NSO利用iMessage中的新零点击缝隙攻击巴林活跃人士:F5颁布安全更新建复其多款产品
颁布功夫 2021-08-27NSO利用iMessage中的新零点击缝隙攻击巴林活跃人士
Citizen Lab于2021年8月24日颁布了一项钻研，，， ，，，，称NSO Group利用iMessage中新的零点击缝隙在指标iPhone上装置间谍软件Pegasus。。。。。钻研批注，，， ，，，，这次攻击始于2021年7月，，， ，，，，重要针对巴林的9个活跃人士（蕴含巴林人权中心成员、Waad和Al Wefaq等）。。。。。在这次活动中，，， ，，，，攻击者利用了两个零点击缝隙，，， ，，，，别离称为2020 KISMET和新缝隙FORCEDENTRY。。。。。目前尚未有关FORCEDENTRY缝隙的技术细节，，， ，，，，重要是由于该缝隙仍未建复。。。。。
原文链接：
https://securityaffairs.co/wordpress/121415/malware/zero-click-exploit-nso.html
F5颁布安全更新，，， ，，，，建复其多款产品中的近30个安全缝隙
F5在8月24日颁布了8月份安全更新，，， ，，，，建复了其多款产品中近30个缝隙。。。。。这次建复的最为严沉的缝隙是BIG-IP WAF和ASM流量治理用户界面(TMUI)上的提权缝隙，，， ，，，，追踪为CVE-2021-23031，，， ，，，，评分为8.8，，， ，，，，但对于使用设备模式的用户来说，，， ，，，，评分将提高到9.9。。。。。此表，，， ，，，，还有BIG-IP中的远程号令执行缝隙（CVE-2021-23025）、BIG-IP和BIG-IQ中的CSRF缝隙（CVE-2021-23026）和TMUI中的基于DOM的XSS缝隙（CVE-2021-23027）等。。。。。
原文链接：
https://support.f5.com/csp/article/K50974556
虚伪的OpenSea支持圈套隐匿在Discord网络中攻击指标
在从前的一周里，，， ，，，，虚伪的OpenSea支持圈套隐匿在Discord网络中攻击指标，，， ，，，，旨在窃取用户资金。。。。。当用户在网上追求援手时，，， ，，，，隐匿在Discord服务器上的诳骗者便会发送私信约请其参与虚伪的OpenSea支持服务。。。。。之后，，， ，，，，诳骗者会要求指标开启屏幕共享，，， ，，，，并扫描二维码以同步MetaMask钱包与Chrome扩大法式。。。。。最后，，， ，，，，诳骗者会用该二维码将指标钱包中的资金转移出来。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/fake-opensea-support-staff-are-stealing-cryptowallets-and-nfts/
美国幼镇Peterborough因2次BEC攻击损失230万美元
美国新罕布什尔州的幼镇Peterborough因2次BEC攻击损失230万美元。。。。。该镇官员暗示，，， ，，，，他们于7月26日初次发现攻击活动，，， ，，，，其时ConVal学区称其没有收到每月120万美元的转账。。。。。在随后的调查中，，， ，，，，又于8月18日发现了另表两笔被劫持的款子，，， ，，，，这些款子正本要转给桥梁工程的承包商Beck和Bellucci。。。。。该镇本财政年度的预算约为1580万美元，，， ，，，，这次的损失占其年度预算的15%。。。。。
原文链接：
https://www.infosecurity-magazine.com/news/cyberthieves-scam-new-hampshire/
ESET发现SparklingGoblin攻击美国某推算机零售公司
斯洛伐克网络安全公司ESET在8月24日称其发现了APT团伙SparklingGoblin攻击美国某推算机零售公司的活动。。。。。在从前的一年中，，， ，，，，该团伙攻击了世界各地的组织，，， ，，，，蕴含巴林、加拿大、格鲁吉亚、印度、新加坡、韩国和美国等。。。。。在这次攻击中，，， ，，，，该团伙使用了一个新的后门SideWalk，，， ，，，，它能够动态加载从其C&C服务器发送的额表模� ？？？？�，，， ，，，，并利用谷歌Docs作为dead drop resolver。。。。。钻研人暗示，，， ，，，，SideWalk很可能是由CROSSWALK的开发人员开发的，，， ，，，，由于它们共享了很多设计结构和实现细节。。。。。
原文链接：
https://thehackernews.com/2021/08/new-sidewalk-backdoor-targets-us-based.html
Unit 42颁布有关4个新的勒索运营团伙的分析汇报
Unit 42在2021年8月24日颁布了有关4个新的勒索运营团伙的分析汇报。。。。。这四个勒索团伙别离为6月下旬起头运营的AvosLocker RaaS，，， ，，，，重要针对美国、英国、阿联酋、比利时、西班牙和黎巴嫩，，， ，，，，赎金从50000美元到75000美元不等； ；； ；； ；6月起头的Hive Ransomware，，， ，，，，已攻击了28个组织； ；； ；； ；7月起头活跃的Linux版本HelloKitty，，， ，，，，其首选指标为VMware的ESXi治理法式； ；； ；； ；以及在6月经过刷新的LockBit 2.0，，， ，，，，已经攻击了52个组织。。。。。
原文链接：
https://unit42.paloaltonetworks.com/emerging-ransomware-groups/
京公网安备11010802024551号