棱镜七彩的博客_网安周报

3,000 多个GitHub账户被黑客创建窃取信息的恶意软件；SocGholish恶意软件利用BOINC开源项目进行隐蔽网络攻击

1、3,000 多个 GitHub 账户被黑客创建了窃取信息的恶意软件被称为“Stargazer Goblin”的威胁行为者从 GitHub 上的 3,000 多个虚假账户中创建了一种恶意软件分发即服务（DaaS），这些账户会推送窃取信息的恶意软件，它利用 GitHub 存储库以及受感染的WordPress 网站来分发包含恶意软件的受密码保护的档案。在大多数情况下，恶意软件是信息窃取者，例如 R

网络安全

软件供应链安全

原创 1月前 39 阅读

网安播报|Python 的 GitHub 核心资源库 token 意外曝光，风险巨大

1、Python 的 GitHub 核心资源库 token 意外曝光，风险巨大网络安全专家发现了意外泄露的 GitHub token，能以最高权限访问 Python 语言、Python 软件包索引（PyPI）和 Python 软件基金会（PSF）存储库。如果该 token 落入不法分子之手，其潜在破坏力将是巨大的，例如攻击者可以将恶意代码注入 PyPI 软件包（再升级所有 Python 软件包替换

Python

NuGet

原创 1月前 37 阅读

【网安播报】CocoaPods 曝关键漏洞，应用程序面临供应链攻击风险

1、CocoaPods 曝关键漏洞，数百万 macOS 和 iOS 应用程序面临供应链攻击风险开源依赖管理器 CocoaPods 中的安全漏洞暴露了数千个软件包，利用这些漏洞的攻击者可以将恶意代码注入合法应用，通过受信任的渠道分发恶意软件，并破坏用户数据，由于许多流行的应用程序都依赖于 CocoaPods，因此此类漏洞威胁到整个 iOS 和 macOS 生态系统，数百万 macOS 和 iOS 设

应用程序

iOS

CocoaPods

供应链安全

原创 1月前 40 阅读

网安播报|MOVEit 被发现9.1 分高危漏洞，威胁全球 2700 多家组织

1、MOVEit 被发现9.1 分高危漏洞，威胁全球 2700 多家组织MOVEit被发现9.1分重磅漏洞，有证据表明黑客已经利用该漏洞发起攻击。该漏洞存在于MOVEit 管理软件的 SFTP 模块中，一旦被攻击者利用可以绕过身份验证并获取敏感数据。在某安全公司进行的一次单独扫描中发现，全球已经有超过 2700 个组织和机构部署了该系统。Progress Software 公司目前已经发布了 20

固件

应用程序

Android

原创 2月前 47 阅读

IntelBroker 黑客声称入侵了苹果公司，窃取了内部工具的源代码

1、IntelBroker 黑客声称入侵了苹果公司，窃取了内部工具的源代码黑客 IntelBroker 声称已经入侵了苹果公司，并窃取了AppleConnect-SSOC（AppleConnect-SSO是Apple公司内部单点登录和身份验证系统）、AppleMacro插件、苹果-HWE-Confluence-高级3个内部工具的源代码，但没有提供有关违规行为或被盗代码的具体目的的进一步细节。苹果方

恶意软件

供应链安全

原创 2月前 14 阅读

网安播报|纽约时报 GitHub 存储库凭据泄露，黑客窃走 270GB 内部机密 IT 文件

1、纽约时报 GitHub 存储库凭据泄露，黑客窃走 270GB 内部机密 IT 文件据悉，安全公司检测到一名黑客在地下论坛中公开了一批据称是来自纽约时报的内部 IT 文件，其中包含 6200 多个文件夹，容纳约 360 万个 Tar 压缩文件，主要涉及 IT 文档、程序源码等内容。黑客描述，他一共获取了 270GB 内部数据，主要涉及纽约时报公司内部约 5000 个 GitHub 存储库。纽约时

数据泄露

开源安全

软件供应链安全

原创 2月前 43 阅读

GitHub上的恶意Visual Studio 项目推送 Keyzetsu 恶意软件

1、GitHub 上的恶意 Visual Studio 项目推送 Keyzetsu 恶意软件威胁行为者正在滥用 GitHub 自动化功能和恶意 Visual Studio 项目来推送“Keyzetsu”恶意软件的新变种并窃取加密货币付款。攻击者创建了GitHub 存储库，并使用各种方法来人为地提高其在平台上的受欢迎程度和知名度，从而在搜索结果中排名靠前，从这些存储库下载文件的用户会感染隐藏在Vis

恶意软件

Android

Visual

原创 4月前 32 阅读

网安播报 | GitHub遭遇严重的供应链“投毒”攻击，影响GG平台

1、GitHub遭遇严重的供应链“投毒”攻击，影响GG平台多年来，威胁行为者一直在使用多种策略、技术和程序（TTP），包括劫持 GitHub账户、分发恶意 Python 包、使用虚假的 Python 基础设施以及社会工程进行攻击，最近的受害者之一是 Top.gg，这是一个流行的搜索和发现平台，拥有超过 170,000 名成员。本次 Top.gg Discord 机器人社区受到供应链攻击，该攻击旨

恶意软件

服务器

原创 5月前 62 阅读

网安播报|开源Xeno RAT特洛伊木马在GitHub上成为潜在威胁

1、开源Xeno RAT特洛伊木马在GitHub上成为潜在威胁一种“设计复杂”的远程访问特洛伊木马（RAT），称为Xeno RAT已在GitHub上提供，使其他参与者可以轻松访问，无需额外费用。开源RAT是用C#编写的，与Windows 10和Windows 11操作系统兼容，RAT具有“远程系统管理的一整套功能”，它有一个构建器，可以创建恶意软件的定制变体。网络安全公司Cyfirma在上周发布的

恶意软件

WordPress

原创 5月前 79 阅读

网安播报 | AI生成代码对组织和软件供应链构成了重大风险

1、AI生成代码对组织和软件供应链构成了重大风险根据Veracode最新发布的软件安全报告，42%的应用程序和71%的组织中普遍存在软件安全债务，而AI生成代码的激增将导致安全债务问题恶化并对软件供应链构成重大风险。更令人担忧的是，46%的组织持续存在高危漏洞，这些漏洞构成“关键”安全债务，使企业在机密性、完整性和可用性方面面临严重风险。报告称，63%的应用程序存在第一方代码漏洞，而70%包含通过

数据

软件安全

原创 6月前 25 阅读

开发人员请注意：在 PyPI 上的 Python 包中发现 BlazeStealer 恶意软件

1、开发人员请注意：在 PyPI 上的 Python 包中发现 BlazeStealer 恶意软件一组新的恶意 Python 包已经滑入 Python 包索引（PyPI）存储库，其最终目的是从受感染的开发人员系统中窃取敏感信息。这些软件包伪装成看似无害的混淆工具，但隐藏着一种名为BlazeStealer的恶意软件，BlazeStealer从外部来源检索额外的恶意脚本，启用 Discord 机器

恶意软件

Python

云环境

原创 9月前 55 阅读

网安周报|OpenSSF 推出恶意软件包存储库

1.OpenSSF 推出恶意软件包存储库为了应对恶意开源软件包日益增长的威胁，开源安全基金会 ( OpenSSF ) 推出了一项名为“恶意软件包存储库”的新计划。该存储库可能会成为打击恶意代码的主要参与者，旨在增强开源软件生态系统的安全性和完整性。该存储库已经收集了超过 15,000 份恶意包报告，从各种来源提取数据，包括 OpenSSF 包分析项目、Checkmarx 安全性以及 GitHub

WordPress

应用程序

恶意软件

原创 10月前 94 阅读

网安周报|Mixin Network 云服务商数据库遭到攻击，涉案金额约 2 亿美元

1、Mixin Network 云服务商数据库遭到攻击，涉案金额约 2 亿美元Mixin Network是一个开源的数字资产点对点交易网络，今天在Twitter上宣布，由于该平台遭受了黑客攻击，存款和取款立即暂停。据报道，该攻击的目标是Mixin云服务提供商的数据库，涉案金额约2亿美元。由于在黑客攻击中损失了大量资金，这种情况严重困扰了平台的用户。Mixin表示，他们将采取行动解决资产损失造成的问

恶意软件

储存库

云服务

原创 10月前 284 阅读

网安周报|CISA发布增强开源安全性的计划

1、CISA发布增强开源安全性的计划美国一家领先的安全机构发布了一项期待已久的计划，详细说明了它将如何增强联邦政府和整个生态系统的开源安全性。美国网络安全和基础设施安全局（CISA）开源软件安全路线图在安全开源峰会上发布。据估计，解决开源软件中的网络风险是拜登政府的一个关键优先事项，因为 96% 的代码库包含开源代码。CISA警告了两个关键风险：Log4j等开源组件漏洞的“级联”影响，以及对开源存

下载管理器

开源软件

原创 2023-09-18 16:09:08 124 阅读

网安周报｜Chaes恶意软件的新Python变种针对银行和物流行业

1、Chaes恶意软件的新Python变种针对银行和物流行业银行和物流业正受到名为Chaes的恶意软件的重新设计变种的冲击。Chaes于2020年首次出现，它的目标是拉丁美洲（尤其是巴西）的电子商务客户，以窃取敏感的财务信息。该恶意软件的最新迭代版本被称为 Chae$ 4（参考源代码中的调试日志信息），其中包含了扩大针对凭证盗窃的服务目录以及剪切功能。参考链接：https://thehackern

恶意软件

Python

原创 2023-09-11 14:35:34 83 阅读

网安周报|国防承包商Belcan泄露了带有漏洞列表的管理员密码

国防承包商Belcan泄露了带有漏洞列表的管理员密码网络新闻研究团队发现了一个开放的 Kibana 实例，其中包含有关 Belcan、其员工和内部基础设施的敏感信息。Belcan 是一家政府、国防和航空航天承包商，提供全球设计、软件、制造、供应链、信息技术和数字工程解决方案。虽然泄露的信息突显了Belcan通过实施渗透测试和审计对信息安全的承诺，但攻击者可以利用这一漏洞将测试结果保持开放状态，以及

服务器

扩展程序

数据

原创 2023-08-25 14:14:38 78 阅读 1收藏

网安周报｜Monti Ransomware团伙推出了一个新的Linux加密器

1.Monti Ransomware团伙推出了一个新的Linux加密器经过两个月的休息，Monti 勒索软件运营商带着新的 Linux 版本的加密器返回。该变体被用于针对政府和法律部门组织的攻击。研究人员注意到两个团伙的TTP之间有多个相似之处，Monti运营商还基于Conti泄露的源代码进行了加密。参考链接：https://securityaffairs.com/149539/cyber-cri

html

Python

运营商

原创 2023-08-18 16:42:27 132 阅读 1收藏

网安周报|CISA对梭鱼ESG攻击中使用的潜艇后门发出警告

1、CISA对梭鱼ESG攻击中使用的潜艇后门发出警告美国网络安全与基础设施安全局（CISA）发布了一条针对恶意软件变体的警报，该变体被追踪为SUBMARINE Backdoor，用于利用该漏洞进行攻击 CVE-223-2868在Barracuda电子邮件安全网关（ESG）设备中。CVE-223-2868漏洞存在于电子邮件附件屏蔽模块中，威胁参与者利用该漏洞获得对ESG设备子集的未经授权访问。参考链

服务器

AWS

原创 2023-08-04 18:35:37 81 阅读

网安周报｜银行业成为开源软件供应链攻击的目标

网安周报是棱镜七彩推出的安全资讯专栏，旨在通过展示一周内发生的与开源安全、软件供应链安全相关攻击事件，让用户了解开源及软件供应链威胁，提高对安全的重视，做好防御措施。1、银行业成为开源软件供应链攻击的目标网络安全研究人员表示，他们发现了首次专门针对银行业的开源软件供应链攻击。这些攻击展示了先进的技术，包括通过附加恶意功能来针对受害银行网络资产中的特定组件。参考链接：https://thehacke

Ubuntu

开源软件

服务器

原创 2023-07-28 16:12:30 101 阅读

网安周报｜英国科技总增值 27% 来自开源，价值达 135.9 亿英镑

网安周报是棱镜七彩推出的安全资讯专栏，旨在通过展示一周内发生的与开源安全、软件供应链安全相关攻击事件，让用户了解开源及软件供应链威胁，提高对安全的重视，做好防御措施。1、英国科技总增值 27% 来自开源，价值达 135.9 亿英镑英国开源非营利组织 OpenUK 最新发布的 “State of Open: The UK in 2023” 报告指出，开源软件的生产能力占 2022 年英国科技行业总增

Windows

恶意软件

开源软件

原创 2023-07-21 14:04:18 82 阅读

网安周报｜MOVEit 传输软件中发现了未经身份验证的SQL严重缺陷

网安周报是棱镜七彩推出的安全资讯专栏，旨在通过展示一周内发生的与开源安全、软件供应链安全相关攻击事件，让用户了解开源及软件供应链威胁，提高对安全的重视，做好防御措施。01在MOVEit 传输软件中发现了未经身份验证的SQL严重缺陷Progress Software宣布发现并修补了MOVEit Transfer中的一个关键SQL注入漏洞，已识别的 SQL 注入漏洞（标记为 CVE-2023-3693

SQL

身份验证

Office

原创 2023-07-13 16:52:37 150 阅读

网安周报|黑客利用未修补的WordPress插件缺陷来创建秘密管理员帐户

网安周报是棱镜七彩推出的安全资讯专栏，旨在通过展示一周内发生的与开源安全、软件供应链安全相关攻击事件，让用户了解开源及软件供应链威胁，提高对安全的重视，做好防御措施。1、黑客利用未修补的WordPress插件缺陷来创建秘密管理员帐户来百度APP畅享高清图片终极会员插件中未修补的关键安全漏洞，可能导致200，000个WordPress 网站面临持续攻击的风险。该漏洞被跟踪为 CVE-2023-346

应用程序

WordPress

服务器

原创 2023-07-07 15:15:22 131 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

棱镜七彩的博客