Daglig Nyhetsbrev fra Telenor Sikkerhetssenter - 2024.01.19

Kritisk svakhet i Juniper Secure Analytics. Microsoft: Iranske hackere har midøsten-eksperter som mål.

---

Kritisk svakhet i Juniper Secure Analytics

KraftCERT melder at Juniper publiserte et varsel 17. januar om flere sårbarheter i Secure Analytics. Den mest alvorlige er en kritisk sårbarhet i det underliggende biblioteket Apache Struts. Sårbarheten er tildelt CVE-2023-50164 og har en CVSS score på 9.8 (KRITISK). Utnyttelse av sårbarheten lar en ondsinnet aktør laste opp filer til tjenesten og dermed oppnå kodeeksekvering.

Følgende versjoner av Juniper Secure Analytics er sårbare: Alle versjoner opp til 7-5-0 UP7 IF04. Kode for utnyttelse er ikke offentlig tilgjengelig så langt vi kjenner til. Juniper informerer om at de ikke er kjent med at sårbarheten utnyttes.

Sårbarheter:

CVE-2023-5016

Referanser:

https://supportportal.juniper.net/s/global-search/%40uri?language=en_US#sort=%40sfcec_community_publish_date_formula__c%20descending&numberOfResults=50&f:ctype=[Security%20Advisories]

Microsoft: Iranske hackere har midøsten-eksperter som mål

Microsoft melder at iranske hackere prøver å få tilgang til informasjon fra kjente eksperter som har midt-østen som sitt spesialområde. Ofrene er typisk ansatt hos universisteter eller forskningsorganisasjoner, og blir typisk lurt til å laste ned malware ved hjelp av phishing. I denne kampanjen har angriperne gitt seg ut for å være journalister fra kjente nyhetsorganisasjoner for å lure sine ofre.

Referanser:

https://therecord.media/microsoft-iranian-hackers-high-profile-experts https://www.microsoft.com/en-us/security/blog/2024/01/17/new-ttps-observed-in-mint-sandstorm-campaign-targeting-high-profile-individuals-at-universities-and-research-orgs/