網(wǎng)安巨頭Check Point公司被黑客入侵并兜售源代碼
2025-04-02?來(lái)源：安全資訊
Part 1 網(wǎng)安巨頭Check Point公司被黑客入侵并兜售源代碼 近日，化名為CoreInjection的黑客宣稱入侵以色列網(wǎng)絡(luò)安全公司Check Point，竊取了包括內(nèi)部項(xiàng)目文檔、用戶憑證（含哈希及明文密碼）、
Part 1 網(wǎng)安巨頭Check Point公司被黑客入侵并兜售源代碼
近日，化名為CoreInjection的黑客宣稱入侵以色列網(wǎng)絡(luò)安全公司Check Point，竊取了包括內(nèi)部項(xiàng)目文檔、用戶憑證（含哈希及明文密碼）、網(wǎng)絡(luò)拓?fù)鋱D、專有軟件源代碼及員工信息等敏感數(shù)據(jù)，并于3月30日在Breach Forums論壇以5比特幣（約43.4萬(wàn)美元）的固定價(jià)格公開(kāi)出售，僅支持加密貨幣支付并要求通過(guò)加密平臺(tái)TOX聯(lián)系。Check Point回應(yīng)稱，此次指控實(shí)為“數(shù)月前已處理的舊事件”，強(qiáng)調(diào)泄露內(nèi)容未涉及核心系統(tǒng)及客戶數(shù)據(jù)，受影響門(mén)戶僅限于非生產(chǎn)環(huán)境且不含敏感架構(gòu)，公司當(dāng)前運(yùn)營(yíng)與客戶安全未受威脅。
Part 2 惠普曝高危漏洞可致系統(tǒng)完全淪陷
近日，Navigating The Shadows發(fā)布消息稱，惠普的集群管理工具CMU v8.2版本存在無(wú)需認(rèn)證的遠(yuǎn)程代碼執(zhí)行漏洞，攻擊者可借由篡改Java客戶端突破權(quán)限限制，直接以root權(quán)限在服務(wù)器執(zhí)行任意指令。該漏洞源于客戶端授權(quán)機(jī)制設(shè)計(jì)缺陷，通過(guò)逆向工程JAR文件并修改關(guān)鍵代碼，可遠(yuǎn)程操控并調(diào)用RMI發(fā)送的特權(quán)命令。由于惠普宣布該軟件已經(jīng)終止技術(shù)支持且不再提供補(bǔ)丁，因此，受影響機(jī)構(gòu)需立即隔離相關(guān)系統(tǒng)網(wǎng)絡(luò)，避免暴露于公共網(wǎng)絡(luò)環(huán)境。
Part 3 將谷歌Ads武器化攻擊DeepSeek用戶
近期，Malwarebytes稱黑客組織通過(guò)購(gòu)買谷歌置頂廣告位，仿冒熱門(mén)AI平臺(tái)DeepSeek實(shí)施精準(zhǔn)釣魚(yú)。攻擊者制作的贊助廣告不僅成功競(jìng)價(jià)超越正版品牌，更將用戶導(dǎo)向高度仿真的釣魚(yú)網(wǎng)站，誘導(dǎo)下載偽裝成"DeepSeek-R1"客戶端的MSIL木馬程序。分析顯示，該惡意網(wǎng)站完美復(fù)刻官方界面，使用"超越ChatGPT"等誘導(dǎo)性話術(shù)，其木馬具備跨平臺(tái)攻擊能力，尤其針對(duì)macOS用戶建立持久C2連接。江民安全專家提醒您，謹(jǐn)慎點(diǎn)擊任何贊助廣告，并啟用廣告攔截工具防范此類新型威脅。
Part 4 新型惡意軟件竊取安卓用戶錢包密鑰
近期，ThreatFabric稱新型安卓銀行木馬Crocodilus通過(guò)偽造發(fā)送“12小時(shí)內(nèi)備份錢包密鑰”的緊急警告，誘導(dǎo)用戶主動(dòng)暴露加密貨幣助記詞，并利用無(wú)障礙服務(wù)竊取信息，控制用戶錢包資產(chǎn)。該惡意軟件通過(guò)專有加載器，繞過(guò)安卓13及以上系統(tǒng)的Play Protect防護(hù)，可遠(yuǎn)程執(zhí)行23項(xiàng)指令，包括攔截雙因素驗(yàn)證碼、劫持短信、靜默鎖屏等。目前主要針對(duì)土耳其、西班牙用戶，通過(guò)第三方應(yīng)用商店、虛假?gòu)V告等渠道傳播。
Part 5 山姆會(huì)員店遭Clop勒索軟件攻擊
近日，美國(guó)零售巨頭沃爾瑪旗下的山姆會(huì)員店正因Clop勒索軟件團(tuán)伙的泄露指控展開(kāi)調(diào)查。該組織在暗網(wǎng)泄露站點(diǎn)新增Sam's Club條目，稱其“忽視客戶安全”，但尚未公布任何實(shí)質(zhì)性證據(jù)。山姆會(huì)員店回應(yīng)稱已啟動(dòng)調(diào)查并強(qiáng)調(diào)用戶數(shù)據(jù)安全為首要任務(wù)，目前未公布受影響范圍。Clop曾多次利用Accellion、MOVEit等文件傳輸工具漏洞實(shí)施大規(guī)模數(shù)據(jù)竊取。山姆會(huì)員店曾在2020年遭遇撞庫(kù)攻擊。
Part 6 PHP漏洞允許黑客繞過(guò)驗(yàn)證
近日，江民安全研究人員發(fā)現(xiàn)，與朝鮮關(guān)聯(lián)的Lazarus黑客組織已裂變?yōu)槎嘀I(yè)化APT子群組，包括Diamond Sleet、Citrine Sleet及Moonstone Sleet等分支。該組織通過(guò)戰(zhàn)術(shù)技術(shù)（TTP）重疊、基礎(chǔ)設(shè)施共享等策略，構(gòu)建出復(fù)雜的"套娃式"攻擊網(wǎng)絡(luò)，致使安全廠商出現(xiàn)命名混亂，追蹤溯源難度倍增。其中Moonstone Sleet專注加密貨幣盜竊與勒索軟件部署，Citrine Sleet則主攻加密企業(yè)滲透，而Diamond Sleet涉及企業(yè)間諜活動(dòng)。這種"戰(zhàn)術(shù)復(fù)用+目標(biāo)分化"的運(yùn)作模式，使傳統(tǒng)數(shù)字指紋歸因體系面臨嚴(yán)峻挑戰(zhàn)，暴露出APT組織對(duì)抗追蹤的新型進(jìn)化路徑。
網(wǎng)絡(luò)小知識(shí) /knowledge/Word怎么分屏對(duì)比文檔？
在word中打開(kāi)兩個(gè)文檔后，在「視圖」選項(xiàng)卡中點(diǎn)擊「并排查看」，再勾選「同步滾動(dòng)」即可同時(shí)查看啦。
