【資安日報】2022年10月27日，Kiss-a-Dog攻擊行動鎖定存在漏洞的Docker與K8s而來、OpenSSL預告修補重大漏洞
專門鎖定Docker、K8s等系統為目標的挖礦攻擊行動今年已有數起，資安業者CrowdStrike近期透過陷阱誘捕系統發現名為Kiss-a-Dog攻擊行動，但與過往類似的事故有所不同，駭客隱匿了金流，使得研究人員與執法單位要追蹤攻擊來源更加困難。
開源加密程式庫OpenSSL的開發團隊宣布即將推出新版軟體，目的是要修補安全性臭蟲，有資安新聞網站指出，這很可能是為了修補一項重大漏洞。
臺灣資安研究員Orange Tsai去年揭露Exchange重大漏洞ProxyRelay，並於今年10月19日公布細節。攻擊者能利用該漏洞，將特定使用者身分轉繼到Exchange的前端或後端，甚至是其他Exchange服務上。
【攻擊與威脅】
資安業者CrowdStrike揭露名為Kiss-a-Dog的攻擊行動，駭客約自9月開始針對易受攻擊的Docker、Kubernetes實體下手，並透過多個C2伺服器下達指令，進而逃脫容器環境並得到root權限，目的是將這些個體用來挖礦。研究人員指出，駭客在容器植入後門，並透過使用者與核心模式執行的rootkit隱匿攻擊行動，並在網路環境進行橫向移動、於受害組織內部持續存在，且會移除雲端服務業者提供的監控工具。
而對於駭客所使用的手法，研究人員表示幾乎都源自於挖礦軟體TeamTNT，但最顯著的不同之處，在於現在駭客改用難以追蹤交易的匿名礦池，進而隱匿收集贓款的加密貨幣錢包。
資安業者趨勢科技偵測到針對約旦企業的LV勒索軟體攻擊行動，駭客先是透過ProxyShell漏洞入侵Exchange伺服器，並植入Web Shell，接著攻擊者執行惡意PowerShell指令碼，下載PowerShell後門程式，並於受害企業內部環境進行偵察及橫向移動，一星期後駭客利用管理員帳戶進行遠端桌面連線（RDP），上傳勒索軟體至網域控制器，最終透過群組管理物件（GPO）加密網域所有電腦。
研究人員提出警告，他們發現今年下半勒索軟體LV的攻擊行動大幅增加，目標遍及全球，又以美國、沙烏地阿拉伯最多，其次是義大利、芬蘭、約旦；而駭客針對的產業也橫跨多個領域，但製造業與科技業就占了半數。
10月13日，澳洲保險業者Medibank表示遭到網路攻擊，客戶資料沒有遭到外洩的跡象，但這樣的情況隨著事件調查進行，有了新的變化。繼20日該公司證實駭客已找上他們談判，Medibank於26日表示，根據新的調查結果，駭客在這起事故裡，不只能能夠存取所有Medibank保戶的個資，還能存取大量的理賠文件，而且，ahm健康管理系統的客戶，以及國際學生保戶，也無一倖免。該公司亦強調，駭客刪除了系統存放的部分檔案，他們研判對方手上可能握有大量客戶資料。
商業媒體Fast Company的內容管理平臺於9月底遭駭，攻擊者假借該公司名義，針對Apple News用戶推送令人反感的內容，當時駭客聲稱，該公司使用了非常容易猜到的預設密碼，而使得他們極為容易得逞。資安業者Specops指出，這組弱密碼是「pizza123」。這樣的密碼雖然由英文字母與數字組成，但從現今氾濫的字典型密碼嘗試與憑證填充手法，顯然駭客相當容易猜到上述字串組合。
【漏洞與修補】
10月25日，開源加密程式庫OpenSSL開發團隊表示，他們即將在11月1日推出OpenSSL 3.0.7版，該版本發布的主要目的為修補安全性臭蟲。資安新聞網站SecurityWeek指出，這次修補的內容很可能是重大等級的弱點，且似乎僅影響3.0以上的版本。此外，該開發團隊亦打算於同一天推出OpenSSL 1.1.1分支的新版本1.1.1s。
戴夫寇爾（DEVCORE）資安研究員Orange Tsai（蔡政達）去年找到4個微軟Exchange重大漏洞──、、、ProxyRelay，前3組漏洞的細節已陸續公布，今年10月19日他公布ProxyRelay的部分。
ProxyRelay能讓攻擊者繞過Exchange的身分驗證流程，並可能在無須使用者互動的情況下就能執行任意程式碼。目前該漏洞總共涉及3個CVE編號，分別是能將使用者身分轉繼到Exchange前端的CVE-2021-33768、轉繼到Exchange後端的CVE-2022-21979，以及轉繼到DCOM元件的CVE-2021-26414。此外，Orange Tsai指出，攻擊者還能透過ProxyRelay將使用者身分轉繼到Exchange其他服務，因此，該漏洞日後還會涉及更多CVE。
但為何此漏洞事隔超過一年才揭露細節？Orange Tsai指出，微軟表示ProxyRelay涉及Exchange架構設計問題，需要大幅變動程式碼與測試，因此他們同意延長揭露相關細節的期限。
台中搬家公司教你幾個打包小技巧,輕鬆整理裝箱!
還在煩惱搬家費用要多少哪？台中大展搬家線上試算搬家費用，從此不再擔心「物品怎麼計費」、「多少車才能裝完」
太陽光電發電設備是否會產生噪音?
找對廠商很重要喔，東陽能源是擁有核心技術、產品研發、系統規劃設置、專業團隊的太陽能發電廠商。
最熱情、專業有口碑的網頁設計公司讓您的網站改頭換面。
南投搬家公司費用需注意的眉眉角角，別等搬了再說!上新台中搬家公司提供您一套專業有效率且人性化的辦公室搬遷、公司行號搬家及工廠遷廠的搬家服務
想知道購買電動車哪裡補助最多?台中電動車補助資訊懶人包彙整
節能減碳愛地球是景泰電動車的理念，是創立景泰電動車行的初衷，滿意態度更是服務客戶的最高品質，我們的成長來自於你的推薦。
Google於10月25日發布電腦版Chrome 107，總共修補了14個漏洞，其中有3個屬於高風險漏洞。根據Google發出的獎金高低，最嚴重的高風險漏洞是CVE-2022-3652，為瀏覽器排版引擎V8的類型混淆漏洞，他們對通報的研究人員支付2萬美元；其次是CVE-2022-3653，這是Vulkan元件的記憶體堆疊溢位漏洞，發出獎金1.7萬美元；第3個漏洞是CVE-2022-3654，與記憶體的使用後釋放（UAF）有關，獎勵金額尚未決定。
蘋果於10月24日發布macOS 13 Ventura，導入了幕前調度（Stage Manager）的多工管理機制，以及FaceTime接續使用等新功能，但除此之外，新版macOS總共修補了112個漏洞，這些漏洞一旦遭到利用，攻擊者就有可能執行任意程式碼、洩露資訊、繞過作業系統安全機制，或是提升權限。
該公司同日也為macOS Big Sur及macOS Monterey用戶，推出11.7.1版、12.6.1版，修補CVE-2022-42825、CVE-2022-28739、CVE-2022-32862等3個漏洞。
【資安防禦措施】
疫情期間，假冒中央疫情指揮中心、衛生福利疾病管制署的釣魚郵件與簡訊不時出現，為了讓民眾更容易分辨政府網頁的短網址，中央疫情指揮中心於10月26日宣布，他們自本月起採用數位發展部提供的「政府專用短網址服務」，首波運用這種短網址的業務，包含了該單位的Line帳號「疾管家」，以及臉書粉絲專頁「疾病管制署-1922防疫達人」上的新聞稿連結。中央疫情指揮中心表示，此政府機關專用的短網址亦具備反查原始網址的功能，便於民眾進行驗證來源URL。
【其他資安新聞】
近期資安日報
https://www.ithome.com.tw/news/153854
