1. Platforma EA Origin nara\u017cona na cyberataki <\/h2>\n\n\n
Electronic Arts Games (EA Games) to jeden z najwi\u0119kszych producent\u00f3w oraz wydawc\u00f3w gier komputerowych na \u015bwiecie. W swoim portfolio posiada takie marki gier jak: FIFA, Need For Speed, The Sims, Battlefield czy Medal of Honor. Firma stworzy\u0142a tak\u017ce platform\u0119 do dystrybucji swoich gier o nazwie EA Origin. Jednak w ostatnim czasie wykryto w niej szereg podatno\u015bci pozwalaj\u0105cych na przejmowanie kont u\u017cytkownik\u00f3w. Przest\u0119pcy mog\u0105 w prosty spos\u00f3b przej\u0105\u0107 to\u017csamo\u015b\u0107 graczy. S\u0105 w stanie r\u00f3wnie\u017c wykra\u015b\u0107 numery ich kart kredytowych, a tak\u017ce dokonywa\u0107 zakup\u00f3w w grach na koszt ofiar. <\/p>\n\n\n\n
Przej\u0119cie kontroli nad kontami umo\u017cliwi\u0142a b\u0142\u0119dna konfiguracja serwer\u00f3w DNS, a dok\u0142adnie niew\u0142a\u015bciwie zabezpieczone tokeny autoryzacyjne. Atakuj\u0105cy mogli wykona\u0107 szereg dzia\u0142a\u0144 prowadz\u0105cych do przekierowania u\u017cytkownik\u00f3w na z\u0142o\u015bliw\u0105 stron\u0119. Dalsze kroki bazowa\u0142y na wykorzystaniu innych b\u0142\u0119d\u00f3w technicznych, w tym zwi\u0105zanych z mechanizmem TRUST. <\/p>\n\n\n\n
W skr\u00f3cie atak zak\u0142ada\u0142 uzyskanie tokenu przez atakuj\u0105cego, do czego wykorzystywany by\u0142 mechanizm przekierowa\u0144 oraz spreparowana subdomena. W konsekwencji atakuj\u0105cy logowali si\u0119 na konto ofiary EA Origin i mieli dost\u0119p do zawartych tam danych.<\/p>\n\n\n\n
Potencjalnie zagro\u017conych atakiem by\u0142o 300 milion\u00f3w u\u017cytkownik\u00f3w EA Origin. Producent w ekspresowym tempie za\u0142ata\u0142 gro\u017ane luki, wi\u0119c mi\u0142o\u015bnicy gier s\u0105 ju\u017c bezpieczni. <\/p>\n\n\n\n
\u0179r\u00f3d\u0142o: 1<\/a> | 2<\/a><\/p>\n\n\n\n Cisco Data Center Network Manager to rozwi\u0105zanie do automatyzacji zarz\u0105dzania sprz\u0119tem sieciowym w centrach danych, takich jak prze\u0142\u0105czniki serii Nexus.<\/p>\n\n\n\n 27 czerwca firma udost\u0119pni\u0142a poprawki naprawiaj\u0105ce krytyczne luki bezpiecze\u0144stwa, kt\u00f3re umo\u017cliwia\u0142y atakuj\u0105cemu zdalne przesy\u0142anie plik\u00f3w i wykonywanie akcji z uprawnieniami roota.<\/p>\n\n\n\n Aktualizacja obejmuje cztery b\u0142\u0119dy w zabezpieczeniach. Dwa z nich CVE-2019-1620 i CVE-2019-1619 uzyska\u0142y ocen\u0119 istotno\u015bci na poziomie 9,8. Obie zlokalizowane s\u0105 w konsoli zarz\u0105dzania sieci\u0105 DCNM i mog\u0105 by\u0107 wykorzystane zdalnie przez cyberprzest\u0119pc\u00f3w bez konieczno\u015bci uwierzytelniania.<\/p>\n\n\n\n Pierwsza z krytycznych podatno\u015bci wyst\u0119puje w wersjach DCNM wcze\u015bniejszych ni\u017c 11.2(1) i mo\u017ce zosta\u0107 wykorzystana do przes\u0142ania dowolnych plik\u00f3w do uszkodzonego systemu. Nieprawid\u0142owa konfiguracja uprawnie\u0144 w wersji web platformy umo\u017cliwia nast\u0119pnie zapisanie tych plik\u00f3w w systemie, a tak\u017ce ich uruchomienie z uprawnieniami roota.<\/p>\n\n\n\n Drug\u0105 z krytycznych luk hakerzy wykorzysta\u0107 mog\u0105 w wersjach DCNM wcze\u015bniejszych ni\u017c 11.1(1). Pozwala ona obej\u015b\u0107 proces uwierzytelniania i zdoby\u0107 uprawnienia administratora. Sesyjny plik cookie przest\u0119pcy uzyska\u0107 mog\u0105 wysy\u0142aj\u0105c spreparowane \u017c\u0105dania HTTP do serwera sieciowego. <\/p>\n\n\n\n \u0179r\u00f3d\u0142o<\/a><\/p>\n\n\n\n Arkusz kalkulacyjny Microsoft Excel zna ka\u017cdy z nas. W tym popularnym narz\u0119dziu odkryto podatno\u015b\u0107, przy pomocy kt\u00f3rej cyberprzest\u0119pcy mog\u0105 uzyska\u0107 dost\u0119p do komputer\u00f3w u\u017cytkownik\u00f3w. Luka bezpiecze\u0144stwa ukryta jest w dodatku Power Query, kt\u00f3ry umo\u017cliwia wstawienie zewn\u0119trznych \u017ar\u00f3de\u0142 do tabel Excela.<\/p>\n\n\n\n Microsoft odm\u00f3wi\u0142 wydania poprawki twierdz\u0105c, \u017ce przed za\u0142adowaniem danych zewn\u0119trznych ostrzegaj\u0105 komunikaty. W starszych wersjach Excel’a komunikaty bezpiecze\u0144stwa si\u0119 jednak nie pojawiaj\u0105. Wed\u0142ug producenta adres URL \u017ar\u00f3d\u0142a jest w nich wyra\u017anie widoczny, a u\u017cytkownicy, zanim pobior\u0105 dane, musz\u0105 te alerty potwierdzi\u0107. \u015arodkiem prewencyjnym mo\u017ce okaza\u0107 si\u0119 wy\u0142\u0105czenie funkcji dynamicznej wymiany danych (z ang. Dynamic Data Exchange), co zablokuje mo\u017cliwo\u015b\u0107 \u0142\u0105czenia si\u0119 z zewn\u0119trznymi \u017ar\u00f3d\u0142ami. <\/p>\n\n\n\n Wniosek: nigdy nie otwierajcie plik\u00f3w pochodz\u0105cych z nieznanych \u017ar\u00f3de\u0142. Uwa\u017cnie czytajcie komunikaty i ostrze\u017cenia, nie tylko w programie MS Excel.<\/p>\n\n\n\n \u0179r\u00f3d\u0142o<\/a><\/p>\n\n\n\n Zagro\u017conych atakiem jest 200 milion\u00f3w u\u017cytkownik\u00f3w odwiedzaj\u0105cych co miesi\u0105c stron\u0119 internetow\u0105 onlinevideoconverter.com. Popularna witryna umo\u017cliwia konwersj\u0119 film\u00f3w pobranych z YouTube\u2019a do formatu MP4. W czerwcu odwiedzaj\u0105cy przekierowani byli do witryny adsfast, z kt\u00f3rej na ich komputery pobierany by\u0142 zestaw exploit\u00f3w GreenFlash Sundown. Zestaw ukryty by\u0142 przy pomocy fa\u0142szywego obrazu GIF zawieraj\u0105cego zaciemniony fragment JavaScriptu.<\/p>\n\n\n\n Zestaw wykorzystywa\u0142 PowerShella do przeprowadzenia kontroli wst\u0119pnej. Je\u015bli \u015brodowisko by\u0142o odpowiednie, na komputerach ofiar instalowane by\u0142o oprogramowanie ransomware SEON. Podczas, gdy u\u017cytkownicy zaj\u0119ci byli odzyskiwaniem zaszyfrowanych danych, zestaw GreenFlash Sundown infekowa\u0142 komputery wirusem Pony oraz cryptomainerem.<\/p>\n\n\n\n Kampania z\u0142o\u015bliwego oprogramowania obj\u0119\u0142a swoim zasi\u0119giem Azj\u0119, Ameryk\u0119 P\u00f3\u0142nocn\u0105 oraz Europ\u0119.<\/p>\n\n\n\n \u0179r\u00f3d\u0142o<\/a><\/p>\n\n\n\n Hakerzy okrytej z\u0142\u0105 s\u0142aw\u0105 grupy APT10 (znanej r\u00f3wnie\u017c jako Menupass lub Stone Panda) w\u0142amywali si\u0119 do licznych zachodnich korporacji. Pracuj\u0105c na zlecenie chi\u0144skiego Ministerstwa Bezpiecze\u0144stwa Pa\u0144stwowego przez lata wykradli z tych firm tajemnice handlowe i technologiczne. Akcja „Cloud Hopper” obj\u0119\u0142a swoim zasi\u0119giem takich gigant\u00f3w jak: Hewlett Packard Enterprise, IBM, Fujitsu, Tata Consultancy Services, NTT Data, Dimension Data, Computer Sciences Corporation czy DXC Technology.<\/p>\n\n\n\n G\u0142\u00f3wnym celem hacker\u00f3w by\u0142a kradzie\u017c technologii oraz patent\u00f3w, maj\u0105cych przyspieszy\u0107 rozw\u00f3j Pa\u0144stwa \u015arodka. Cyberprzest\u0119pcy zaczynali swoje ataki od spear-phishingu wymierzonego w pracownik\u00f3w. Z ich „pomoc\u0105” dostawali si\u0119 na serwery firm i przejmowali konta z uprawnieniami administratora.<\/p>\n\n\n\n Wszystko wskazuje na to, \u017ce kampania wci\u0105\u017c jest aktywna. <\/p>\n\n\n\n \u0179r\u00f3d\u0142o<\/a><\/p>\n\n\n\n Okazuje si\u0119, \u017ce z\u0142o\u015bliwe oprogramowanie Silex, kt\u00f3re zablokowa\u0142o prawie 4 tysi\u0105ce urz\u0105dze\u0144 IoT, stworzy\u0142\u202614-letni haker.<\/p>\n\n\n\n Program napisany przez nastolatka niszczy pami\u0119\u0107 masow\u0105 urz\u0105dze\u0144 IoT atakuj\u0105c systemy uniksowe z ustawionymi domy\u015blnymi danymi logowania. Program usuwa ustawienia sieciowe, co czyni urz\u0105dzenia bezu\u017cytecznymi. Silexbot wywo\u0142uje fdisk, kt\u00f3ry wy\u015bwietla list\u0119 wszystkich partycji dysku urz\u0105dzenia. Nast\u0119pnie zapisuje losowe dane z \/dev\/random do wybranej jego partycji. Przywr\u00f3cenie urz\u0105dzenia do dzia\u0142ania wymaga ponownego zainstalowania oprogramowania, co cz\u0119sto przekracza mo\u017cliwo\u015bci w\u0142a\u015bcicieli tych urz\u0105dze\u0144. <\/p>\n\n\n\n Fakt, \u017ce w tak kr\u00f3tkim czasie zablokowano kilka tysi\u0119cy urz\u0105dze\u0144 \u015bwiadczy o ich wyj\u0105tkowej podatno\u015bci na tego typu ataki. <\/p>\n\n\n\n Wiele bran\u017c korzysta z urz\u0105dze\u0144 IoT, kt\u00f3re nie s\u0105 systematycznie aktualizowane (lub nie s\u0105 wcale). Staj\u0105 si\u0119 przez to \u0142atwym celem atak\u00f3w. Pami\u0119tajmy, \u017ce urz\u0105dzenia IoT to nie tylko Smart Home, czy Smart TV. To tak\u017ce sterowniki przemys\u0142owe obs\u0142uguj\u0105ce linie produkcyjne, czy aparatura medyczna podtrzymuj\u0105ca ludzkie \u017cycie. <\/p>\n\n\n\n \u0179r\u00f3d\u0142o<\/a><\/p>\n\n\n\n Netflix, Ford czy TD Bank to tylko niekt\u00f3re firmy, kt\u00f3rych dane przechowywane w Amazon S3 zosta\u0142y niew\u0142a\u015bciwe zabezpieczone przez Attunity Ltd. Wspomniana firma pomaga w zintegrowaniu danych klient\u00f3w, kt\u00f3re przechowywane s\u0105 w r\u00f3\u017cnych lokalizacjach, co u\u0142atwia ich analiz\u0119. Z jej us\u0142ug korzysta dwa tysi\u0105ce przedsi\u0119biorstw, w tym 44 z listy Fortune 100, m.in: farmaceutyczny gigant Pfizer Inc., Mercedes-Benz USA czy Union Bank. <\/p>\n\n\n\n Z winy niew\u0142a\u015bciwie skonfigurowanego serwera informacje o architekturze IT Ford’a, faktury, umowy oraz pliki z rozwi\u0105zaniem zaprojektowanym dla TD Banku czy wersja demonstracyjna narz\u0119dzia stworzonego dla Netflix – by\u0142y widoczne w postaci zwyk\u0142ego tekstu. W\u015br\u00f3d ujawnionych danych znajdowa\u0142y si\u0119 tak\u017ce has\u0142a pracownik\u00f3w Attunity i kopie zapasowe firmowych maili. Do sieci trafi\u0142y tak\u017ce ich dane osobowe. \u0141\u0105cznie m\u00f3wi si\u0119 o prawie 1 TB informacji! <\/p>\n\n\n\n Attunity niezw\u0142ocznie zabezpieczy\u0142a dane. Rzecznik firmy Qlik, kt\u00f3ra przej\u0119\u0142a Attunity poinformowa\u0142, \u017ce wszcz\u0119to wewn\u0119trzne dochodzenie by ustali\u0107 winnych zaniedbania. Firma zatrudni\u0142a r\u00f3wnie\u017c zewn\u0119trznych ekspert\u00f3w w celu przeprowadzenia niezale\u017cnej oceny bezpiecze\u0144stwa. <\/p>\n\n\n\n \u0179r\u00f3d\u0142o: 1 <\/a>| 2<\/a><\/p>\n\n\n\n![\"Disaster](\"https:\/\/xopero.com\/blog\/wp-content\/uploads\/2019\/07\/dr-webinar.png\")
<\/a><\/figure><\/div>\n\n\n\n2. Cisco \u0142ata krytyczne podatno\u015bci w Data Center Network Manager <\/h2>\n\n\n
3. Powa\u017cna luka bezpiecze\u0144stwa w Excelu <\/h2>\n\n\n
4. Zestaw exploit\u00f3w GreenFlash Sundown wzbogacony o ransomware SEON <\/h2>\n\n\n
![\"Bezpiecze\u0144stwo](\"https:\/\/xopero.com\/blog\/wp-content\/uploads\/2019\/06\/webinar-bezpieczenstwo-jako-proces.png\")
<\/a><\/figure><\/div>\n\n\n\n5. Chi\u0144scy hakerzy przez lata wykradali tajemnice najwi\u0119kszych dostawc\u00f3w us\u0142ug technologicznych na \u015bwiecie<\/h2>\n\n\n
6. 14 letni haker zablokowa\u0142 4000 urz\u0105dze\u0144 IoT <\/h2>\n\n\n
7. Poufne dane nt. Netflix czy Forda dost\u0119pne w sieci <\/h2>\n\n\n