Bleeping Computer 網(wǎng)站消息，美國(guó)網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局（CISA）督促聯(lián)邦機(jī)構(gòu)盡快修補(bǔ) iMessage 零點(diǎn)擊漏洞?？ò退够硎具@些漏洞已被黑客在野外利用，網(wǎng)絡(luò)攻擊者通過(guò)漏洞在其員工的 iPhone 上部署 Triangulation 間諜軟件。
卡巴斯基研究人員在其莫斯科辦事處以及其他地區(qū)員工的 iPhone 上發(fā)現(xiàn)了間諜軟件，經(jīng)過(guò)研究分析發(fā)現(xiàn)間諜攻擊始于 2019 年，目前仍在進(jìn)行中、攻擊者使用了 iMessage 零點(diǎn)擊漏洞，并利用現(xiàn)已修補(bǔ)的 iOS 零日漏洞，入侵用戶的 iphone。
蘋(píng)果表示不會(huì)在任何產(chǎn)品中留后門值得一提的是，俄羅斯聯(lián)邦安全局情報(bào)機(jī)構(gòu)聲稱蘋(píng)果公司與美國(guó)國(guó)家安全局合作創(chuàng)建一個(gè)后門，為滲透俄羅斯的 iPhone 手機(jī)提供便利。此外，俄羅斯聯(lián)邦安全局還表示發(fā)現(xiàn)了俄羅斯政府官員和駐以色列、中國(guó)和北約成員國(guó)大使館工作人員的數(shù)千部 iPhone 受感染。
【資料圖】
當(dāng)?shù)貢r(shí)間上周三，蘋(píng)果公司已獲悉一份報(bào)告，稱該問(wèn)題可能已被積極利用于 iOS 15.7 之前發(fā)布的 iOS 版本?！?）在攻擊中被利用。然而蘋(píng)果公司發(fā)言人在與 BleepingComputer 的聯(lián)絡(luò)中強(qiáng)調(diào)，蘋(píng)果從未與任何政府合作在任何蘋(píng)果產(chǎn)品中插入后門，后續(xù)也不會(huì)這樣做。
蘋(píng)果修復(fù)了一個(gè)WebKit零日漏洞（CVE-2023-32439），該漏洞可以讓攻擊者在未打補(bǔ)丁的設(shè)備上獲得任意代碼執(zhí)行，也被 CISA 標(biāo)記為一個(gè)積極利用的安全漏洞。
受影響的設(shè)備清單很廣泛，主要包括以下這些產(chǎn)品：
iPhone 8及更高版本、iPad Pro（所有型號(hào)）、iPad Air 第三代及更高版本、iPad 第五代及更高版本、iPad mini第五代及更高版本iPhone 6s（所有型號(hào)）、iPhone 7（所有型號(hào)）、iPhone SE（第一代）、iPad Air 2、iPad mini（第四代）和iPod touch（第七代）。運(yùn)行macOS Big Sur、Monterey和Ventura的Mac電腦Apple Watch 4系列及以后的產(chǎn)品，Apple Watch 3系列、4系列、5系列、6系列、7系列和SE前幾天，蘋(píng)果公司在修補(bǔ)用于部署 Triangulation 間諜軟件的 0day 漏洞一天后，發(fā)送了另一輪威脅通知，提醒客戶他們成為有國(guó)家背景支持的攻擊目標(biāo)。然而，據(jù) CNN 記者 Chris Bing 報(bào)道，目前尚不清楚這些新警告與哪些事件有關(guān)。
1687757600_6499232045231ec8031fa.png!small?1687757600408
CISA 督促聯(lián)邦機(jī)構(gòu)在 7 月 14 日前打補(bǔ)丁CISA 在其已知被利用漏洞（KEV）列表中新增了一個(gè)關(guān)鍵認(rèn)證前命令注入漏洞（CVE-2023-27992），該漏允許未經(jīng)認(rèn)證的網(wǎng)絡(luò)攻擊者在沒(méi)有打補(bǔ)丁的暴露于互聯(lián)網(wǎng)中的網(wǎng)絡(luò)附加存儲(chǔ)（NAS）設(shè)備上執(zhí)行操作系統(tǒng)命令。
上周二，在基于 Mirai 的僵尸網(wǎng)絡(luò)針對(duì) Zyxel 防火墻和 VPN 產(chǎn)品發(fā)起大規(guī)模攻擊幾周后，Zyxel 科技警告客戶確保其 NAS 設(shè)備“獲得最佳保護(hù)” 。
根據(jù) 2022 年 11 月發(fā)布的約束性操作指令（BOD 22-01），美國(guó)聯(lián)邦民事行政部門機(jī)構(gòu)（FCEB）必須在規(guī)定的時(shí)間內(nèi)修補(bǔ)所有添加到 CISA KEV 目錄中的安全漏洞。雖然 BOD 22-01 主要關(guān)注美國(guó)聯(lián)邦機(jī)構(gòu)，但強(qiáng)烈建議私營(yíng)公司也要優(yōu)先解決 CISA KEV列表中列出的安全漏洞。
文章來(lái)源：https://www.bleepingcomputer.com/news/security/cisa-orders-agencies-to-patch-iphone-bugs-abused-in-spyware-attacks/
標(biāo)簽：
