免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。
1 多国网络安全机构警告涉及伊朗黑客的新活动
美国、英国和澳大利亚的网络安全机构今天警告称，与伊朗支持的黑客组织正在利用微软Exchange ProxyShell和Fortinet漏洞。伊朗国家黑客的攻击重点是美国关键基础设施部门（如交通、医疗）和澳大利亚组织。他们的目标是从关键部门获得对目标的初始访问权，这些目标随后可能被用于其他恶意目的，包括数据泄露、勒索软件部署和勒索。CISA和FBI还分享了有关观察到伊朗赞助的黑客组织的多个实例的信息。这份联合咨询中包含的信息与周二微软威胁情报中心（MSTIC）报告中共享的详细信息一致。
https://www.bleepingcomputer.com ... -exchange-fortinet/
Iranian Government-Sponsored APT Cyber Actors Exploiting Microsoft Exchange and .pdf
(1.04 MB, 下载次数: 17)
2 研究人员发现BrazKing Android银行木马新版本
BrazKing是一种覆盖类别的Android银行木马。它主要针对巴西的手机银行用户，可能由当地的威胁组织操控。最近研究人员发现了BrazKing的新版本。在之前的版本中，BrazKing滥用了辅助功能来检测用户打开了哪个应用。现在，它会自动调用攻击者的服务器，即时请求匹配项。恶意软件会定期向C2发送屏幕内容。然后从C2服务器激活凭据抓取，而不是通过恶意软件的自动命令。增加的灵活性是，攻击者可以根据受害者IP（巴西/其他）信息，或者恶意软件是否在模拟器上运行，选择下一步行动或避免行动。他们可以修改发送回来的内容，可以随时调整目标列表，而无需修改恶意软件本身。
https://securityintelligence.com ... ng-brazilian-banks/
3 钓鱼邮件伪装成Netflix服务窃取用户信用卡信息
卡巴斯基Leonid Grustniy警告称，网络钓鱼活动可能伪装成Netflix、亚马逊Prime和其他流媒体服务产品。Netflix等服务的虚假注册页面被用来从受害者那里窃取电子邮件地址和信用卡信息。最近的Netflix订阅者收到了一封网络钓鱼电子邮件，要求更新他们的账单信息。邮件中写道:“我们在处理您当前的帐单信息时遇到了一些问题。我们会再试一次，但与此同时，您可能需要更新您的付款详细信息。”随后出现一个“立即更新您的帐户”的链接，这个链接会导向一个恶意的支付确认页面。
https://threatpost.com/netflix-bait-phishers-fake-signups/176422/
4 Netgear修复了多个SOHO设备中的代码执行漏洞
Netgear解决了其小型办公室/家庭办公室（SOHO）设备中的预认证缓冲区溢出问题，局域网（LAN）上的攻击者可以利用该问题以root权限远程执行代码。该漏洞被跟踪为CVE-2021-34991 (CVSS评分8.8)，存在于设备的通用即插即用（UPnP）upnpd守护程序函数中。GRIMM的研究人员发现了该漏洞，他们还利用PoC漏洞在默认配置下破坏了经过完全修补的Netgear设备。
https://securityaffairs.co/wordp ... 1-soho-devices.html
5 微软修复了Exchange Server中的反射型XSS漏洞
微软修补了Exchange Server中的反射型跨站点脚本（XSS）漏洞。该漏洞被追踪为CVE-2021-41349，由Vimeo的安全研究员Rahul Maini和应用安全工程师Harsh Jaiswal发现。研究人员Maini表示“攻击者可以操纵DOM，并可以使用它来读取/发送电子邮件、网络钓鱼、在应用程序中执行状态更改操作等”。Maini说，这一漏洞几乎可以在所有未打补丁的Outlook Web App上运行。微软发布了五个适用于Exchange Server 2013、2016和2019的软件更新以解决该漏洞。
https://portswigger.net/daily-sw ... -in-exchange-server
6 新的Rowhammer技术可绕过DRAM设备安全机制
研究人员披露了一种新的基于模糊测试的技术，称为“Blacksmith”，该技术可以绕过现有的缓解措施，恢复针对DRAM设备的Rowhammer漏洞攻击。Rowhammer是一种安全漏洞，它依赖于相邻内存单元之间的电荷泄漏，使威胁行为者能够翻转1和0并更改内存中的内容。这种强大的攻击可以绕过所有基于软件的安全机制，导致权限提升、内存损坏等。
https://www.bleepingcomputer.com ... r4-memory-defenses/
|
发表于 2021-11-18 18:14
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡