Pillow严重误差CVE-2023-50447让Python项目面临危害

宣布时间 2024-01-23

1. Pillow严重误差CVE-2023-50447让Python项目面临危害


1月21日，，，，，Pillow作为许多项目的基石，，，，，作为 Python 成像库 (PIL) 的现代继续者。。。。。。该库因其处置惩罚种种图像处置惩罚使命的强盛功效而受到重视。。。。。。然而，，，，，清静研究职员 Duarte Santos 最近发明了一个严重误差 CVE-2023-50447，，，，，该误差可能允许攻击者执行恣意代码。。。。。。该误差的 CVSS 评分为 9.0，，，，，位于 Pillow 的“PIL.ImageMath.”函数中。。。。。。该函数旨在评估涉及图像的数学表达式，，，，，无意中允许控制转达给“情形”参数的密钥的攻击者执行恣意代码。。。。。。问题源于 Pillow 如那里置这些表达式，，，，，它依赖于 Python 的内置“”，，，，，但具有图像处置惩罚的附加功效。。。。。。该使用手艺围绕使用评估上下文以包括恶意“co_names”，，，，，从而绕过预期的限制。。。。。。通过巧妙地使用 Python 的 dunder（双下划线）要领，，，，，攻击者可以挪用 eval 上下文中保存的工具内的恣意要领，，，，，从而导致代码执行。。。。。。


2. SmokeLoader恶意软件正在针对乌克兰的政府机构和公司


1月19日，，，，，AhnLab 清静情报中心 (ASEC) 发明多个 SmokeLoader 恶意软件正在分发给乌克兰政府和公司。。。。。。近期针对乌克兰的袭击事务似乎有所增添。。。。。。现在确认的目的包括乌克兰司法部、公共机构、包管公司、医疗机构、修建公司和制造公司等。。。。。。分发的电子邮件遵照乌克兰语名堂。。。。。。正文包括与发票相关的信息，，，，，提醒读者执行附件。。。。。。SmokeLoader是一种下载器恶意软件，，，，，它可以在毗连到C&C效劳器后通过吸收下令来下载特另外�？？？？榛蚨褚馊砑�。。。。。。执行时会注入explorer.exe，，，，，并通过以下游程举行恶意活动。。。。。。首先，，，，，它在 %AppData% 路径中将自身复制为“ewuabsi”，，，，，隐藏自身并授予系统文件属性。。。。。。然后，，，，，它实验毗连到下面列出的 C&C 效劳器，，，，，其中可以特殊下载 Lockbit 勒索软件和种种其它恶意软件。。。。。。


3. Tietoevry遭勒索软件Akira攻击导致瑞典企业和都会停电


1月21日，，，，，芬兰 IT 效劳和企业云托管提供商 Tietoevry 遭受勒索软件攻击，，，，，影响其位于瑞典的一个数据中心的云托管客户，，，，，据报道，，，，，此次攻击是由 Akira 勒索软件团伙提倡的。。。。。。Tietoevry 是一家芬兰 IT 效劳公司，，，，，为企业提供托管效劳和云托管。。。。。。该公司在全球拥有约 24,000 名员工，，，，，2023 年收入为 31 亿美元。。。。。。勒索软件攻击对该公司的虚拟化和治理效劳器举行了加密，，，，，这些效劳器用于托管瑞典众多企业的网站或应用程序。。。。。。瑞典最大的连锁影院 Filmstaden 已确认 他们受到此次攻击的影响，，，，，因此无法通过网站或移动应用程序在线购置影戏票；；；；其他受到攻击影响的公司包括折扣零售连锁店 Rusta、原质料供应商 Moelven和农业供应商 Grangn?rden，，，，，后者 在 IT 效劳恢复时代被迫 关闭市肆；；；；停电还影响了瑞典的众多政府机构和市政政府，，，，，包括 Statens 效劳中心、  Vellinge 市、  Bjuv 市和 乌普萨拉县。。。。。。


4. LockBit勒索软件团伙声称已入侵美国快餐连锁店Subway


1月21日，，，，，Subway IP LLC 是一家美国跨国快餐连锁店，，，，，主营海底三明治 (subs)、卷饼、沙拉和饮料。。。。。。Lockbit 勒索软件组织将 Subway 添加到其 Tor 数据泄露网站的受害者名单中，，，，，并威胁于 2024 年 2 月 2 日 21:44:16 UTC 泄露被盗数据。。。。。。该组织声称窃取了数百GB的敏感数据。。。。。。该团伙体现，，，，，被盗数据包括员工人为、特许谋划权使用费、主特许谋划佣金支付、餐厅营业额等。。。。。。Tor 泄露网站上宣布的新闻：“最大的三明治连锁店冒充什么都没爆发。。。。。。我们窃取了他们的 SUBS 内部系统，，，，，其中包括数百 GB 的数据和特许谋划权的所有财务预期，，，，，包括员工人为、特许谋划权使用费、主特许谋划佣金支付、餐厅营业额等。。。。。。我们给他们一些时间来�；；；；ふ庑┦菔荩�，，，，若是没有，，，，，我们愿意向竞争敌手出售。。。。。。” 


5. 研究团队发明使用CVE-2023-46604的攻击活动Godzilla


1月22日，，，，，网络清静研究职员忠言说，，，，，威胁行为者的活动“显着增添”，，，，，他们起劲使用 Apache ActiveMQ 中现已修补的缺陷，，，，，在受熏染的主机上转达 Godzilla Web shell。。。。。。该shell 隐藏在未知的二进制名堂中，，，，，旨在逃避清静和基于署名的扫描程序。。。。。。值得注重的是，，，，，只管二进制文件名堂未知，，，，，ActiveMQ 的 JSP 引擎仍继续编译并执行 Web shell。。。。。。CVE-2023-46604（CVSS 评分：10.0）是指Apache ActiveMQ 中的一个严重误差，，，，，该误差可实现远程代码执行。。。。。。自 2023 年 10 月下旬果真披露以来，，，，，它已被多个敌手起劲使用，，，，，以安排勒索软件、rootkit、加密钱币矿工和DDoS 僵尸网络。。。。。。


6. 清静研究团队宣布�？？？？榛韭鞿loader新变种的剖析报告


1月22日，，，，，Zloader 降生于泄露的 Zeus 源代码，，，，，于 2016 年首次泛起，，，，，目的是德国银行。。。。。。然而，，，，，它的活动可以追溯到 2015 年。。。。。。在 2018 年之后的中止之后，，，，，它于 2019 年底以“平安夜”的名义重新崛起，，，，，对其功效带来了重大改变和增强。。。。。。Zloader 从银行木马到勒索软件攻击工具的历程反应了网络威胁的顺应性。。。。。。其演变在 2021 年 9 月开发出 2.0.0.0 版本时抵达巅峰。。。。。。只管在 2022 年 4 月举行了删除操作，，，，，Zloader 仍于 2023 年以更重大的更新回归，，，，，展示了其弹性和对网络清静的一连威胁。。。。。。Zloader 的最新版本于 2023 年 9 月最先开发，，，，，引入了先进的混淆手艺、更新的域天生算法和用于网络通讯的 RSA 加密。。。。。。值得注重的是，，，，，该加载程序现在支持 64 位 Windows 版本，，，，，这标记着其操作能力的重大转变。。。。。。此次演变包括新版本 2.1.6.0 和 2.1.7.0，，，，，突出了 Zloader 的一连生长和威胁。。。。。。