Splunk 高危路径遍历漏洞警告
关键要点
SonicWall 警告使用早于版本 922、915 和 9010 的 Windows 版本的 Splunk Enterprise 的组织应立即修复 CVE202436991 漏洞。漏洞允许攻击者通过特制的 GET 请求远程列出目录和访问敏感数据。建议更新到最新版本，并考虑停用 Splunk Web 以降低风险。SonicWall 最近对使用 Splunk Enterprise 的组织发出紧急警告，特别是那些运行 922、915 或 9010 之前版本的 Windows 系统的用户。该警告涉及一个高严重性的路径遍历漏洞，标记为 CVE202436991。该漏洞可能被滥用，导致终端目录被列出及敏感数据被访问。相关信息由 SecurityWeek 报道。
根据 SonicWall 的说法，攻击者可以通过对启用了 Splunk Web 的受影响实例发送精心构造的 GET 请求，远程利用该安全问题。他们指出，随着近期在 GitHub 上发布概念验证代码，利用该漏洞的可能性有所增加。除了实施本月初 Splunk 发布的更新，SonicWall 建议具有漏洞实例的组织可以通过停用 Splunk Web 来减少潜在的安全风险。SonicWall 表示：“鉴于此漏洞的严重后果以及恶意行为者试图在实际环境中利用该漏洞的趋势，我们强烈建议用户根据 Splunk 的建议升级其实例，以解决这一漏洞。”
提示：确保及时更新软件版本以保护组织免受潜在威胁，并审查安全警告以保持网络安全。
https://一元机场.com
更高的网络安全资金用于支持官员的行业风险管理机构 媒体
提升美国关键基础设施网络安全的资金支持关键要点国家网络主任Harry Coker与网络安全基础设施安全局局长Jen Easterly表示支持增加对关键基础设施网络安全的资金投入。拜登政府在2025财年预算提案中优先考虑为行业风险管理机构提供额外资金。CISA将继续加强与重视网络安全和恢复力投资的机构...
罪犯假扮研究人员重新针对勒索软件受害者 媒体
黑客伪装为网络安全研究人员进行后续敲诈行为关键要点黑客假冒网络安全研究人员，接触Royal和Akira勒索软件的受害者，提供删除被盗文件的服务，需支付费用。这些伪装行为可能来自与最初勒索软件攻击相同的黑客，但尚不明确。Arctic Wolf Labs的研究人员发现，这些后续敲诈活动可能是由同一团体进...