4月教育网运行平稳,未发现影响严重的安全事件。
(资料图)
2023年3月-4月CCERT安全投诉事件统计
从去年下半年开始,钓鱼邮件攻击的数量大幅增加,近期不但未见减弱,还有愈演愈烈的趋势。这些钓鱼邮件所伪造的内容紧跟时事,非常有欺骗性,比如伪造个税退税信息、领取疫情专项补贴等内容,用户稍不留心就容易中招。
由于这些邮件的内容都属于正常的通知范畴,很难通过语义让反垃圾邮件网关自动识别出来,再加上很多垃圾邮件是通过盗取邮件服务器内合法邮箱发送的,这就给服务端的识别和防范带来很大困难。
在没有足够的威胁情报和AI技术支持前,我们只能靠加大用户安全意识和加强邮件日志的人工检测来降低风险。
近期新增严重漏洞评述
01
微软2023年4月的例行安全更新共涉及漏洞数98个,其中严重等级的7个、重要等级的91个。
漏洞的类型包括20个提权漏洞、8个安全功能绕过漏洞、45个远程代码执行漏洞、10个信息泄露漏洞、9个拒绝服务漏洞和6个身份假冒漏洞。
这些漏洞中有1个属于0day漏洞,Windows通用日志文件系统驱动程序特权提升漏洞(CVE-2023-28252)。利用该漏洞,攻击者可以在无需交互的情况下将当前用户权限提升SYSTEM级别。
另一个需要关注的漏洞是微软消息队列远程代码执行漏洞(CVE-2023-21554),攻击者可以将特制恶意MSMQ消息发送到MSMQ服务器上,就能触发该漏洞在远程服务器上执行任意代码。
除了上述漏洞外,4月初微软还针对Edge浏览器的17个漏洞发布了补丁程序。
鉴于上述漏洞的危害性,建议用户尽快使用Windows自带的更新服务进行补丁更新。
02
4月VMWare公司发布了紧急安全更新,用于修补在3月Pwn2Own Vancouver 2023黑客大赛中披露的两个0day漏洞。
其中一个漏洞编号为CVE-2023-20869,存在于蓝牙设备共享功能中,是基于堆栈的缓冲区溢出漏洞,允许本地攻击者在主机上运行虚拟机的VMX进程时执行代码。
另一个漏洞编号为CVE-2023-20870,同样存在于蓝牙设备功能中,恶意行为者能够从VM读取管理程序内存中包含的特权信息。攻击者利用这两个漏洞,可以让Workstation和Fusion软件运行任意代码。
建议使用了相关产品的用户尽快进行升级。
03
Chrome Skia是谷歌公司开发的一个图形引擎库,它具有高效、跨平台和自定义的特点。Chrome Skia被广泛应用于Google Chrome浏览器、Android操作系统以及其他Google产品中。
本月Google官方修补了Chrome Skia的一个整数溢出漏洞(CVE-2023-2136),当Skia进行算术运算导致值超过整数类型的最大限制时,会发生整数溢出。
攻击者可以诱导用户打开特制的HTML页面来触发该漏洞,成功利用该漏洞可以在目标系统上任意执行代码。
04
惠普在4月的一份安全公告中表示,公司发现了一个打印机中的高危漏洞(CVE-2023-1707),漏洞影响了包括HP Enterprise LaserJet和HP LaserJet Managed在内的打印机。利用该漏洞,攻击者可以获取其他网络用户与打印机之间的通讯内容。
由于漏洞本身的复杂性,惠普预计大概需要90天来开发补丁程序。在没有补丁程序之前,惠普建议受影响的系统固件版本降级到FS5.5.0.3。
建议用户随时关注厂商的动态,并使用防火墙将打印机限制在可控的访问范围。
05
WebLogic中间件中存在一个JNDI注入漏洞(CVE-2023-21931),需要引起关注,该漏洞允许未经身份验证的攻击者通过T3和IIOP协议访问易受攻击的WebLogic Server,并利用漏洞在服务器上执行任意代码。该漏洞是因为CVE-2023-21839漏洞未修补完全而导致的。目前Oracle已在第二季度的安全公告中修补了该漏洞,建议相关用户尽快进行补丁更新。
安全提示
对于校园网内频发的钓鱼邮件攻击,可以采用以下一些措施来降低攻击带来的风险:
1.使用带有威胁情报的反垃圾邮件网关,网关会根据已知的威胁情报去识别邮件内容中是否包含恶意的URL链接,以此来识别过滤钓鱼邮件。
2.在邮件服务器上限制普通用户单位时间内邮件的发送频率和发送范围,可以有效降低被控账号发送垃圾邮件的数量,降低影响面。设定专用的群发邮件账号并妥善管理账号密码,对其他普通用户的发送频率进行限制,一旦发现有异常行为及时告警。
3.对钓鱼邮件进行监控,一旦发现钓鱼邮件,及时向涉及的用户发送安全告警邮件,并可在网络边界对钓鱼邮件使用的钓鱼网站的URL进行封禁。
作者:郑先伟(中国教育和科研计算机网应急响应组)
责编:项阳
相关推荐
- (2023-06-02)CCERT月报:钓鱼邮件攻击大幅增加!高校需防范
- (2023-06-02)焦点速递!新领地汽油版车型上市 售19.98万起
- (2023-06-02)北京石景山区广宁街道设立便民蔬菜直通车服务点
- (2023-06-02)瑰丽山河收于掌中 OPPO超影像大赛“山河奇境”月度征集收官|当前速讯
- (2023-06-02)当前视讯!乔锋智能:突击申请专利或“拼凑”创新能力 核心技术人员从老东家离职未满一年即贡献专利
- (2023-06-02)创志科技:采购合同信披现罗生门 建设项目投资额报批或“注水”
- (2023-06-02)华强电子网:法务人员现身于控股股东 “赶场打官司”涉嫌人员混淆 看点
- (2023-06-02)“指数跑赢基金”之下,债基是否有机会“喘口气”?
- (2023-06-02)黄金宝贝婴儿车把手调节_黄金宝贝婴儿推车
- (2023-06-02)环球关注:副攻王媛媛:在困难的时候,中国女排必胜的信念没有动摇
- (2023-06-02)【环球热闻】市州观察丨广元“土特产”怎样做出“新文章”
- (2023-06-02)安卓14引入新API,可查看手机的详细电池健康状况 当前独家
- (2023-06-02)思源股份营收“开倒车”持续失血 成立18年仅一项发明专利行业垫底 世界讯息
- (2023-06-02)no print cartridge的排除法_no print cartridge 环球观察
- (2023-06-02)当前时讯:聚焦粮食、果蔬、畜禽产业 武清区做好农业“延链补链强链”
- (2023-06-02)蚌埠市委原书记汪莹纯被查,曾任安徽环保厅厅长_全球报道
- (2023-06-02)专家学者在京探讨儿童发展 焦点要闻
- (2023-06-02)专家学者在京探讨儿童发展
- (2023-06-02)环球热议:利好因素推动 医药板块或进一步打开增长空间
- (2023-06-02)经常手指发麻,到底是哪里出了问题?
- (2023-06-02)解决群众急难愁盼 畅通“医校”周边出行路|焦点精选
- (2023-06-02)全球热点!人乳头瘤病毒症状怎么治疗_人乳头瘤病毒症状
- (2023-06-02)世界今日报丨月初银行间资金面宽松 市场期待的降准降息短期会出现吗?
- (2023-06-02)《Hi-Fi RUSH》或将迎DLC Steam后台添加新成就 热议
- (2023-06-02)今日要闻!沈阳大学2023年招生章程
- (2023-06-02)福建省机关事务管理局到漳平市开展2022年节水型单位创建工作评估
- (2023-06-02)深圳施行地方性法规探索财政科研经费包干制-全球信息
- (2023-06-02)世界热文:李盈莹14分中国女排3-0横扫德国 世联赛收获两连胜
- (2023-06-02)每日消息!大橘在校欺负同学被全校通报批评,没想渣猫竟亲自上门将其撕毁!
- (2023-06-02)天天头条:俄外交部:美情报机构在美企帮助下对本国和外国公民实施监控
每日推荐
- ETF联接基金是什么意思?ETF基金和ETF联
- 货币基金的收益高吗?货币基金一般年收益
- 基金卖出了怎么还有收益显示?基金已经赎
- 投资的基金买了几天可以卖掉?基金入手多
- 基金终于回本了该不该赎回?基金终于回本
- 二月出境复飞航线超40条 节后部分机票价
- 重大事项变更!网易宝获批增加注册资本至
- 信达证券上市首日涨幅44%
- 总投资约486亿元 北京今年首批50个重大
- 新年北京首月二手住宅网签量再探底 价格
- 股价大涨 博云新材股东高创投拟趁机减持
- 2019华人歌曲音乐盛典在澳门举行
- 喜迎十九大•欢度中秋节—传统文化进社区
- 突发!吴敏霞夫妇挑婚戒被曝光!两百万钻
- 《钟山说事》 热点聚焦:胡鹏飞的最美乡
- 湖南御福天益生物公司被指涉嫌传销进行非
- 大同市城投公司刘建婷遭群众举报
- 鲁能集团 “一带一路”履责行动暨“海南
图片新闻
48小时频道点击排行
-
0
1CCERT月报:钓鱼邮件攻击大幅增加! -
0
2北京石景山区广宁街道设立便民蔬菜直 -
0
3【环球热闻】市州观察丨广元“土特产 -
0
4专家学者在京探讨儿童发展 焦点要闻 -
0
5经常手指发麻,到底是哪里出了问题? -
0
6《Hi-Fi RUSH》或将迎DLC Steam后 -
0
7深圳施行地方性法规探索财政科研经费 -
0
8天天头条:俄外交部:美情报机构在美 -
0
9未来三天 贵州等地有较强降雨 -
0
10天天时讯:《街霸6》嘉米伸展动作外 -
0
11国家气候中心:5月全国平均降水量较 -
0
12新消息丨扶风县:“五举措”做实做好 -
0
13美国银行业向美联储借款的规模连续第 -
0
14守护“煤”好生态 点亮“煤”好未来 -
0
15天天报道:安克创新6月2日盘中涨幅达5% -
0
16小份菜诠释节约“大道理” -
0
17世界热文:终于来了!淘宝直播即将上 -
0
18【全球报资讯】曲那村(关于曲那村介 -
0
19高中物理必修三课本答案_高中物理必 -
0
20向着更深更远的太空进发