Apple修复iPhone和Mac中可能已被积极利用的缝隙

颁布功夫 2022-09-13
1、、、Apple修复iPhone和Mac中可能已被积极利用的缝隙

      

媒体9月12日称，，Apple颁布安全更新，，修复了用于攻击iPhone和Mac的缝隙�！！８梅煜蹲纷傥狢VE-2022-32917，，可通过恶意制作的利用法式以内核权限执行肆意代码�！！Ｕ馐歉霉咀运晔滓岳葱薷吹牡�8个零日缝隙，，Apple在安全公告中泄漏该缝隙可能已被积极利用，，但尚未颁布有关这些攻击的任何信息�！！Ｗ暄腥嗽鼻苛医ㄒ橛没Ь】旖邪踩乱宰柚勾死喙セ��！！�


https://www.bleepingcomputer.com/news/security/apple-fixes-eighth-zero-day-used-to-hack-iphones-and-macs-this-year/


2、、、BRONZE PRESIDENT团伙利用PlugX攻击全球确当局机构

      

Secureworks在9月8日披露了APT组织BRONZE PRESIDENT针对欧洲、、、中东和南美等地当局机构的PlugX恶意软件活动�！！Ｗ暄腥嗽痹�2022年6月和7月发现该活动，，习染链始于一个蕴含恶意软件的RAR存档，，打开存档后会显示一个假装成文档的LNK文件，，点击该文件后将执行恶意软件�！！４送�，，攻击者还分发了恶意DLL和加密的payload，，合法的二进制文件容易遭到DLL搜索挨次劫持攻击�！！� 


https://www.secureworks.com/blog/bronze-president-targets-government-officials


3、、、Cofense发现通过WeTransfer服务分发Lampion的活动

      

据9月9日报道，，Cofense检测到新一轮活动，，攻击者滥用WeTransfer服务大规模分发恶意软件Lampion�！！eTransfer是一种合法文件共享服务，，被用来绕过安全软件对电子邮件中使用的URL的警报�！！ampion运营团伙从被习染的公司帐户发送垂钓邮件，，要求用户从WeTransfer下载“付款证明”文件�！！Ｖ副昊崾盏揭桓鯶IP存档，，并最终执行Lampion�！！ampion通过从C2中获取注入的数据并在登录页面上覆盖伪造的表单来锁定银行账户�！！５庇没淙肫局な�，，这些数据将被窃取并发送给攻击者�！！�


https://www.bleepingcomputer.com/news/security/lampion-malware-returns-in-phishing-attacks-abusing-wetransfer/


4、、、Wordfence披露WP插件BackupBuddy中已被利用缝隙的细节

      

Wordfence于9月7日泄漏，，WordPress插件BackupBuddy中的缝隙正在被积极利用�！！８梅煜叮–VE-2022-31474）约有140000次装置，，可被未经身份验证的用户用来从指标网站下载肆意文件，，蕴含/etc/passwd等敏感信息�！！７煜队跋彀姹�8.5.8.0至8.7.4.1，，已在9月2日颁布的版本8.7.5中修复�！！Ｔ诓樵暮骨嗍莺�，，钻研人员确定攻击起头自2022年8月26日，，自那时起该公司已阻止了近500万次针对该缝隙的攻击�！！�


https://www.wordfence.com/blog/2022/09/psa-nearly-5-million-attacks-blocked-targeting-0-day-in-backupbuddy-plugin/


5、、、英国PVC制作商Eurocell遭到攻击后员工的信息泄露

      

据媒体9月12日报道，，英国PVC制作商Eurocell通知其现员工和前员工关于他们的小我信息泄露的事务�！！８霉沮故统�，，未经授权的第三方接见了其系统，，被泄露的数据蕴含：雇佣条款和前提、、、诞生日期、、、亲属、、、银行账户、、、NI和税务参考号、、、健康和福利文件等�！！Ｕ庑┬畔⒑笮赡鼙淮沟龉セ骰蛘呃账骼账骼�，，Eurocell暗示目前尚无证据批注数据被滥用�！！８霉鞠钟谐�2000个员工，，但鉴于泄露信息的类型，，可能还有更多的前员工面对风险�！！�


https://www.infosecurity-magazine.com/news/hackers-employee-data-pvcmaker/


6、、、Kaspersky颁布2022年H1工业自动化系统威胁态势的分析

      

9月8日，，Kaspersky颁布了2022年上半年工业自动化系统威胁态势的分析汇报�！！；惚ㄖ赋�，，组织的运营技术基础设施中推算机面对的重要威胁起源是互联网16.5%）、、、可移动媒体（3.5%）和电子邮件（7.0%）�！！Ｔ诼ビ钭远幸�，，阻止的恶意附件和垂钓链接的ICS的占比(14.4%)是全球均匀值(7%)的两倍�！！�2022年上半年，，ICS阻止了来自7219个系列的恶意软件，，蕴含勒索软件、、、恶意文件、、、用于荫蔽加密钱币挖掘的恶意软件和间谍软件等�！！�


https://securelist.com/threat-landscape-for-industrial-automation-systems-for-h1-2022/107373/