【资安日报】10月26日，研究人员揭露热门网站服务的OAuth漏洞，攻击者可架设另一个网页服务来挟持用户的登入资料

资安业者卡巴斯基揭露针对巴西支付系统PIX用户而来的攻击行动，骇客从2022年12月透过恶意广告，针对从网路上搜寻网页版WhatsApp的用户下手，一旦使用者点选骇客购买的广告，就会被重新导引、连上恶意软体网站，过程中会检查使用者电脑是否开启27275埠，目的是检测是否存在特定的Avast Safe Banking元件，以便绕过侦测，然后最终下载NSIS的安装程式。

使用者若是执行安装，就会触发PowerShell指令码，并于电脑植入窃资软体GoPIX，进而挟持使用者执行支付的PIX交易，窜改收款人的资料，或是更换为比特币或以太坊钱包。

【漏洞与修补】

Vidio、Bukalapak也有类似的缺陷，而有可能导致网站服务的用户帐号遭到挟持。上述3家业者获报后，皆已完成修补。但研究人员警告，类似的弱点也有可能出现在其他采用OAuth的网页应用程式上。

思科10月19日VMware发布事件记录分析系统Aria Operations for Logs（原vRealize Log Insight）8.14版，当中修补身分验证绕过漏洞CVE-2023-34051，CVSS风险评分为8.1。

隔日资安业者Horizon3.ai也公布漏洞细节，以及概念性验证（PoC）攻击手法，并指出攻击者可透过IP位址欺骗，以及多种使用Thrift协定的RPC端点，来达到任意档案写入的目的，而能否成功利用这项漏洞，关键是攻击者须取得足够的权限，于目标系统加入额外的网路介面或静态IP位址。

研究人员指出，这项漏洞发生的原因，是VMware在一月发布的更新程式中，出现修补不完整的情况，使得攻击者有机会绕过修补程式码，发动远端执行任意程式码攻击（RCE）。对此，VMware也在23日更新公告，指出网路上已经出现概念性验证攻击程式码，接下来很可能会被用于攻击行动。

资料来源

【其他新闻】