==== 資安雙週報 (250201) ==== 初一十五除了呷菜喔外 也要關心一下安全圈的消息 - 空殼帳號? - 新創公司的通病? - CVE-2024-7344 bypass bootloader - CVE-2024-12297 bypass auth ## ======== 空殼帳號? ======== ## 研究人員發現[0] 如果買下已結束營業的企業 Google 公司網域 加上重新建立使用者的電子信箱 就有機會登入此帳號曾經使用的 SaaS 服務 其中包含了 ChatGPT, Slack, Notion 等知名服務 根據文章內容顯示 約 6M 美國人在新創工作 其中約 90% 會失敗 50% 使用 Google 服務 並且發現約十萬個失敗新創的網域可以被購買 一開始 Google 宣稱此行為符合預期 (working as intended) 但研究人員在公開發表漏洞之後 Google 重新啟動調查並承諾修復 ## ======== 新創公司的通病? ======== 知名 AI 公司 DeepSeek 被發現有 Database Leaked 的情況發生[1] 在這份文章中 研究人員發現可以存取 ClickHouse Database 進而讀取到更敏感的資訊 包含聊天紀錄與 API Key 等 ## ======== CVE-2024-7344 bypass bootloader ======== CVE-2024-7344[2] 被發現 Howyar UEFI 存在一個安全性問題 可以載入並執行未簽章的軟體 導致受害電腦在有 UEFI 安全開機下 載入並執行惡意的啟動工具 (bootkit) ## ======== CVE-2024-12297 bypass auth ======== ## CVE-2024-12297[3] 被發現 Moxa 的工業交換器 (EDS-508A 系列 3.11 或更早版本) 存在安全性問題 透過暴力破解 (brute-force attacks) 或者 MD5 collision 導致攻擊者有機會繞過身份驗證機制 [0]: https://401.tw/hg4s [1]: https://401.tw/ZQpH [2]: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-7344 [3]: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-12297 --

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.138.111.1 (臺灣) ※ 文章網址: https://webptt.com/m.aspx?n=bbs/NetSecurity/M.1738371906.A.85F.html