Untersuchungsdaten zu Vorfällen und Schwachstellen

Diesmal geprüfte Aktualisierungen von Einträgen und Warnmeldungen · 23

Ergänzungen zu Maßnahmen und Voraussetzungen bestehender Fälle · 12

Referenzinformationen mit ungeklärtem Veröffentlichungszeitpunkt oder anderen offenen Zeitangaben · 2

• Dies ist eine aktuelle überarbeitete Fassung, die nach dem maßgeblichen Zeitpunkt abgerufen wurde. Unterscheiden Sie Veröffentlichung, Datenbankaufnahme, Eindringen und Bereitstellung einer Korrektur.
• delta enthält erstmalige Datenbankaufnahmen und offizielle Sicherheitshinweise innerhalb des Zeitfensters. Dies bedeutet nicht durchgehend neue Entdeckungen oder neue Schäden.
• Alle 99 neuen NVD-Einträge sind auch unter den 1434 Aktualisierungen enthalten. Alle 111 GHSA-Veröffentlichungen sind auch unter den 151 modified-Einträgen enthalten.
• Diesmal wurden GHSA-Veröffentlichungen und modified-Einträge unter ausdrücklicher Einbeziehung von reviewed/unreviewed/malware abgerufen. Der Umfang unterscheidet sich von früheren Standardabfragen. Vergleichen Sie die zusätzlichen Malware-Einträge daher nicht mit einer vermeintlichen Abwesenheit in früheren Zeitfenstern.
• Die Malware-Kategorie von GitHub wird von Einstufungen der Originalanalysen wie PROBABLY_PENTEST unterschieden.
• CVE-2012-20006 hat den Status Rejected und wird nicht als neue gültige Schwachstelle zur Berücksichtigung empfohlen.
• Das Fehlen im KEV-Katalog, ausbleibende Aktualisierungen oder fehlende Feed-Meldungen beweisen nicht, dass keine Ausnutzung oder Schäden vorliegen.
• Ein Codeabgleich ist weder ein Experiment noch eine Bestätigung tatsächlicher Ausnutzung und stellt auch die niedrigste ausgelieferte Korrekturversion nicht fest.
• GNOME GitLab zeigte trotz erfolgreichem HTTP-Status eine Challenge-Seite. Bei PictShare werden die 404-Antwort der Release API und die Existenz eines Tags unterschieden.
• Abruf zwischen 21:37:41 und 21:43:21 JST. Die HTTP-Originale sind aktuelle, nach dem Stichtag überarbeitete Fassungen; nicht gekennzeichnete Ergänzungen lassen sich nicht vollständig rekonstruieren.
• Als Zeitbelege dienten GMO 21:00, die Blastmail-Anzeige 17:00, der offizielle JPCERT-RSS-Feed 16:25, die JVN-Startseite 18:00 und Aktualisierungsmetadaten von Seiten mit Uhrzeiten ungleich Mitternacht (0 Uhr). Diese Angaben werden nicht als Beginn eines Eindringens oder Angriffs behandelt.
• Die Primärstudien zum PHP-Honeypot sowie von Huntress, Wiz und Ovi wurden bereits vor dem vorherigen Stand veröffentlicht. Erneute Berichterstattung am Abend wird nicht nochmals als neuer Schaden oder neue Entdeckung gezählt.
• Das Lesen von Forscherberichten ist weder eine unabhängige erneute Analyse sämtlicher Pakete noch die Ausführung eines PoC. Beobachtete Zahlen von Shells, Branches oder Anmeldungen werden nicht in Zahlen betroffener Personen oder Organisationen umgerechnet.
• Quellcode-Merges und verteilte Versionen von Tailworm werden getrennt behandelt. Die niedrigste Korrekturversion bleibt auch diesmal ungeklärt. Weder check mode noch das Abschalten von Weiterleitungen allein gilt als vollständige Behebung aller Punkte.
• Der nächste vorgesehene ConnectWise-Termin um 23:00 JST liegt nach dem Stichtag. Halten Sie die betroffenen Verbindungen bis zu individuellen Anweisungen deaktiviert und verstehen Sie ein Wiederherstellungsziel nicht als Freigabe zur Verbindung.
• Der abgerufene IceWarp-Text wurde zwischen 21:39:58 und 21:40:23 JST überarbeitet und wird deshalb nicht als bestätigte Patch-Liste vor dem Stichtag 21:35 aufgenommen.
• HTTP Last-Modified bei Kawanishi bezeichnet die Aktualisierung einer Ressource und nicht den tatsächlichen Zeitpunkt der Wiederherstellung oder Erstveröffentlichung. Die Angaben bleiben mit Vorbehalt im Referenzbereich.
• Der direkte Reddit-Abruf lieferte HTTP200 mit einer unlesbaren Challenge-Seite; JSON lieferte 403. Der Anbietertext wurde anhand separat im Browser gerenderten Textes geprüft. Der genaue Bearbeitungszeitpunkt des Beitrags ist ungeklärt.
• Es werden nicht sämtliche Vorfälle weltweit erfasst. Berichterstattung und soziale Medien dienen nur als Ausgangspunkt für die Suche nach Primärquellen. Angreiferbehauptungen und Infektionszahlen des Vorjahres werden nicht zu bestätigten Schäden addiert.
• Das zusammengeführte Register umfasst 37 Themenpunkte: 23 Änderungen, 12 Ergänzungen bestehender Fälle und 2 Referenzpunkte. Die PHP- und Brotli-Informationen von JPCERT/CC wurden in 1 Gruppe auf der API-Seite zusammengeführt; die 2 Gruppen auf der Anbieterseite werden nicht zusätzlich gezählt.
• Von 169 gespeicherten oder referenzierten Antworten sind 27 Verweise auf frühere Originale. Zusätzlich wurde 1 im Browser gerenderter Text gespeichert und von HTTP-Originalen unterschieden.
• GHSA-Malware wurde diesmal ausdrücklich abgerufen. Da sich auch der Suchumfang gegenüber dem vorherigen Mal unterscheidet, wird ein Anstieg der Eintragszahl nicht unmittelbar als Zunahme neuer Angriffe betrachtet.

Abgerufene Originale und Untersuchungsmethode