Skip to content

【資安快訊】Palo Alto Networks防火牆配置工具Expedition驚傳重大漏洞遭利用



美國網路安全暨基礎設施安全局（CISA）於本週四證實，Palo Alto Networks 的防火牆配置工具 Expedition 出現重大資安 漏洞（CVE-2024-5910），且已遭駭客積極利用。此漏洞可能導致管理員帳號遭到接管，引發資安疑慮。

根據 Synopsys 網路安全研究中心（CyRC）研究員 Brian Hysell 的發現，此漏洞源自關鍵功能缺乏身分驗證機制。具備網 路存取權限的攻擊者可藉此漏洞輕易接管 Expedition 管理員帳號。Palo Alto Networks 已於 2024 年 7 月釋出修補程式，並 建議無法立即升級的用戶務必限制 Expedition 的網路存取權限。

原文出處：https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=11367

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

Mozilla修補遭到利用的Firefox零時差漏洞

Mozilla基金會發布資安公告，緊急修補Firefox重大層級的零時差漏洞CVE-2024-9680，這項漏洞由資安業者ESET通報，存在於Animation元件的時間軸，為記憶體釋放後再存取使用（Use After Free）漏洞，CVSS風險評分達到9.8（滿分10分），該基金會發布Firefox 131.0.2，以及長期支援版（ESR）128.3.1、115.16.1修補。值得留意的是，已有攻擊者試圖利用這項漏洞。
針對這項漏洞帶來的影響，Mozilla基金會指出，攻擊者若是觸發漏洞，就有機會藉由Animation元件的時間軸，引發記憶體釋放後再存取使用的現象，而能在特定處理程序執行程式碼。

原文出處：https://nvd.nist.gov/vuln/detail/CVE-2024-9680

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

【資安快訊】Microsoft作業系統存在高風險安全漏洞

近期研究人員發現駭客針對過去發現之重大漏洞進行攻擊，該漏洞為Microsoft作業系統存在遠端執行程式碼(Remote Code Execution)漏洞(CVE-2018-0824)，允許未經身分鑑別之遠端攻擊者誘騙使用者下載並執行惡意檔案後，可於使用者端執行任意程式碼。近期發現該漏洞遭駭客利用並攻擊部分台灣研究機構，請儘速確認並進行修補。

原文出處： https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2018-0824

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。