装置Windows安全启动DBX的安全更新时可能出现谬误
颁布功夫 2022-08-16
据8月15日报道 ，，微软暗示 ，，当用户在目前支持的操作系统和企业级服务器上装置Windows KB5012170安全更新时 ，，可能会出现0x800f0922谬误。KB5012170更新是安全启动DBX的安全更新 ，，该存储库蕴含统一可扩大固件接口(UEFI)疏导加载法式的撤销署名。上周 ，，Eclypsium曾披露了3个第三方疏导加载法式中绕过安全启动的缝隙。微软指出 ，，能够将UEFI更新到供给商提供的最新版正本缓解该问题 ，，并建议只有在确保设备运行了供给商提供的无缝隙的疏导加载法式版本之后再更新DBX。
https://www.bleepingcomputer.com/news/security/windows-kb5012170-secure-boot-dbx-update-may-fail-with-0x800f0922-error/
2、、Android银行木马SOVA回归新增勒索软件等职能
据Cleafy 8月11日披露 ，，Android银行木马SOVA东山再起并新增多种职能。2022年7月 ，，SOVA恶意软件颁布了第4个版本 ，，其指标利用法式增长到200个 ，，并新增VNC职能用于设备上的诓骗。之后 ，，钻研人员还发现了SOVA v5的早期版本 ，，它进行了大量代码改进并增长勒索软件�？？？榈刃轮澳� ，，该�？？？槭褂肁ES加密来锁定被习染设备中的所有文件 ，，并附加扩大名.enc。目前 ，，第5版还没有进行宽泛传布 ，，且该早期样本中短缺VNC�？？？� ，，所以这个版本很可能仍在开发中。
https://www.cleafy.com/cleafy-labs/sova-malware-is-back-and-is-evolving-rapidly
3、、Cyble扫描发现超过9000台在网上露出的VNC服务器
据8月14日报道 ，，Cyble钻研人员发现了至少9000台露出的VNC（虚构网络推算）服务器 ，，无需身份验证即可接见和使用。这些露出的实例可被攻击者用来接见内部网络 ，，大无数位于瑞典、、美国、、西班牙和巴西等国。为相识攻击者攻击VNC服务器的频率 ，，Cyble监控了对VNC的默认端口5900的攻击 ，，发现一个月内有超过600万个要求。此外 ，，黑客论坛对露出或破解的VNC接见的需要也很高 ，，攻击者可滥用VNC进行恶意操作 ，，如打开文档、、下载文件和执行肆意号令等。
https://www.bleepingcomputer.com/news/security/over-9-000-vnc-servers-exposed-online-without-a-password/
4、、芬兰议会的网站在遭到回绝服务攻击后临时关闭
据媒体8月12日报道 ，，芬兰议会的网站因遭到攻击临时关闭。芬兰议会在Twitter上颁发申明称 ，，上周二下午2点30分左右 ，，议会的外部网站遭到了回绝服务攻击 ，，议会、、服务提供商和网络安全中心采取了响应措施来限度攻击。议会在上周三发文称 ，，该网站已于周二晚上复原正常�！！＞菹� ，，针对议会的攻击产生在拜登签署支持芬兰和瑞典参与北约的文件的统一天。
https://www.databreaches.net/finlands-parliament-hit-with-cyberattack-following-us-move-to-admit-the-country-to-nato/
5、、新的PyPI包secretslib可在Linux上装置加密矿工
Sonatype在8月11日称其发现了一个新的PyPI包secretslib ，，可在Linux上装置加密矿工。该恶意软件于2022年8月6日颁布 ，，被描述为使奥秘匹配和验证变得容易 ，，在删除前被已下载93次。它会在Linux内存中（直接从RAM）运行Monero(XMR)矿工 ，，这种技术重要由无文件恶意软件和加密法式使用。此外 ，，该恶意活动险些没有留下任何足迹 ，，并利用了美国能源部赞助的尝试室(ANL.gov)的软件工程师的身份和联系信息来增长可信度。
https://blog.sonatype.com/pypi-package-secretslib-drops-fileless-linux-malware-to-mine-monero
6、、KELA颁布2022年第二季度勒索软件态势的分析汇报
8月11日 ，，网络谍报公司KELA颁布了关于勒索软件的分析汇报。勒索团伙不休发展并威胁着世界各地的组织 ，，只管部门团伙在2022年Q2削减或终场了活动 ，，但像Black Basta这样的新团伙出现并持续勒索财帛。2022年Q2勒索攻击活动削减了7% ，，均匀每个月检测到216次攻击；； ；最活跃的勒索团伙是LockBit、、Black Basta、、Alphv、、Conti和Vice Society ，，都已攻击超过40个指标；； ；勒索攻击者重要针对的是制作业和工业。
https://ke-la.com/wp-content/uploads/2022/08/KELA-RESEARCH_Ransomware-Victims-and-Network-Access-Sales_Q2-2022.pdf
京公网安备11010802024551号