Colonial Pipeline因违反安全划定被�？？罱�100万美元

颁布功夫 2022-05-12
1、、、Colonial Pipeline因违反安全划定被�？？罱�100万美元


据媒体5月10日报道，因违反联邦安全律例，Colonial Pipeline被美国运输部管道和危险资料安全治理局(PHMSA)�？？�986400美元。2021年5月初，美国最大燃料管道运营商Colonial Pipeline遭到DarkSide的勒索攻击，导致天然气供给中断，使17个州进入垂危状态。PHMSA暗示该公司未敌手动关闭和重新启动其管道系统做好充分的打算，其管道在2021年5月的攻击后无法使用时，对全国造成了严重影响。


https://thehackernews.com/2022/05/us-proposes-1-million-fine-on-colonial.html


2、、、惠普颁布BIOS更新，修复影响200多个型号的缝隙


5月11日，惠普颁布5月份BIOS更新，修复了2个影响大量PC和笔记本产品的缝隙。这2个缝隙别离为CVE-2021-3808和CVE-2021-3809，CVSS评分均为8.8。目前，惠普尚未提供有关这些缝隙的技术细节。据钻研人员泄漏，攻击者可利用缝隙以内核级权限（CPL==0）执行，升级到系统治理模式（SMM）。在SMM模式下执行，攻击者能够获得对主机的全数权限，从而执前进一步的攻击。


https://www.bleepingcomputer.com/news/security/hp-fixes-bug-letting-attackers-overwrite-firmware-in-over-200-models/


3、、、约2100万个VPN用户的小我信息在Telegram上被公开


据VPNMentor在5月9日的报道，约2100万个VPN用户的小我信息已被泄露。该SQL转储于5月7日在Telegram上颁布，巨细为10 GB，蕴含GeckoVPN、、、SuperVPN和ChatVPN等多个VPN服务的用户的信息，涉及邮件地址、、、用户名、、、姓名、、、国度、、、密码字符串、、、结算明细和状态等。钻研人员指出，VPN用户更器重隐衷和匿名性，因而他们的数据更有价值，当其小我信息泄露时，他们更可能遭到勒索攻击。


https://www.vpnmentor.com/blog/vpns-leaked-on-telegram/


4、、、NCSC-FI颁布Android恶意软件FluBot活动激增的公告


5月10日，芬兰国度网络安全中心(NCSC-FI) 颁布公告，称Android恶意软件FluBot的活动激增。FluBot运营团伙使用了蕴含语音邮件链接、、、未接来电通知或未知金融买卖警报的SMS新闻，旨在将指标重定向到托管FluBot APK的网站。之后，攻击者还会使用指标的联系人列表从已被习染设备中推送第二波SMS新闻。钻研人员暗示，若是设备已经习染了FluBot，将系统重置为出厂默认设置应该能够断根恶意软件。


https://www.bleepingcomputer.com/news/security/flubot-android-malware-targets-finland-in-new-sms-campaigns/


5、、、JFrog在近期发现重要针对工控行业的多个恶意npm包


5月10日，JFrog颁布汇报称在近期发现了多个恶意npm包。钻研人员在对payload进行钻研时，发现它们高度针对德国的驰名公司。发现的4个恶意软件包的守护者别离为bertelsmannnpm、、、boschnodemodules、、、stihlnodemodules和dbschenkernpm。此外，攻击者使用了公开的javascript-obfuscator包对dropper和payload进行混合，这是很不常见的。凭据5月11日的最新新闻，一家名为Code White的渗入测试公司宣称对此事掌管。


https://jfrog.com/blog/npm-supply-chain-attack-targets-german-based-companies/


6、、、Check Point详述针对德国汽车行业长达数月的攻击活动


5月10日，Check Point颁布了针对德国长达数月的攻击活动的分析汇报。该活动于2021年7月左右起头，目前仍在进行中，重要针对德国的汽车制作商和汽车经销商。垂钓邮件是用德语写的，其中蕴含一个标有“车辆发票”的ISO附件，旨在分发窃取密码的恶意软件。恶意软件payload被托管在伊朗注册的网站（"bornagroup[.]ir"）上，结合统一注册人的其它攻击活动，钻研人员揣摩这次攻击与伊朗有关。


https://blog.checkpoint.com/2022/05/10/a-german-car-attack-on-german-vehicle-businesses/