【資安日報】12月1日，美國賓州水利設施遭伊朗駭客攻擊，CISA呼籲管理者應修改設備預設密碼、採用雙因素驗證，強化基本防護力-HUIDU Official Website

【資安日報】12月1日，美國賓州水利設施遭伊朗駭客攻擊，CISA呼籲管理者應修改設備預設密碼、採用雙因素驗證，強化基本防護力

· 2023-12-01

美國賓州阿里奎帕市水務局傳出遭駭，有增壓站遭到伊朗駭客攻擊，起因是控制水壓的工業控制系統為以色列廠商的解決方案，而成為駭客下手的目標

上週末美國賓州阿里奎帕市水務局（Municipal Water Authority of Aliquippa，MWAA）遭駭，駭客控制了其中1個增壓站，但並未影響供水。MWAA董事會主席Matthew Mottes向當地媒體KDKA-TV透露，此起攻擊是伊朗駭客組織Cyber Av3ngers，原因很有可能是他們採用了以色列自動化控制業者Unitronics的系統，而成為該組織鎖定的對象。

Matthew Mottes透露，遭駭的增壓站位於郊區，用於監控、調節浣熊鎮及波特鎮的供水，事發後該系統已經停用，警方著手進行調查。對此，Cyber Av3ngers聲稱，他們鎖定數個以色列供水設施的SCADA系統，並聲稱所有以色列製造的設備都是攻擊目標。

而在上述攻擊事件發生後，美國網路安全暨基礎設施安全局（CISA）針對Unitronics的可程式化邏輯控制器（PLC）提出警告，呼籲管理者應修改預設為1111的管理密碼，並在遠端存取OT系統時進行多因素驗證，以及避免控制器直接曝露在網際網路。

1. https://www.cbsnews.com/pittsburgh/news/municipal-water-authority-of-aliquippa-hacked-iranian-backed-cyber-group/
2. https://www.cisa.gov/news-events/alerts/2023/11/28/exploitation-unitronics-plcs-used-water-and-wastewater-systems

北韓駭客利用惡意程式載入工具RustBucket散布Kandykorn

資安業者SentinelOne揭露北韓駭客鎖定Mac電腦最近一波的攻擊行動，這些駭客先前曾使用惡意程式載入工具RustBucket散布第二階段工具SwiftLoader、利用後門程式KandyKorn對區塊鏈工程師發動攻擊，以及使用惡意程式ObjCShellz對投資人或求職者下手。

但研究人員進一步分析、比對發現，這些北韓駭客彼此有合作跡象，因為在最新一波行動中，攻擊者交互搭配、運用上述各種惡意程式，增加活動的複雜度，例如，透過RustBucket散布不同版本的SwiftLoader，但也散布ObjCShellz，而SwiftLoader與KandyKorn採用的基礎設施有關。

研究人員也根據Elastic資安研究團隊公布的KandyKorn攻擊行動進行追查，結果發現駭客融合上述惡意程式攻擊手法，開始透過RustBucket於受害電腦投放KandyKorn。

【漏洞與修補】

蘋果發布行動裝置及Mac電腦更新，修補2個已被用於攻擊行動的WebKit零時差漏洞

11月30日蘋果發布了iOS 17.1.2、iPadOS 17.1.2、macOS Sonoma 14.1.2、電腦版Safari 17.1.2，修補已出現攻擊行動的排版引擎WebKit漏洞CVE-2023-42916、CVE-2023-42917，有可能導致在處理網頁內容的過程裡，攻擊者可洩露敏感資訊，或是執行任意程式碼。

該公司指出，這些漏洞已被用於攻擊iOS 16.7.1及之前版本的iPhone手機。

兆勤公告旗下NAS設備重大漏洞，有可能被用於執行作業系統命令

11月30日兆勤科技（Zyxel）發布資安公告，針對旗下儲存設備NAS326、NAS542揭露CVE-2023-35137、CVE-2023-35138、CVE-2023-37927、CVE-2023-37928、CVE-2023-4473、CVE-2023-4474，其中的CVE-2023-35138、CVE-2023-4473、CVE-2023-4474為重大層級。

而這些重大等級的漏洞，CVSS風險評分皆達到9.8。其中，CVE-2023-35138、CVE-2023-4473為命令注入漏洞，前者發生在show_zysync_server_contents功能，未經授權的攻擊者能發送偽造的HTTP POST請求，執行作業系統命令；另一個漏洞則是與網頁伺服器元件有關，未經授權的攻擊者能發送偽造的URL，執行作業系統的命令。

至於CVE-2023-4474，則是與WSGI伺服器元件有關，同樣能讓攻擊者在尚未通過身分驗證的情況下，透過偽造的URL執行作業系統命令。

視訊會議系統Zoom存在漏洞，有可能讓攻擊者挾持會議

今年6月，資安業者AppOmn的研究人員在HackerOne舉辦的活動H1-4420上，找到視訊會議解決方案Zoom Rooms的漏洞，近期公布相關細節。研究人員指出，攻擊者有機會藉此控制Zoom Rooms的服務帳號，從而對目標組織進行未經授權存取。

攻擊者可在未受到邀請的情況下劫持會議、操縱聯絡人的名單、滲透白板，甚至從團隊交談內容取得敏感資料。值得留意的是，這些攻擊行動可在使用者難以察覺的狀態下進行。他們與Zoom進行協調後，上述漏洞得到驗證及修復。