、電子郵件地址、工作部門和其他資料。SiegedSec同時公開了Atlassian一層舊金山辦公室平面圖和一層澳洲悉尼辦公室的平面圖。

Atlassian 是一家澳洲公司，目前市值約為 460 億美元，它生產用於項目管理和協作的軟體，例如 Trello、Jira 和 Confluence，在全球設有辦事處，2022 年收入為 28 億美元，截至 2022 年 8 月擁有超過 242,000 名客戶並擁有 8,813 名員工。

根據資安媒體The Record的報導，Enovy的發言人發表聲明稱，該公司不知道有任何證據表明他們的系統遭到入侵，並聲稱根據他們的研究表明該事件源於 Atlassian員工的憑證遭外洩有關。Enovy進一步說，我們的初步研究顯示，由於駭客獲得了 Atlassian 員工的有效憑證，從而可以存取 Envoy 應用程式中保存的 Atlassian 員工目錄和辦公室平面圖。Envoy 擁有數十家知名客戶，包括 Slack、Pinterest、金州勇士隊、救世軍、Hulu 和 Lululemon。

資安公司Check Point 的研究人員檢查了SiegedSec公開的檔案，發現了 Atlassian辦公室的兩張樓層地圖以及一個包含接近 14,000 條記錄的 JSON 檔，其中包含Atlassian員工姓名、電話號碼、電子郵件等。Check Point 證實了 Atlassian 的評估，即該SiegedSec“沒有直接入侵 Atlassian”。據 Check Point 稱，SiegedSec 組織自 2022 年 4 月以來一直活躍，SiegedSec去年成為頭條新聞，因為它聲稱竊取了肯塔基州和阿肯色州政府的內部數據，為給予美國政府壓力以回應最高法院推翻 Roe v. Wade案的裁決後的墮胎禁令。2022 年9月底，SiegedSec在其Telegram channel上發布台灣上市網通大廠的相關資料，當中包含該大廠的工具跟設定檔和韌體更新等檔案。

微軟本周二（2/14）的Patch Tuesday安全公告，修補了78個安全漏洞，當中有9個被列為重大（Critical）漏洞，並修補了三個不同的零時差漏洞。

78個安全漏洞的類別和數量如下所:

*12個提權 (Elevation of Privilege)漏洞

*2個安全功能繞過(Security Feature Bypass)漏洞

*38個遠端程式碼執行(Remote Code Execution)漏洞

*8個資料洩露(Information Disclosure)漏洞

*10個阻斷服務攻擊(Denial of Service, DoS)漏洞

*8 個欺騙(Spoofing)漏洞

以上數量不包括本月早些時候修補的三個 Microsoft Edge 漏洞

最嚴重被濫用的漏洞為CVE-2023-21823，這是一個 Windows 圖形組件遠端程式碼執行(RCE)漏洞，成功利用此漏洞的攻擊者可以獲得系統(SYSTEM)權限。微軟還呼籲特別注意CVE-2023-21715，這是 Microsoft Publisher 中的一個功能繞過漏洞；和CVE-2023-23376為Windows 通用日誌檔案系統驅動程式中的特權升級漏洞，該漏洞存在於 Windows 10 和 11 系統以及許多伺服器版本的 Windows 中。這三個零時差漏洞是微軟週二在其月度安全更新中披露一部分。另外該公司將其中 9個漏洞評估為重大嚴重程度，將 66 個漏洞評估為對組織構成重要（Important）威脅。微軟本月披露的近一半漏洞 (38個)是遠端程式碼執行 (RCE) 漏洞，再來是特權提升漏洞，其次是阻斷服務攻擊漏洞和欺騙漏洞。

零時差三重奏

根據趨勢科技 ZDI 的威脅意識主管 Dustin Childs，他說所有受到主動攻擊的漏洞都代表著嚴重的風險，因為攻擊者已經在濫用它們。他進一步說，微軟確實注意到，CVE-2023-23376漏洞將允許攻擊者利用程式碼用作 SYSTEM，這將允許他們完全接管目標。這很可能與遠端式程式碼執行漏洞相關聯，以傳播惡意軟體或勒索軟體。考慮到這是由微軟的威脅情報中心發現的，這可能意味著它已被APT駭客濫用。

另外，CVE-2023-21823 -圖形組件遠端程式碼執行(RCE)漏洞， 由資安公司 Mandiant 的 Dhanesh Kizhakkinan、Genwei Jiang 和 Dhanesh Kizhakkinan 發現。微軟表示，這個遠端程式碼執行漏洞允許攻擊者以 SYSTEM 權限執行命令。然而此安全更新將通過 Microsoft Store 而不是 Windows Update 推送給用戶。因此，對於那些關閉Microsoft Store 中自動更新的用戶，Microsoft 不會自動推送更新，用戶需手動安裝修補程式。

資安公司Automox 建議使用 Microsoft 365 Applications for Enterprise 的組織在 24 小時內修補 CVE-2023-2175，“這個漏洞是一個被積極利用的零時差漏洞，允許攻擊者製作一個檔案來繞過 Office 安全功能，”Automox 在一篇博客文章中說，它允許攻擊者“如果他們可以通過社交工程學脅迫用戶在易受攻擊的設備上下載和打開檔案，則他們有可能在最終用戶設備上執行惡意程式碼。”

新的 Exchange 伺服器威脅

Tenable 的高級研究工程師 Satnam Narang 強調了三個 Microsoft Exchange 伺服器漏洞（CVE-2023-21706、CVE-2023-21707、CVE-2023-21529）作為組織應該注意的問題，因為 Microsoft 已將它們識別為攻擊者可以攻擊的漏洞更有可能被利用。Narang 表示，在過去的幾年裡，世界各地的 Microsoft Exchange 伺服器都受到了多個漏洞的打擊，從 ProxyLogon 到 ProxyShell，再到最近的 ProxyNotShell、OWASSRF 和 TabeShell。近年來，Exchange 伺服器漏洞近年來已成為駭客的寶貴商品，強烈建議依賴Microsoft Exchange 伺服器的組織確保他們已應用Exchange 伺服器的最新更新。

Microsoft PEAP 中的 RCE 漏洞

思科 Talos 威脅情報小組的研究人員指出，微軟受保護的可擴展身份驗證協議 (PEAP) 中的三個 RCE 漏洞是微軟 2023 年 2 月安全更新中最嚴重的漏洞之一。

這些漏洞被跟踪為CVE-2023-21689、CVE-2023-21690和CVE-2023-21692，允許經過身份驗證的攻擊者嘗試在伺服器帳戶的上下文中觸發惡意程式碼。

據 Automox 稱，CVE-2023-21689 是 PEAP 中的三個關鍵漏洞之一，它允許攻擊者獲取伺服器帳戶以通過網路調用觸發惡意程式碼。該公司在其帖子中表示：“由於此漏洞很可能成為攻擊目標，並且攻擊者利用起來相對簡單，我們建議修補或確保 PEAP 未在您的網路策略中配置為允許的 EAP 類型。” Automox 建議，受影響的組織——那些擁有運行網路策略伺服器的 Windows 客戶端並具有允許 PEAP 的策略的組織——應該在 72小時內修補該漏洞。

關於每個漏洞及其影響系統的描述，您可以在此處查看完整報告。

“轉貼、分享或引用文章內容，請註明出處為竣盟科技 https://www.billows.com.tw , 以免觸法”