微软颁布10月份周二补�。。。�，总计修复84个安全缝隙

颁布功夫 2022-10-12
1、、微软颁布10月份周二补�。。。�，总计修复84个安全缝隙

      

10月11日，，微软颁布了2022年10月份的周二补�。。。�，总计修复了84个缝隙（不蕴含10月3日在Microsoft Edge中修复的12个缝隙）。。。这次共修复了两个公开的0 day，，别离为Windows COM+事务系统服务提权缝隙（CVE-2022-41033），，可用来获得系统权限，，该缝隙已被积极利用；；；以及Microsoft Office信息泄露缝隙（CVE-2022-41043），，利用此缝隙可获得用户身份验证令牌的接见权限。。。但是，，这次更新不蕴含预计在今天修复的Exchange ProxyNotShell缝隙的补�。。。�，用户能够利用微软提供的缓解措施。。。


https://www.bleepingcomputer.com/news/microsoft/microsoft-october-2022-patch-tuesday-fixes-zero-day-used-in-attacks-84-flaws/


2、、美国多个机场的网站在遭到KillNet的DDoS攻击后中断

      

据10月10日报道，，黑客团伙KillNet宣称对美国多个重要机场的网站进行了大规模DDoS攻击，，使其无法接见。。。目前，，网站不成用的机场蕴含哈茨菲尔德-杰克逊亚特兰大国际机场(ATL)和洛杉矶国际机场(LAX)等。。。其他返回数据库衔接谬误的机场蕴含芝加哥奥黑尔国际机场(ORD)、、奥兰多国际机场(MCO)和丹佛国际机场(DIA)等。。。KillNet在在其Telegram上列出了这些域名，，它的成员和自愿者会在此处获取新指标。。。这次攻击不会影响航班，，但会产生不利影响。。。


https://www.bleepingcomputer.com/news/security/us-airports-sites-taken-down-in-ddos-attacks-by-pro-russian-hackers/


3、、Armorblox发现通过Zoom窃取Exchange痛处的垂钓活动

      

Armorblox在10月6日披露了新一轮的Zoom垂钓活动。。。这次活动重要针对医疗保健公司，，能够轻松绕过Microsoft Exchange邮件安全机制。。。垂钓邮件称在Zoom上有两条新闻，，其中还蕴含两个恶意链接。。。用户在点击后会被重定向到一个伪造的Microsoft登录页面，，并被要求输入Microsoft痛处以查阅未读Zoom新闻。。。此外，，攻击者在收件人部门使用了用户的真实姓名来增长可信度，，并利用了一个被评为“值得信任”的有效域名。。。


https://www.armorblox.com/blog/zoom-credential-phishing-email-attack/


4、、Mandiant披露新的PhaaS平台Caffeine的具体信息

      

10月10日，，Mandiant公开了新网络垂钓即服务(PhaaS)平台Caffeine的具体信息。。。与大无数PhaaS平台分歧，，Caffeine拥有盛开的注册过程，，不必要约请或推荐，，也不必要获得Telegram或黑客论坛治理员的核准，，任何人都能够参与并起头垂钓活动。。。Caffeine提供了多种垂钓模板选项，，蕴含Microsoft 365以及针对中文和俄文平台的各类钓饵，，如网易。。。该平台还允许用户使用自己的邮件治理法式发送垂钓邮件，，从而削减对外部工具的需要。。。


https://www.mandiant.com/resources/blog/caffeine-phishing-service-platform


5、、Cymru颁布恶意软件IcedID近期攻击活动的分析汇报

      

Cymru在10月8日称，，IcedID在近期的攻击活动中使用了分歧的习染蹊径。。。汇报指出，，在9月13日至21日，，IcedID的重要分发方式蕴含：ZIP->ISO->LNK->JS->[CMD或BAT]->DLL、、ZIP->ISO->CHM->DLL、、ZIP->ISO->LNK->BAT->DLL、、带有宏的恶意Word或Excel文档以及通过PrivateLoader按装置付费服务直接分发。。。这些活动要么使用意大利语，，要么使用英语，，前者的成功率低于后者。。。其中，，使用ISO->LNK习染链的活动最成功，，其次是使用游戏破解钓饵的PrivateLoader活动。。。


https://www.team-cymru.com/post/a-visualizza-into-recent-icedid-campaigns


6、、VMware颁布关于Emotet恶意软件供给链的分析汇报

      

10月10日，，VMware颁布了关于Emotet恶意软件供给链的分析汇报。。。Emotet在2021岁首被捣毁，，VMware在2022年1月初次发现最新一波Emotet攻击。。。自从重新出现以来，，Emotet已经发展成为全球最先进的MaaS基础设施之一。。。该汇报揭示了有关恶意软件利用链和内部运作的关键发现：Emotet的攻击模式在不休演变、、它能够服务于多个攻击指标、、开发者暗藏了他们的C2基础设施以及Emotet的基础架构在不休变动。。。


https://news.vmware.com/security/vmware-report-exposes-emotet-malware