安全公司 Barracuda 发出警告，敦促受电子邮件安全网关 (ESG) 设备中 0 日漏洞 ( CVE-2023-2868 ) 影响的组织将其全部更换。尽管已修补该漏洞并已删除攻击者对受感染设备的访问权限，但该公司建议立即更换受影响的设备，无论安装的补丁版本如何。事件的确切范围仍不得而知。
该漏洞已被利用至少七个
允许将远程代码注入传入的电子邮件附件、安装自定义恶意软件、上传或下载文件、执行命令、建立持久性并在恶意行为者控制的服务器上设置反向 shell。受影响的用户已通过 ESG 用户界面收到通知。Barracuda 敦促尚未更换设备的组织通过电子邮件紧急联系支持人员。
更多信息
CISA 和 FBI 关于 CLOP 勒索软件的联合咨询
作为 #StopRansomware 活动的一部分，CISA 和 FBI 联合发 越南 whatsapp 号码 布了警报，其中包括与 CLOP 勒索软件相关的新战术、技术和程序 (TTP) 以及攻击指标 (IOC)。该通报重点介绍了该组织利用MOVEit Transfer 中的 0 日漏洞CVE-2023-34362对受害者执行名为 LEMURLOOT 的 Webshell 来窃取数据。
CLOP 在其 TOR 网络网站上发表声明，承认该漏洞已危害数百家公司，并要求受影响的公司在 6 月 14 日之前联系他们并开始赎金谈判。如果他们在谈判开始后的 72 小时内未达成协议，他们将公布数据。
此外Kroll 的研究人员发现
过去受影响客户的日志中也发现过类似活动的证据，表明威胁行为者至少从 2021 年开始就在受感染的 MOVEit Transfer 服务器上测试访问和数据挖掘。
更多信息
思科产品存在严重漏洞
思科公司发布了多份安全公告，以纠正多达 8 个漏洞，其中 2 个被 HT 列表 归类为严重漏洞，3 个被归类为高风险漏洞，3 个被归类为中等风险漏洞。最严重的安全漏洞包括影响 Cisco Expressway 系列和 Cisco TelePresence 视频通信服务器产品的漏洞，这些漏洞已注册为 C。关于第一个漏洞，它源于对密码更改请求的错误处理，这将允许攻击者更改系统上任何用户的密码。
至于第二个漏洞
它可能允许本地经过身份验证的攻击者执行命令并修改系统配置参数。思科表示，没有证据表明这些 购买 BC 数据印度 漏洞已被利用，但建议用户尽快更新其资产以减轻这些安全漏洞的影响。
更多信息
新的 Chrome 安全更新
Google 发布了针对其 Chrome 浏览器的安全更新，其中解决了两个安全更新，其中一个被归类为高度关键。此安全漏洞由安全研究员 Clément Lecigne 于 2023 年 6 月 1 日发现，注册号为CVE-2023-3079，仍在等待 CVSS。这是 V8 中的一个漏洞，允许远程攻击者创建一个触发特权提升并执行任意代码的 HTML 页面。
