Apple颁布垂危更新，， ，，，， ，建复两个已被积极利用的缝隙

颁布功夫 2022-08-18
1、Apple颁布垂危更新，， ，，，， ，建复两个已被积极利用的缝隙

      

8月17日，， ，，，， ，Apple颁布垂危更新，， ，，，， ，建复两个可被用来入侵iPhone、iPad或Mac的零日缝隙。 。。。。第一个是操作系统内核中的越界写入缝隙（CVE-2022-32894），， ，，，， ，攻击者能够利用此缝隙以内核权限执行代码。 。。。。第二个是WebKit中的越界写入缝隙（CVE-2022-32893），， ，，，， ，可通过接见恶意网站被远程利用来执行肆意代码。 。。。。Apple暗示这两个缝隙已在野表被积极利用，， ，，，， ，但是没有颁布关于这些攻击的具体信息。 。。。。


https://www.securityweek.com/apple-patches-new-macos-ios-zero-days


2、CS:GO皮肤买卖平台遭到攻击损失价值600万美元商品

      

据媒体8月16日称，， ，，，， ，CS:GO（反恐精英：全球攻势）最大的皮肤买卖平台之一CS.MONEY遭到攻击，， ，，，， ，在损失了价值约600万美元的20000件物品后下线。 。。。。CS.MONEY占有53种兵器的1696种怪异皮肤，， ，，，， ，治理的总资产价值为16500000美元，， ，，，， ，在攻击事务后着落到了10500000美元。 。。。。据悉，， ，，，， ，攻击者通过某种方式获得了用于Steam授权的Mobile Authenticator(MA)文件的接见权限，， ，，，， ，而后节造了100个蕴含该服务持有的皮肤的bot帐户，， ，，，， ，并进行了约一千笔买卖。 。。。。该平台已中断三天，， ，，，， ，但被盗物品仍未被找回。 。。。。


https://www.bleepingcomputer.com/news/security/cs-go-trading-site-hacked-to-steal-6-million-worth-of-skins/


3、英国水务公司South Staffordshire Water遭到Clop攻击

      

据媒体8月16日报路，， ，，，， ，英国水务公司South Staffordshire Water称其遭到攻击导致IT系统中断。 。。。。这是一家每天为160万消费者提供3.3亿升饮用水的公司，， ，，，， ，它泄漏此事务并未影响其供水系统。 。。。。Clop团伙宣称对这次攻击掌管，， ，，，， ，并暗示可影响供水的运营和安全。 。。。。该团伙还宣称已窃取了5TB的数据，， ，，，， ，并颁布了一份被盗数据样本，， ，，，， ，其中蕴含护照、身份证和SCADA系统的截图。 。。。。


https://securityaffairs.co/wordpress/134450/cyber-crime/south-staffordshire-water-cyberattack.html


4、Claroty演示若何通过兵器化的PLC入侵OT的新Evil攻击

      

据8月16日报路，， ，，，， ，Claroty发现一种新的Evil PLC攻击方式，， ，，，， ，可影响罗克韦尔自动化、施耐德电气、通用电气、贝加莱、新杰、OVARRO和艾默生的产品。 。。。。这种攻击能够将可编程逻辑节造器(PLC)兵器化，， ，，，， ，利用工程工作站入侵OT和企业的网络，， ，，，， ，重要针对从事工业网络、PLC配置和故障排除的工程师。 。。。。攻击者首先在一个露出在网上的PLC中触发故障，， ，，，， ，诱使工程师通过工程工作站软件衔接到被习染PLC。 。。。。当工程师检索PLC逻辑的工作副本时，， ，，，， ，攻击者再利用平台上的缝隙执行恶意代码。 。。。。


https://thehackernews.com/2022/08/new-evil-plc-attack-weaponizes-plcs-to.html


5、ESET发现Lazarus利用新的macOS恶意软件的攻击活动

      

媒体8月16日报路称，， ，，，， ，朝鲜黑客团伙Lazarus可在装有英特尔和M1芯片组的苹果Mac上执行恶意软件，， ，，，， ，ESET将其与活动Operation In(ter)ception联系起来。 。。。。攻击活动的钓饵文件固然使用.PDF扩大名但现实上是一个Mach-O可执行文件，， ，，，， ，其职能是启动FinderFontsUpdater，， ，，，， ，进而执行safarifontsagent，， ，，，， ，该下载器旨在从远程服务器检索下一阶段的payload。 。。。。ESET暗示，， ，，，， ，钓饵是使用了2022年2月宣告给Shankey Nohria的证书签署的，， ，，，， ，Apple于8月12日撤销了该证书。 。。。。


https://thehackernews.com/2022/08/north-korea-hackers-spotted-targeting.html


6、钻研人员披露RTLS中可导致MitM等攻击的缝隙的详情

      

8月15日，， ，，，， ，Nozomi的钻研人员揭示了多个影响UWB（超宽带）RTLS（实时定位系统）的缝隙，， ，，，， ，可被用来执行中央人攻击并操控标签地理地位数据。 。。。。RTLS技术宽泛用于工业环境、公共交通、医疗保健和智慧城市利用，， ，，，， ，重要作用是通过使用跟踪标签、信号接管锚和中央处置系统界说地理围栏区域来协助安全。 。。。。Nozomi建议RTLS系统的治理员使用防火墙来限度接见，， ，，，， ，在网络中参与侵检测系统，， ，，，， ，并使用带罕见据包同步计数器值的SSH隧路进行数据加密。 。。。。


https://www.bleepingcomputer.com/news/security/rtls-systems-vulnerable-to-mitm-attacks-location-manipulation/