研究人員指出，他們看到利用這種URL觸發漏洞的攻擊手法，最早可追溯到去年1月，換言之，駭客運用這項漏洞的時間已長達一年半。Check Point研究小組經理Eli Smadja透露，他們至少看到兩起攻擊行動，其中有人利用上述漏洞散佈名為Atlantida的竊資軟體。

他們在今年5月中旬，發現使用Atlantida的駭客利用這項漏洞，鎖定土耳其及越南的使用者。這些駭客入侵含有弱點的WordPress網站，然後透過HTA及PowerShell檔案從事攻擊。

駭客鎖定以色列政府機關及企業組織，意圖散佈以開源工具打造的惡意程式GrassHopper

資安業者HarfangLab在調查鎖定以色列政府、企業組織的攻擊行動過程裡，找到先前未曾揭露的可疑網域，攻擊者將其用於設置C2伺服器，但特別的是，這個網域存在的時間相當長，引起了研究人員的注意。

他們循線調查駭客在攻擊過程使用的相關工具，發現對方使用可公開的惡意軟體，也有部分作案工具是自行開發，相關攻擊行動具有高度針對性，他們散佈惡意酬載的管道，是利用專門為目標基礎設施量身打造的WordPress網站，研究人員指出，這些攻擊仰賴開源的惡意軟體，影響範圍甚至擴及了不同領域的垂直產業。

針對上述的攻擊行動，研究人員懷疑是資安人員的滲透測試所致，但由於相關的攻擊基礎設施並未與市面上的滲透測試業者有關，因此他們認為應該向資安社群公佈相關發現。

其他攻擊與威脅

◆中東國家的軍事人員遭到惡意程式GuardZoo鎖定，逾450人安卓手機遭到監控

◆拉丁美洲礦業、製造業遭到鎖定，駭客對其散佈木馬程式Poco RAT

◆電腦製造商Zotec不慎曝露申請退貨授權請求的相關檔案，進一步導致客戶資料曝光

◆電玩遊戲Roblox傳出供應商資料外洩，開發者大會與會者資料流出

【漏洞與修補】

Citrix修補應用程式交付平臺NetScaler高風險漏洞，若不處理恐麵臨資訊洩露、阻斷服務風險

7月9日Citrix針對旗下多項產品發布資安公告，總共修補9項漏洞，其中又以出現在應用程式交付平臺NetScaler主控臺元件、NetScaler SVM的漏洞最為危險，而值得留意。

這些漏洞分別是：重大層級的敏感資訊洩露漏洞CVE-2024-6235，高風險層級的阻斷服務（DoS）漏洞CVE-2024-6236，CVSS風險評分為9.4、7.1。

值得留意的是，雖然CVE-2024-6235較為危險，但CVE-2024-6236影響範圍較廣。CVE-2024-6235影響14.1版NetScaler Console（原名NetScaler ADM），而另一個漏洞不僅影響13.0、13.1、14.1版NetScaler Console，也影響NetScaler SDX、NetScaler Agent元件。

VMware揭露自動化處理平臺存在高風險漏洞，攻擊者可對其發動SQL注入攻擊

7月10日VMware修補旗下雲端自動化平臺Aria Automation高風險漏洞CVE-2024-22280，此為SQL注入漏洞，起因是並未套用正確的輸入驗證產生，CVSS風險評分為8.5，影響8.17.0版以下的Aria Automation，以及4.x版、5.x版Cloud Foundation。

攻擊者若要利用這項漏洞，可在通過身分驗證的情況下，輸入偽造的SQL查詢指令，從而進行未經授權的資料庫讀取及寫入作業。

研究發現RADIUS協定存在漏洞Blast RADIUS，可讓駭客發動中間人攻擊

由微軟、Cloudflare等資安產學專家組成的研究團隊針對RADIUS通訊協定進行調查，發現安全漏洞Blast RADIUS（CVE-2024-3596），有可能被攻擊者用於發動中間人（MitM）攻擊，呼籲IETF等標準組織應翻新設計，設備廠商應考慮使用更安全的傳輸技術。

這項通訊協定漏洞，可讓非授權者攻擊者通過驗證、以存取遠端裝置，或是取得任意網路權限，包括管理員對裝置權限，即可對網路上其他裝置發動中間人攻擊，而且過程中完全無需使用暴力破解、竊取密碼或共享金鑰。

研究人員表示，這項研究目的在證明RADIUS安全防護不足，呼籲裝置廠商和標準組織IETF汰除RADIUS over UDP，並要求在更安全的通道傳輸RADIUS，如TLS。

其他漏洞與修補

◆西門子、施耐德電機、CISA針對工業控制系統發布資安公告

近期資安日報

【7月10日】微軟發布本月例行更新，修補超過140個漏洞，其中包含4個零時差漏洞引起關注

【7月9日】留意BEC詐騙攻擊，惡意軟體沙箱服務業者遭網釣攻擊後，查出郵件備份程式PerfectData恐洩漏電子郵件

【7月8日】勒索軟體Eldorado同時鎖定Windows與Linux電腦、虛擬化平臺VMware ESXi發動攻擊