一周网安动态
Weekly Network Security
2023-02-06 周一
20230201-20230206
LEISHI
# 内容预览 #
Part1
1.中证协下发《网络和信息安全三年提升计划 ( 2023-2025 ) 》征求意见稿
2.国家能源局印发《2023 年电力安全监管重点任务》 强调网络与信息安全工作
3.整治APP广告“乱跳转”有了新标准
4.国内黑客组织“晓骑营”攻陷韩国数十家网站
Part2
1.Google Fi数据泄漏，黑客发起SIM卡交换攻击
2.欧洲汽车经销商巨头遭勒索攻击，客户个人数据全部泄露
3.Facebook 被爆存在安全漏洞，可暴力破解绕过双因素身份认证
4.巴西总统卢拉所属政党官网遭黑客攻击
Part3
1.ImageMagick多个高危漏洞安全风险通告
2.Adobe Acrobat和Reader任意代码执行漏洞安全风险通告
3.F5 BIG-IP格式化字符串漏洞安全风险通告
4.VMware Workstation任意文件删除漏洞（CVE-2023-20854）
# 国内资讯 #
01
中证协下发《网络和信息安全三
年提升计划 ( 2023-2025 ) 》征求意见稿
近日，中国证券业协会(下称中证协)组织起草了《证券公司网络和信息安全三年提升计划(2023-2025)》(下称《安全提升计划》)，并于昨日开始向券商征求意见。
消息来源：
https://mp.weixin.qq.com/s/Za0KFjaOu_Ltd1MXp5Payw
02
国家能源局印发《2023 年电力安
全监管重点任务》 强调网络与信息安全工作
据国家能源局网站消息，为贯彻落实党的二十大精神，扎实做好2023年电力安全监管工作，确保电力系统安全稳定运行和电力可靠供应，推动全国电力安全生产形势持续稳定向好，国家能源局近日印发了《2023年电力安全监管重点任务》
消息来源：
https://mp.weixin.qq.com/s/4UNrZMR7D123CetMD5Ubhw
03
整治APP广告“乱跳转”有了新标准
“‘乱跳转’现象引起用户投诉，主要存在3方面问题。”中国信通院总工程师魏然表示，一是未向用户明示，即APP信息窗口未向用户明示触发后将发生跳转或打开第三方APP的动作，或明示动作与实际行为不符；二是灵敏度过高，即APP信息窗口设置的交互动作参数灵敏度过高，在用户非主动意愿情况下即发生跳转第三方页面的行为；三是欺骗误导用户，即APP信息窗口跳转后，在用户不知情的情况下，自动为用户下载安装APP等。
消息来源：
https://mp.weixin.qq.com/s/SQ6-P1n6rwpUx5dBxLwnVQ
04
国内黑客组织“晓骑营”
攻陷韩国数十家网站
韩国网络振兴院证实，韩国12家学术网站被黑客组织“晓骑营”攻击，至今网站还处于无法连接的状态。
朝鲜日报报道：“晓骑营”声称在春节期间入侵了韩国70余家机构网站，并且将公开获得的54GB数据。
消息来源：
https://mp.weixin.qq.com/s/HGpiWdWF5LaXF9eh-ojejA
# 国外资讯 #
01
Google Fi数据泄漏，
黑客发起SIM卡交换攻击
近日，谷歌通知Google Fi用户，由于其主要移动网络提供商发生数据泄漏，Google Fi用户的个人数据也遭到泄漏。目前已经有Google Fi用户在社交媒体上反映遭到了SIM卡交换攻击。
T-Mobile失火，殃及Google Fi
虽然谷歌没有透露发生数据泄漏的主要网络提供商名称，但业内人士普遍猜测是T-Mobile。
T-Mobile上个月披露，它在2022年11月发生API数据泄露，暴露了大约3700万用户的个人信息。
消息来源：
https://www.secrss.com/articles/51555
02
欧洲汽车经销商巨头遭勒索攻击
客户个人数据全部泄露
英国汽车零售商Arnold Clark日前通知客户，其个人信息可能因网络攻击而失窃。已经有勒索软件团伙表示对此负责，并声称掌握了数GB敏感信息。
Arnold Clark在英格兰和苏格兰拥有200多家销售门店，销售超过25家汽车制造商的车辆，号称欧洲汽车零售行业中的龙头企业。根据维基百科信息，该公司拥有11000名员工。
消息来源：
https://www.secrss.com/articles/51553
03
Facebook 被爆存在安全漏洞，
可暴力破解绕过双因素身份认证
来自尼泊尔的安全研究人员近日在 Meta 的 Facebook、Instagram 等应用的登录系统中发现新的漏洞，任何人都可以绕过 Facebook 的双因素身份验证。
https://mp.weixin.qq.com/s/4__UqIu4DuDXJZ-JOIwvww
04
巴西总统卢拉所属
政党官网遭黑客攻击
据埃菲社报道，由巴西现任总统卢拉创立和领导的劳工党的官方网站当地时间29日凌晨遭到黑客攻击，并在接下来几个小时内挂出反对这位领导人的信息。
消息来源：
https://mp.weixin.qq.com/s/6iVMb-8hd2aUSe2FFXfQSQ
# 威胁情报 #
01
ImageMagick多个高危
漏洞安全风险通告
近日，奇安信 CERT 监测到ImageMagick 信息泄露漏洞(CVE-2022-44267) 和拒绝服务漏洞(CVE-2022-44268)的技术细节及PoC在互联网上公开，远程攻击者可通过制作恶意的PNG文件并上传至受影响的使用ImageMagick 解析图片的网站来利用这两个漏洞，当网站或应用使用 ImageMagick 对恶意的 PNG 文件进行解析时将触发这两个漏洞，从而造成敏感信息泄露或拒绝服务。目前奇安信CERT已成功复现这两个漏洞。鉴于这些漏洞影响范围较大，建议客户尽快做好自查及防护。
消息来源：
https://www.secrss.com/articles/51581
02
Adobe Acrobat和Reader
任意代码执行漏洞安全风险通告
近日，监测到pyLoad远程代码执行漏洞(CVE-2023-0297)，pyLoad 存在代码注入漏洞，未经身份验证的攻击者可以通过滥用 js2py 功能执行任意 Python 代码。目前，此漏洞PoC已在互联网公开，奇安信CERT已复现此漏洞。鉴于此漏洞影响较大，建议客户尽快做好自查及防护。
消息来源：
https://www.secrss.com/articles/51582
03
F5 BIG-IP格式化字符串漏洞安全风险通告
近日，奇安信CERT监测到F5官方发布F5 BIG-IP格式化字符串漏洞(CVE-2023-22374)通告。经过身份认证的远程攻击者通过在GET请求参数中插入格式化字符串(如%s或%n)，可使得iControl SOAP CGI进程崩溃，或可能执行任意代码。目前，此漏洞技术细节及PoC已在互联网上公开，奇安信CERT复现此漏洞PoC，经研判，漏洞利用影响有限，鉴于漏洞影响产品部署量较大，建议客户尽快做好自查及防护。
消息来源：
https://www.secrss.com/articles/51583
04
VMware Workstation任意文
件删除漏洞（CVE-2023-20854）
VMware Workstation是一款功能强大的桌面虚拟计算机软件，用户可通过该软件在单一的桌面上同时运行不同的操作系统，以进行开发、测试 、部署新的应用程序等。
2月2日，VMware发布安全公告，修复了VMware Workstation 中的一个文件删除漏洞（CVE-2023-20854），该漏洞的CVSSv3评分为7.8。
VMware Workstation 版本17.x存在文件删除漏洞，可在拥有本地用户权限的情况下利用该漏洞从安装了Workstation 的主机的系统中删除任意文件。
消息来源：
https://www.venustech.com.cn/new_type/aqtg/20230203/25112.html
END
点击关注
一周网安动态由雷石安全实验室汇总整理
信息来源：
安全内参，安全客、中国信息安全、cnbeta、seebug，hacknews、freebuf