Daglig Nyhetsbrev fra Telenor Sikkerhetssenter - 2023.12.13

Microsoft har sluppet patcher for desember. Kritisk svakhet i Apache Struts 2. Ukrainas største mobiloperatør Kyivstar rammet av cyber-angrep. Russiske APT28 bak pågende spionasje-kampanje mot europeiske mål.

---

Microsoft har sluppet patcher for desember

Microsoft har gitt ut sine patcher for desember 2023. Denne måneden er det kun 35 patcher, der 4 blir sett på som kritiske. Kun én av sårbarhetene er offentlig på forhånd og ingen av dem utnyttes så langt i aktive angrep. De kritiske sårbarhetene ligger i Internet Connection Sharing (ICS), Power Platform Connector og MSHTML.

Referanser:

https://isc.sans.edu/diary/30480 https://msrc.microsoft.com/update-guide/releaseNote/2023-Dec https://thehackernews.com/2023/12/microsofts-final-2023-patch-tuesday-33.html

Kritisk svakhet i Apache Struts 2

Apache melder om en kritisk svakhet i Apache Struts 2 som kan føre til vilkårlig kjøring av kode på serveren. Svakheten oppstår siden det er mulig å traversere kataloger og laste opp filer til serveren.

Anbefaling:

Oppgrader til versjon 2.5.33 eller 6.3.0.2.

Sårbarheter:

CVE-2023-50164

Referanser:

https://thehackernews.com/2023/12/new-critical-rce-vulnerability.html https://struts.apache.org/announce-2023#a20231207-1

Ukrainas største mobiloperatør Kyivstar rammet av cyber-angrep

Tirsdag ble Kyivstar rammet av et større cyber-angrep. Kundedata skal ikke være på avveie, men både tale- og data-trafikk gikk ned og var ikke tilbake før onsdag kveld. Selskapet har selv tatt ned interne systemer etter å ha oppdaget angrepet, for å unngå videre ødeleggelser mens omfanget av angrepet kartlegges. Angrepet har blant annet ført til at varsling av flyangrep har gått ned i deler av Kyiv.

I går meldte også den ukrainse militære etterretningstjenesten at de hadde hacket seg inn hos det russiske skattvesenet og ødelagt store mengder data.

Referanser:

https://therecord.media/kyivstar-cyberattack-telecom-shutdown-ukraine https://www.reuters.com/technology/cybersecurity/ukraines-biggest-mobile-operator-suffers-massive-hacker-attack-statement-2023-12-12/ https://securityaffairs.com/155727/cyber-warfare-2/ukraine-hacked-russian-federal-taxation-service.html

Russiske APT28 bak pågende spionasje-kampanje mot europeiske mål

Målene for kampanjen er først og fremst organisasjoner i europeiske land som har med tildeling av nødhjelp å gjøre.

Kampanjen involverer bruk av dokumenter som er spesielt utformet for å vekke interesse hos hvert enkelt av målene og gir seg ut for å komme fra kjente institusjoner som FN, Bank of Israel, EU-parlamentet osv.

Noen av angrepene bruker RAR-arkiver som utnytter svakheten kalt CVE-2023-38831 for å spre HeadLace, en bakdør som først ble avslørt av Emergency Response Team of Ukraine (CERT-UA) i angrep rettet mot kritisk infrastruktur i landet.

Referanser:

https://thehackernews.com/2023/12/russian-apt28-hackers-targeting-13.html