OpenSSL项目修复其开源密码库中两个严重的缝隙
颁布功夫 2022-11-02
据媒体11月1日报道， ，，OpenSSL项目修复了其用于加密通讯通道和HTTPS衔接的开源密码库中两个严重的缝隙�！！Ｆ渲�， ，，CVE-2022-3602是肆意4字节仓库缓冲区溢出缝隙， ，，可能触发崩溃或导致远程代码执行(RCE)�！！VE-2022-3786可被攻击者通过恶意邮件地址利用， ，，通过缓冲区溢出来触发回绝服务状态�！！９倘蛔畛醯木ǘ酱僦卫碓绷⒓床扇⌒卸椿航夥煜�， ，，但现实影响要有限得多， ，，由于CVE-2022-3602(最初被评级为Critical)已被降级为High， ，，并且它只影响OpenSSL 3.0及更高版本�！！�
https://www.bleepingcomputer.com/news/security/openssl-fixes-two-high-severity-vulnerabilities-what-you-need-to-know/
2、Snatch宣称已入侵军工企业供给商HENSOLDT France
媒体10月31日称， ，，勒索团伙Snatch攻击了法国公司HENSOLDT France�！！ENSOLDT是一家专门从事军事和国防电子产品的公司， ，，重要为法国和国外的航空、国防、能源和运输部门提供电子解决规划、产品和服务�！！natch已将该公司增长到其Tor网站上， ，，并颁布了一份被盗数据的样本(94 MB)作为攻击活动的证据�！！natch于2019年底初次被发现， ，，它可将被习染的推算机重启到安全模式以绕过安全解决规划�！！�
https://securityaffairs.co/wordpress/137886/cyber-crime/snatch-hensoldt-france-ransomware.html
3、新西兰航空公司泄漏其部门客户遭到凭证填充攻击
据10月30日报道， ，，新西兰航空公司泄漏黑客试图通过凭证填充攻击来接见其客户的账户�！！８霉局赋�， ，，攻击者没有入侵公司的任何系统， ，，仅小我的账户受到影响�！！Ｖ挥猩偈突г獾搅斯セ�， ，，且攻击者没有接见任何诓骗性买卖信息或敏感信息�！！Ｐ挛骼己娇展灸壳耙阉ㄕ嘶�， ，，并通知客户鄙人次使用Airpoints系统之前更改他们的登录信息�！！�
https://securityaffairs.co/wordpress/137793/cyber-crime/air-new-zealand-breach.html
4、APT 10利用杀毒软件向日本的组织分发LODEINFO
Kaspersky于10月31日披露了APT 10利用安全软件分发自界说后门LODEINFO的攻击活动， ，，重要针对日本的媒体集团、外交机构、当局和公共部门组织以及智库�！！４咏衲�3月份起头， ，，钻研人员把稳到针对APT10攻击使用了新的习染媒介， ，，蕴含鱼叉式垂钓邮件、自解压(SFX)RAR文件以及滥用安全软件中的DLL侧加载缝隙�！！４送�， ，，恶意软件开发者在2022年颁布了6个版本的LODEINFO， ，，钻研人员还分析了该后门在这一年中的演变�！！�
https://securelist.com/apt10-tracking-down-lodeinfo-2022-part-i/107742/
5、教育技术公司Chegg因3年内的4次数据泄露被FTC告状
媒体10月31日报道， ，，教育技术公司Chegg被FTC告状， ，，因其在2017年以来的4次数据泄露事务中泄露了数千万客户和员工的信息�！！hegg在2017年9月初次遭到入侵， ，，源于针对多名员工的垂钓攻击；2018年4月， ，，某前承包商使用登录信息接见了蕴含数百万用户数据的存储桶；一年后， ，，Chegg某高管的痛处在一次垂钓攻击中被盗导致数据泄露；又过了12个月， ，，另一名Chegg员工遭到垂钓攻击�！！TC投诉称， ，，这些泄露事务都是若干不良的数据安全实际的了局�！！�
https://www.bleepingcomputer.com/news/security/chegg-sued-by-ftc-after-suffering-four-data-breaches-within-3-years/
6、Unit42颁布关于多个银行木马使用的技术的分析汇报
Unit42在10月31日颁布了关于银行木马技术的分析汇报�！！Ｓ捎诠セ髡卟恍菔褂眯碌募际趵慈乒觳夂椭葱泄セ�， ，，钻研出于经济主张的恶意软件能够援手防御者更有效地珍视组织�！！８没惚ǚ治隽顺勖囊心韭碛美慈乒觳狻⑶匀∶舾惺莺团氖莸募际�， ，，还将描述若何防御这些技术， ，，涉及Zeus、Kronos、Trickbot、IcedID、Emotet和Dridex�！！Ｒ心韭硎褂玫募际踉毯琖ebinject、Named Pipe、Heaven's Gate、AtomBombing、Hooking和PE Injection等�！！�
https://unit42.paloaltonetworks.com/banking-trojan-techniques/
京公网安备11010802024551号