1、Ivanti修复由北约研究人员报告的关键RCE漏洞 https://forums.ivanti.com/s/article/KB-CVE-2023-41724-Remote-Code-Execution-for-Ivanti-Standalone-Sentry?language=en_US Ivanti近日修复了两项关键漏洞CVE-2023-41724和CVE-2023-46808。CVE-2023-41724影响Ivanti Standalone Sentry，这是一款作为设备与激活Sync-enabled邮箱服务器之间网关的设备。该漏洞可以让未认证的攻击者在相同的物理或逻辑网络中执行任意指令。尽管目前尚无客户通过该漏洞被攻陷的报告，Iva 2、Fortinet软件关键漏洞遭野外积极利用 https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-48788-fortinet-forticlientems-sql-injection-deep-dive/ 研究人员发布了Fortinet公司FortiClient Enterprise Management Server(EMS)软件中一个关键漏洞(CVE-2023-48788，CVSS评分9.3)的概念验证(PoC)利用代码。该漏洞目前在野外被积极利用进行攻击。这个关键漏洞是一个普遍存在的SQL注入问题，位于DAS组件中。该SQL注入漏洞可能允许未认证的攻击者通过 3、豪华游艇经销商遭Rhysida勒索软件攻击 https://www.theregister.com/2024/03/21/luxury_yacht_dealer_rhysida/ 美国豪华游艇经销商MarineMax在本月初遭到了Rhysida勒索软件团伙的网络攻击。该集团宣称对此次攻击负责，并在其网站上发布了声称从MarineMax窃取的数据片段。这些文件主要与账户和财务相关，但文件的具体性质并不清晰。尽管MarineMax在3月10日向证券交易委员会(SEC)披露了网络攻击，并采取了一系列措施来减少业务受到的影响，但他们当时并未提及勒索软件的参与。MarineMax在提交给SEC的8-K表格中声称，受影响的信息环境中并未存储敏感数 4、微软曝光利用纳税申报表的新型网络钓鱼骗局 https://www.microsoft.com/en-us/security/blog/2024/03/20/microsoft-threat-intelligence-unveils-targets-and-innovative-tactics-amidst-tax-season/ 微软最近警告称，在纳税季节，针对个人纳税人和企业的网络钓鱼及恶意软件活动正在升温。这些网络诈骗活动不仅针对新税务人士、最近获得绿卡的移民、自行申报的小企业主以及年长者等特定群体，还使用紧急手段来窃取他们的个人和财务数据。攻击者经常伪装成可信来源，例如雇主、税务机构和支付处理商，发送模糊或不完整的税务文件，创 5、俄黑客组织APT29针对德国政党发起网络攻击 https://www.mandiant.com/resources/blog/apt29-wineloader-german-political-parties 俄罗斯黑客团伙APT29被指控对德国政党进行网络攻击作为其背后莫斯科支持的间谍活动的一部分。安研究人员表示，此次行动是该组织首次针对政治组织。研究人员发布的报告中将这次活动归咎于与俄罗斯外交情报局关联的APT29。该活动自2月底以来活跃，主要通过假装来自德国基督教民主联盟的网络钓鱼邮件进行。攻击者发送的钓鱼电子邮件看起来是来自德国基督教民主联盟的，邀请受害者参加晚宴接待。这些邮件包含了一个伪装成zip文件附件的恶意软件"RootS 6、千万房门面临电子锁漏洞风险 https://unsaflok.com/ 研究人员发现了一系列针对Dormakaba Saflok电子RFID锁的漏洞，这些漏洞被集体命名为Unsaflok，可能允许黑客破解这些流行锁具，打开全球范围内数百万扇门。Saflok电子RFID锁广泛应用于酒店和多户型住宅环境，遍布131个国家的13000个地产，影响了估计超过300万扇门。研究显示，仅需获取任一物业的一张钥匙卡，攻击者即可针对该物业的任何一扇门进行攻击。这张钥匙卡可以是他们自己房间的或者一个过期的从快速结账收集箱中取得的。利用成本不到300美元的RFID读写设备，研究人员可以复制这种钥匙卡来开锁。Dormakaba在2023年1 7、德国警方摧毁暗网市场“复仇者市场” https://www.bka.de/DE/Presse/Listenseite_Pressemitteilungen/2024/Presse2024/240321_PM_Nemesis_Market.html 2024年3月23日，德国联邦刑警局(BKA)和法兰克福打击网络犯罪小组(ZIT)成功摧毁了暗网市场Nemesis Market的基础设施。这次行动在德国和立陶宛执行，阻断了该市场的运作。据德国BKA发布的新闻稿称，Nemesis Market自2021年以来活跃，提供非法药物、窃取数据、信用卡信息以及网络犯罪服务，如勒索软件、钓鱼攻击或DDoS攻击。该市场近期注册用户超过15万，卖 8、SmokeLoader恶意软件针对金融部门发起网络钓鱼攻击 https://scpc.gov.ua/api/files/8e300d33-6257-4d7f-8f72-457224268343 近期，一群以金融动机为驱动的黑客利用SmokeLoader恶意软件，广泛针对乌克兰政府和行政机构的财务部门进行了一系列的网络钓鱼攻击活动。根据研究人员共同跟踪，他们分析了从2023年5月到11月发生的23起网络钓鱼活动。在这些频繁且规模庞大的攻击中，利用诱骗性电子邮件，黑客锁定了政府、防务、电信、零售和金融部门的财务部门。攻击者使用之前泄露的电子邮件地址来构建信任感，邮件主题常关于支付和账单，且包含以前泄露事件中窃取的合法财务文件。虽然试图使电子邮件看起来可信 9、AndroxGh0st恶意软件攻击Laravel应用窃取云凭证 https://blogs.juniper.net/en-us/security/shielding-networks-against-androxgh0st 研究人员近日揭示了一个名为AndroxGh0st的恶意软件，该软件针对使用Laravel框架的应用程序，窃取敏感数据，包括云服务凭证。研究人员表示，AndroxGh0st通过扫描和窃取.env文件中的重要信息，揭露了与AWS和Twilio等服务相关的登录详情。该恶意软件自2022年起就已在野外被检测到，利用者通过它访问Laravel环境文件，窃取包括亚马逊云服务(AWS)在内的各种云服务应用程序的凭证。AndroxGh0st利用已知的 10、Mozilla修复Firefox在Pwn2Own大赛中被利用的零日漏洞 https://www.mozilla.org/en-US/security/advisories/mfsa2024-15/#CVE-2024-29943 Mozilla迅速应对了在2024年温哥华Pwn2Own黑客大赛中被利用的两个Firefox零日漏洞。研究人员在比赛中通过OOB(越界)写操作以及暴露的高风险功能漏洞成功实现了对Mozilla Firefox的沙箱逃逸并执行远程代码。研究人员的这次黑客攻击为他赢得了10万美元和10个“Pwn之王”积分。Firefox安全顾问公布的两个问题涉及的CVE编号分别为CVE-2024-29943和CVE-2024-29944，并指出这两个问题仅影 声明 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、Kimsuky团伙利用Windows帮助文件进行网络攻击 https://www.rapid7.com/blog/post/2024/03/20/the-updated-apt-playbook-tales-from-the-kimsuky-threat-actor-group/ 据研究人员透露，臭名昭著的朝鲜黑客团伙Kimsuky已开始采取新的网络攻击手段。Kimsuky一直偏爱使用钓鱼攻击，有时还会通过长时间的社会工程学手段冒充学者或媒体人与目标建立联系。他们之前的攻击中，受害者会收到加载了恶意软件的问卷。虽然研究人员尚不确定该团伙如何分发其最新的攻击载荷，但它们确信包括有毒的Microsoft编译的HTML帮助(CHM)文件，以及ISO、VH 2、新型网络钓鱼攻击运用Office漏洞部署NetSupport恶意软件 https://perception-point.io/blog/operation-phantomblu-new-and-evasive-method-delivers-netsupport-rat/ 一种新型网络钓鱼活动正在针对美国组织，其目的是部署名为NetSupport RAT的远程访问木马。研究人员正在追踪这一活动，称其为“Operation PhantomBlu”。PhantomBlu行动引入了一种新颖的利用方法，通过利用OLE(对象链接与嵌入)模板操控，巧妙地利用Microsoft Office文档模板来执行恶意代码，同时规避检测，背离了NetSupport RAT的典型传输机 3、黑客积极利用JetBrains TeamCity漏洞传播恶意软件 https://www.trendmicro.com/en_us/research/24/c/teamcity-vulnerability-exploits-lead-to-jasmin-ransomware.html 根据研究人员的报告，多个威胁行为者正在积极利用JetBrains TeamCity最近曝光的安全漏洞来发动攻击。研究人员报告称，攻击者可以利用CVE-2024-27198进行广泛的恶意活动，包括投放Jasmin勒索软件、部署XMRig加密货币挖矿程序、部署Cobalt Strike信标、部署SparkRAT后门、执行域发现和持久性命令等。攻击者借此安装恶意软件，与指挥控制服务 4、Ivanti漏洞遭大规模攻击活动利用 https://www.varonis.com/blog/increased-threat-activity-targeting-ivanti-vulnerabilities 研究人员报告显示，此次活动主要以两个漏洞为目标：CVE-2023-46805，一种高严重性的验证绕过漏洞，以及CVE-2024-21887，一种关键严重性的命令注入漏洞。黑客通过串联这两个漏洞获得了远程执行任意命令的能力。这些漏洞的详情于2024年1月10日公开披露，并迅速有相应的概念验证(POC)代码作为流行的Metasploit攻击框架的攻击模块发布。首批报告显示，一名黑客自2023年12月起开始利用这些目标，该行 5、新型“Loop DoS”攻击威胁30万系统 https://cispa.de/en/loop-dos 研究人员发现了一种名为“Loop DoS”的新型拒绝服务(DoS)攻击方式，该攻击通过UDP漏洞针对应用层协议，创建无限循环通信，影响约30万主机。与传统的滥用大量流量使系统不堪重负的DoS攻击不同，“Loop DoS”攻击利用了UDP(面向无连接的协议)不验证消息的特性，通过伪造IP地址制造服务器间的无休止通信，导致服务不可用。这种攻击可以影响DNS、NTP、TFTP等常用协议，以及Echo和Chargen这样的传统协议。尽管目前还未发现该漏洞被广泛利用，但此现象展示了网络安全威胁的演变和网络犯罪分子的高级化。系统管理员和IT安全专 6、GitHub 在公共测试版中推出“代码扫描自动修复” https://www.securityweek.com/github-rolls-out-code-scanning-autofix-in-public-beta/ GitHub 周三宣布推出代码扫描自动修复的公开测试版，这是一项旨在帮助开发人员更快地解决代码漏洞的新功能。代码扫描自动修复最初于 2023 年 11 月宣布，依靠 GitHub 的人工智能代码完成工具 Copilot 和语义代码分析引擎 CodeQL 来识别 JavaScript、Typescript、Java 和 Python 存储库中的漏洞，并为其提供修复建议。 7、FortiClient EMS 严重漏洞被广泛利用 https://securityaffairs.com/160885/uncategorized/fortinet-forticlient-ems-critical-flaw.html 研究人员针对 Fortinet 的 FortiClient 企业管理服务器 (EMS) 软件中的一个严重缺陷发布了 PoC 漏洞，该漏洞已被积极利用。 8、PWN2OWN 温哥华 2024第一天 – 特斯拉被攻破 https://securityaffairs.com/160870/hacking/pwn2own-vancouver-2024-day-1.html 2024 年 Pwn2Own 温哥华黑客大赛第一天，参赛者团队展示了特斯拉黑客技术，参与者在 2024 年 Pwn2Own 温哥华黑客竞赛第一天因展示 19 个独特的零日而获得了 732,000 美元的奖金。专家们成功演示了针对 Tesla 汽车、Linux 和 Windows 操作系统等的漏洞利用。 9、因系统故障，埃塞俄比亚某商业银行可以无”限额“取钱 https://www.wionews.com/business-economy/ethiopia-bank-glitch-allows-customers-to-withdraw-millions-heres-what-happened-701766 埃塞俄比亚最大的商业银行（Commericial Bank of Ethiopia）出现一起技术故障，旗下的 ATM 可以无”限额“取钱。 10、 IDC：2027 年中国网络安全市场规模将超 200 亿美元 https://www.secrss.com/articles/64540 IDC 预测，中国网络安全市场规模从 2022 年的 123.5 亿美元快速增长至 2027 年的 233.2 亿美元，期间年复合增长率为 13.5%，高于全球平均水平。 声明 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、苏格兰健康局遭网络攻击面临数据泄露风险 https://www.nhsdg.co.uk/cyberattack/ 2024年3月15日，服务于苏格兰西南部地区的NHS Dumfries and Galloway健康局宣布遭受了一次有针对性的持续网络攻击。尽管具体攻击方式未公开，健康局已警告表示有大量患者和员工数据可能已被泄露。目前，该健康局已经启动既定应对协议，正在与多个合作机构紧密合作，包括Police Scotland、国家网络安全中心(NCSC)和苏格兰政府，旨在控制攻击、调查数据泄露范围并减轻潜在损害。该网络攻击可能导致NHS Dumfries and Galloway的服务中断，潜在影响包括病患预约、在线服务的访问或内部 2、黑客利用假谷歌站点传播AZORult木马病毒 https://www.netskope.com/blog/from-delivery-to-execution-an-evasive-azorult-campaign-smuggled-through-google-sites 近期，研究人员发现了一种新的恶意软件活动，攻击者通过制作伪造的谷歌站点页面，并采用HTML走私技术，传播一种名为AZORult的商业恶意软件以窃取信息。研究人员发布的报告中指出，这种钓鱼活动尚未归咎于特定的威胁行为者或团伙，但已广泛展开，目的是收集敏感数据并在黑市论坛出售。AZORult是一种信息窃取软件，最初于2016年被检测到。它通常通过钓鱼和垃圾邮件活动、为盗 3、DEEP#GOSU新恶意软件攻击活动针对Windows系统 https://www.securonix.com/blog/securonix-threat-research-security-advisory-new-deepgosu-attack-campaign/ 研究人员近日发现一场名为DEEP#GOSU的新型攻击活动，利用PowerShell和VBScript恶意软件攻击Windows系统，并窃取敏感信息。研究人员通过技术分析指出，该恶意软件运用高级技术，能够在Windows系统中悄无声息地执行操作，尤其在网络监控方面。DEEP#GOSU被认为与朝鲜支持的黑客组织Kimsuky相关。该恶意软件的功能包括记录键盘操作、监控剪贴板内容、执行动态有 4、Atlassian修复了Bamboo等产品中的严重漏洞 https://securityaffairs.com/160838/security/atlassian-fixed-critical-flaw-cve-2024-1597.html Atlassian 修复了 Bamboo、Bitbucket、Confluence 和 Jira 产品中的数十个漏洞，其中包括一个可能非常危险的严重缺陷。 5、Chrome 123、Firefox 124发布，修复严重漏洞 https://www.securityweek.com/chrome-123-firefox-124-patch-serious-vulnerabilities/ 谷歌和 Mozilla 周二宣布了网络浏览器安全更新，解决了数十个漏洞，其中包括一个严重漏洞和多个高严重漏洞。 6、Microsoft 宣布在 Windows 中弃用 1024 位 RSA 密钥 https://www.bleepingcomputer.com/news/microsoft/microsoft-announces-deprecation-of-1024-bit-rsa-keys-in-windows Microsoft 宣布，Windows 传输层安全 (TLS) 中将很快弃用短于 2048 位的 RSA 密钥，以提供更高的安全性。1024 位 RSA 密钥的强度约为 80 位，而 2048 位密钥的强度约为 112 位，这使得后者的分解时间长了 40 亿倍。该领域的专家认为 2048 位密钥 至少在 2030 年之前都是安全的。 7、LockBit 试图通过新版本维持生存 https://www.trendmicro.com/en_us/research/24/b/lockbit-attempts-to-stay-afloat-with-a-new-version.html 最近，研究人员获得了一个样本，据信该样本代表了 LockBit 的新演变：与平台无关的恶意软件正在测试的开发版本，与以前的版本不同。 8、TeamCity漏洞导致勒索软件、恶意挖矿和 RAT 攻击激增 https://thehackernews.com/2024/03/teamcity-flaw-leads-to-surge-in.html 多个威胁行为者正在利用 JetBrains TeamCity 软件中最近披露的安全漏洞来部署勒索软件、加密货币挖矿程序、Cobalt Strike 信标以及基于 Golang 的名为 Spark RAT 的远程访问木马。 9、微软报告，英国87%的组织容易受到网络攻击 https://cybernews.com/security/uk-organizations-ai-attacks/ 报告显示，39%的组织没有将网络威胁告知其领导层，没有业务连续性计划，没有专门的网络安全预算，且缺乏对技术升级的投资。 10、超过133K台 Fortinet 设备仍然易受CVE-2024-21762影响 https://www.theregister.com/2024/03/18/more_than_133000_fortinet_appliances 尽管补丁逐渐增加，但暴露在公共互联网上且易受 FortiOS 一个月前严重安全漏洞影响的 Fortinet 数量仍然非常高。根据安全非营利组织 Shadowserver 的最新数据，易受 CVE-2024-21762 影响的 Fortinet 设备数量超过 133,000 台，仅比十天前的 150,000 多台略有下降。暴露数量最多的是亚洲，有 54,310 台设备仍然容易受到严重 RCE 漏洞的影响。北美和欧洲分别以 34,945 和 28 声明 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、新型AcidPour恶意软件瞄准乌克兰Linux系统 https://www.hackread.com/acidrain-linux-malware-variant-acidpour-ukraine/ 研究人员近日发现了一种针对乌克兰Linux系统的恶意软件新变种，命名为“AcidPour”。这种恶意软件是已知AcidRain恶意软件的进化版本，去年三月首次出现并在俄罗斯入侵乌克兰之初于Viasat hack事件中破坏了大量KA-SAT Surfbeam2调制解调器。AcidPour与原始的AcidRain在某些代码字符串上有相似之处，但在代码库上有显著不同，这个新的变种是专门为Linux x86设备编译的，而不是MIPS体系结构。研究人员指出 2、WordPress插件miniOrange漏洞会导致网站被接管 https://www.wordfence.com/blog/2024/03/critical-vulnerability-remains-unpatched-in-two-permanently-closed-miniorange-wordpress-plugins-1250-bounty-awarded/ 研究人员近日发现WordPress插件miniOrange的恶意软件扫描器和Web应用防火墙中存在一个关键漏洞，该漏洞可能允许未经授权的攻击者接管网站。自2024年3月1日，Wordfence作为公司Bug赏金倡议Extravaganza的一部分，接到了关于miniOrange恶意软件 3、关键FileCatalyst远程执行漏洞PoC利用代码发布 https://www.fortra.com/security/advisory/fi-2024-002 Fortra修复了其FileCatalyst文件传输产品中一个关键的远程代码执行漏洞。Fortra发布了更新来解决这个影响其FileCatalyst文件传输解决方案的关键漏洞，该漏洞被追踪为CVE-2024-25153(CVSS评分9.8)。远程未经授权的攻击者可以利用这个漏洞在受影响的服务器上执行任意代码。安全建议说明："FileCatalyst Workflow Web Portal的'ftpservlet'中的目录遍历允许通过特殊构造的POST请求将文件上传到意图之外的'uploa 4、TMChecker工具可降低攻击者恶意活动门槛 https://www.resecurity.com/blog/article/cybercriminals-evolve-tooling-for-remote-access-compromise 研究人员警告称，新的名为TMChecker的工具集在暗网上作为攻击武器获得关注，旨在针对远程访问服务和流行的电子商务平台。该工具由化名为"M762"的威胁行为者开发，并在XSS网络犯罪论坛上售价每月200美元，根据研究人员的报告，它可用于针对企业VPN网关、电子邮件服务器、内容管理系统和主机控制面板。TMChecker帮助威胁行为者侵入企业网络，获取未经授权的访问敏感数据的机会。微软去年观察到，自 5、新型GPU缓存侧信道攻击影响多种流行的浏览器和显卡 https://www.securityweek.com/new-attack-shows-risks-of-browsers-giving-websites-access-to-gpu/ 来自奥地利格拉茨科技大学和法国雷恩大学的研究人员团队展示了一种新的图形处理单元 (GPU) 攻击，该攻击会影响多种流行的浏览器和显卡。 6、配置错误的 Firebase 实例暴露了1.25 亿条用户记录 https://www.securityweek.com/misconfigured-firebase-instances-expose-125-million-user-records/ 安全研究人员警告称，数百个网站错误配置了 Google Firebase，泄露了超过 1.25 亿条用户记录，其中包括明文密码。 7、从Deepfakes到恶意软件,AI在网络攻击中的作用不断扩大 https://thehackernews.com/2024/03/from-deepfakes-to-malware-ais-expanding.html 如今，支持人工智能 (AI) 工具的大型语言模型 (LLM) 可用于开发能够绕过 YARA 规则的自我增强恶意软件。 8、乌克兰网络警察逮捕了出售 1 亿个被盗账户的黑客 https://securityaffairs.com/160748/cyber-crime/ukraine-cyber-police-account-hacking.html 乌克兰网络警察与国家警察一起逮捕了三名试图出售 1 亿封受损电子邮件和 Instagram 帐户的黑客。他们涉嫌黑客入侵全球 1 亿多个电子邮件和 Instagram 帐户并将其出售。 9、谷歌2023年发放7100万元漏洞赏金，近年累计支出超4亿元 https://www.secrss.com/articles/64456 在2023年内，谷歌向来自68个国家的632名研究人员支付了1000万美元（约合人民币7196万元），以表彰他们在发现并负责地报告旗下产品和服务的安全漏洞。 10、麦当劳 IT 系统中断，波及全球餐厅 https://www.bleepingcomputer.com/news/technology/mcdonalds-it-systems-outage-impacts-restaurants-worldwide/ 由于系统中断，导致麦当劳员工无法接受订单和接受付款，包括美国、日本、澳大利亚、加拿大、荷兰、意大利、新西兰和英国等多国的麦当劳门店于当日停止营业。 声明 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、APT28针对多地区开展广泛网络钓鱼攻击 https://securityintelligence.com/x-force/itg05-leverages-malware-arsenal/ 根据研究人员发布的最新报告，与俄罗斯有关联的网络威胁行为者APT28，被发现正在进行多起精心策划的网络钓鱼攻击。这次攻击针对的是欧洲、南高加索地区、中亚以及北美和南美的政府及非政府组织(NGOs)。APT28利用看似官方的诱饵文档进行欺骗，这些文档既包括内部文件也包括公开可获得的文档，涵盖了金融、重要基础设施、行政会议、网络安全、海洋安全、卫生保健、商务和国防产业等多个领域。研究人员观察到的最新活动是在2023年11月末至2024年2月间，APT 2、朝鲜APT组织利用Tornado Cash洗钱2300万美元 https://www.elliptic.co/blog/north-korean-hackers-return-to-tornado-cash-despite-sanctions 据研究人员报道，与朝鲜有关的网络黑客组织Lazarus再次恢复使用加密货币混合器平台Tornado Cash洗钱2300万美元。2023年11月发生的HTX交易所1125万美元的盗窃案被追踪到Lazarus APT组织，如今，Elliptic通报称Lazarus组织通过Tornado Cash清洗了来自该次攻击的逾2300万美元资金。2022年8月，美国财政部外国资产控制办公室(OFAC)因北朝鲜相关的Lazar 3、英国国防大臣专机在波兰遭电子战攻击 https://www.thesun.co.uk/news/26691317/russia-putin-grant-shapps-plane-hacked-gps-communications-ww3/ 英国国防大臣格兰特·沙普斯的RAF Dassault Falcon 900喷气式飞机最近在飞往英国途中，据称遭到了俄罗斯黑客发起的电子战攻击，导致飞机的全球定位系统(GPS)和通信设备短暂失效。沙普斯此行前往波兰访问英国在"坚定捍卫者"军事演习中的军队，并确认了英国对乌克兰的全力支持。《太阳报》的国防编辑在起飞时搭乘了RAF Dassault Falcon 900喷气式飞机，并报告说飞机在靠 4、新声学攻击可凭打字模式识别键盘输入 https://arxiv.org/pdf/2403.08740.pdf 最新研究展示了一种新型声学旁道攻击方法，即使在噪音环境下，也能根据键盘打字模式推断用户输入。该方法的平均成功率虽然只有43%，低于过去提出的其他方法，但它不需要受控的录音条件或特定的打字平台。这一技术更适用于现实攻击，在特定的目标相关参数下，通过收集后的分析产生足够可靠的数据，以解密目标的整体输入。美国奥古斯塔大学的研究人员公布了他们独特的声学旁道方法的技术细节。这种攻击利用通过专用软件捕捉的不同按键的特有声音排放和用户的打字模式来收集数据集。收集目标的一些打字样本至关重要，以便将特定的按键和单词与声波联系起来。虽然论 5、AT&T否认泄露的7000万用户数据来自其系统 https://www.bleepingcomputer.com/news/security/att-says-leaked-data-of-70-million-people-is-not-from-its-systems/ AT&T公司近日表示，在一家网络犯罪论坛上被黑客泄露并宣称来自2021年对公司系统的攻击的大量数据，并非来自其系统。该数据涉及7100万人。这些数据涉及到声称是2021年攻击AT&T数据泄露案的一部分，由一个名为ShinyHunters的威胁行为者尝试在数据盗窃论坛上以20万美元的起始价格和3万美元的增量报价出售。该黑客表示他们愿意立即以100万美元出售。如今，另一名 6、富士通遭受恶意软件攻击并发生数据泄露 https://securityaffairs.com/160682/hacking/fujitsu-suffered-cyberattack.html 日本科技巨头富士通周五宣布遭遇恶意软件攻击，威胁行为者可能窃取了个人和客户信息。该公司透露，多台工作计算机感染了恶意软件，为了应对这一威胁，安全人员将受影响的系统与网络断开。该公司对此事件展开调查，发现威胁行为者可能泄露了包含个人和客户信息的文件。 7、航空航天部门面临猛增的网络安全威胁 https://securityaffairs.com/160664/uncategorized/aviation-and-aerospace-sectors-cyber-threats.html 随着全球地缘政治紧张局势加剧，民航业和航空航天领域遭受破坏性网络攻击的风险加大。Resecurity 详细介绍了针对这些部门的威胁行为者最近的显着活动。Lockbit 3.0是针对这些行业的最活跃的勒索软件组织之一，已对多家知名公司发起了攻击。它于 2021 年 9 月攻击泰国主要航空公司曼谷航空，于 2021 年 10 月攻击以色列航空航天和国防公司 EMIT Aviation Consulti 8、恶意广告提供虚假Notepad++和VNote安装包针对中国用户 https://thehackernews.com/2024/03/malicious-ads-targeting-chinese-users.html 在百度等搜索引擎上寻找 Notepad++ 和 VNote 等合法软件的中国用户正成为恶意广告和虚假链接的目标，这些链接会分发该软件的木马版本，并最终部署Geacon（一种基于 Golang 的 Cobalt Strike 实现）。 9、TikTok 因“安全问题”被美国发布禁令 https://www.darkreading.com/cyber-risk/tiktok-ban-raises-data-security-control-questions 继众议院能源与商务委员会上周通过禁用流行社交媒体平台 TikTok 的法案后，美国国会投票赞成该法案，该法案规定，任何受“外国”控股的企业需在 180 天内撤资。 10、LockBit 一重要成员被加拿大法院判处 4 年监禁 https://www.ithome.com/0/755/716.htm 据加拿大媒体 CTV News 报道，黑客组织 LockBit 重要成员米哈伊尔・瓦西里耶夫（Mikhail Vasiliev）被加拿大安大略省法院判处 4 年监禁。 声明 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、印度Android用户钓鱼诈骗活动日趋猖獗 https://www.mcafee.com/blogs/other-blogs/mcafee-labs/android-phishing-scam-using-malware-as-a-service-on-the-rise-in-india/ 研究人员报告，自2023年3月起至今，印度Android用户成为了钓鱼诈骗软件活动的目标。这种恶意软件已经发展成一个服务形式，涵盖了800多个应用程序，并感染了超过3700台设备。钓鱼页面设计用于易于欺骗的场景，比如电费付款、预约医院和快递预定等。这些页面会在不同应用程序中加载，最后出售给诈骗者。诈骗者通常通过电话、短信、电子邮件或社交应用程序联系 2、RedCurl团伙利用Windows PCA工具进行企业间谍活动 https://www.trendmicro.com/en_us/research/24/c/unveiling-earth-kapre-aka-redcurls-cyberespionage-tactics-with-t.html 俄语网络犯罪组织RedCurl正在利用一个名为程序兼容性助手(PCA)的合法微软Windows组件执行恶意命令。研究人员分析中指出，该服务(pcalua.exe)原本设计用来识别和解决与旧程序的兼容问题，但敌对方可以利用这个工具作为命令行解释器的替代，以此执行命令并绕过安全限制。RedCurl组织自2018年起活跃，以企业间谍活动面向位于澳大利亚、加拿大、德国、 3、关键FortiClient EMS漏洞PoC被出售 https://fortiguard.fortinet.com/psirt/FG-IR-24-007 研究人员最近修复了其FortiClient Endpoint Management Server(EMS)解决方案中的一个SQL注入漏洞(CVE-2023-48788)，这似乎引起了许多人的兴趣：研究人员的攻击团队计划下周发布技术细节和概念验证Exploit，而有人正试图通过GitHub以不到300美元的价格出售一个PoC。关于CVE-2023-48788，这是Fortinet最近修补的几个漏洞之一。在星期三，有人在GitHub建立了一个页面，宣传针对CVE-2023-48788的“新Exp 4、思科修复IOS XR软件中的高危提权和拒绝服务漏洞 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-ssh-privesc-eWDMKew3 思科本周修补了其IOS XR软件中的高危权限提升和拒绝服务(DoS)漏洞。思科解决了IOS XR软件中的多个漏洞，其中包括三个高危漏洞，这些漏洞可被用于提升权限和触发拒绝服务(DoS)状态。漏洞CVE-2024-20320是一个思科IOS XR软件SSH权限提升漏洞。该问题存在于思科8000系列路由器和思科网络融合系统(NCS)540和5700系列路由器的Cisco 5、法国政府数据泄露暴露4300万民众信息 https://www.francetravail.fr/candidat/soyez-vigilants/cyberattaque-soyez-vigilants.html 法国政府部门——负责注册和帮助失业人员的France Travail——最近成为一起大规模数据泄露的受害者，这次泄露影响了多达4300万公民的信息。France Travail在周三宣布，已将此次涉及包含20年个人信息的事件通报给该国的数据保护监管机构CNIL。泄露的数据包括姓名、出生日期、社会保障号码、France Travail标识符、电子邮件地址、邮政地址和电话号码，好在密码和银行详情没有受到影响。然而，CNIL 6、DarkGate活动利用微软零日漏洞进行攻击 https://www.trendmicro.com/en_us/research/24/c/cve-2024-21412--darkgate-operators-exploit-microsoft-windows-sma.html 研究人员在2024年1月中旬发现了一个名为DarkGate的攻击活动，该活动利用了Windows零日漏洞CVE-2024-21412。研究人员报告称，APT组织“水木马”(Water Hydra)利用CVE-2024-21412漏洞进行了零日攻击。DarkGate远程访问木马(RAT)使用Borland Delphi编写，并以恶意软件即服务(MaaS)模式存在于 7、新型恶意软件BunnyLoader 3.0窃取凭证及加密货币 https://unit42.paloaltonetworks.com/analysis-of-bunnyloader-malware/ 最近，研究人员揭露了一种名为“BunnyLoader 3.0”的新型恶意软件，此恶意软件专门设计用来窃取用户登录凭证和加密货币，同时能够在操作系统中潜伏不被发现。自2023年9月首次被发现以来，BunnyLoader经过多次升级和增强，以逃避安全检测和提高效能。2024年2月11日，黑客公开了这一恶意软件的最新版本——BunnyLoader 3.0。与前一版本相比，3.0版本在性能上有了90%的显著提升，且有效减少了载荷体积和增强了键盘记录功能，这使得它比 8、SIM交换者在eSIM攻击中可劫持电话号码 https://www.facct.ru/media-center/press-releases/esim-bank-attacks/ SIM换号攻击者已经适应了新的攻击手段，通过将受害者的电话号码端口转移到一张新的eSIM卡(一种存储在许多新型智能手机芯片上的可重写数字SIM卡)来窃取该号码。eSIM(嵌入式用户身份识别模块)是存储在移动设备芯片上的数字卡片，与物理SIM卡承担相同的角色和功能，但可以远程重新编程、配置、停用、更换和删除。用户通常可以通过扫描服务提供商的QR码，将eSIM添加到支持该功能的设备上。随着智能手机制造商越来越青睐eSIM，因为eSIM无需SIM卡插槽，还能在小型 9、国际货币基金组织邮箱账户遭黑客攻击 https://www.bleepingcomputer.com/news/security/international-monetary-fund-email-accounts-hacked-in-cyberattack/ 国际货币基金组织(IMF)在上周五披露了今年早些时候其11个电子邮件账户被未知攻击者入侵的网络安全事件。这一由190个会员国资助的国际金融机构，也是总部位于华盛顿特区的联合国主要金融机构。根据发布的新闻稿，IMF在二月份检测到了这次事件，并正在进行调查以评估攻击的影响。到目前为止，IMF未发现证据表明攻击者获得了进入受损电子邮件账户之外的其他系统或资源的访问权限。IMF 10、ShadowSyndicate针对aiohttp漏洞发起扫描攻击 https://cyble.com/blog/cgsi-probes-shadowsyndicate-groups-possible-exploitation-of-aiohttp-vulnerability-cve-2024-23334/ 研究人员监测到，自2024年2月27日公布了aiohttp(异步HTTP客户端/服务器框架)漏洞(CVE-2024-23334)的概念验证(PoC)及教学视频后，网络犯罪集团ShadowSyndicate可能开始利用这一漏洞进行网络攻击。此漏洞为目录遍历问题，可能让未经认证的远程攻击者访问服务器上的敏感文件。根据研究人员的数据显示，全球有超过43000个 声明 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、黑客通过SVG图像文件隐藏键盘记录器和RAT恶意软件 https://dd80b675424c132b90b3-e48385e382d2e5d17821a5e1d8e4c86b.ssl.cf1.rackcdn.com/external/strategic-analysis-svg-files-abused-in-emerging-campaigns-1.pdf 研究人员发现，威胁行为者正在将恶意软件隐藏于SVG图像文件中，从而绕过检测，传递勒索软件、下载银行特洛伊木马，并分发恶意软件。研究人员在1月份观察到一个为期两个月的运动，该运动利用SVG文件传递Agent Tesla键盘记录器和XWorm远程控制木马(RAT)恶意软件。在2023年12月 2、宏碁菲律宾公司第三方供应商遭黑客攻击数据泄露 https://securityaffairs.com/160432/data-breach/acer-philippines-data-breach.html 宏碁菲律宾分公司在其员工数据在一个黑客论坛上被威胁行为者泄露后，确认了一起数据泄露事件。这起针对其一个第三方服务提供商的攻击导致员工数据泄露。被黑的第三方公司管理着宏碁员工的考勤数据。使用化名ph1ns的威胁行为者在一个黑客论坛上泄露了被窃取的数据，并声称这些数据来自宏碁公司的人力资源部门。ph1ns在论坛上发布了一个含有被盗数据的数据库的链接。宏碁被黑客攻击，但威胁行为者并未部署任何勒索软件。他们还强调，并未对公司进行敲诈，然而， 3、日产通知10万人数据在网络攻击中被盗 https://www.nissan.com.au/website-update.html 在2023年12月对其系统的攻击中，日产大洋洲将在未来几周内联系澳大利亚和新西兰约10万名数据被盗的人士。可能是Akira勒索软件团伙实施了这次网络攻击。网络犯罪分子从受害者中盗走了政府身份认证的某种形式，高达十分之一的受害者受到影响。从这家汽车制造商处窃取的数据包括4000张澳大利亚国家医疗保险计划的Medicare卡信息，以及7500张驾驶执照、220本护照和1300个税务文件号码。其余90%的人的其他信息被盗——可能是贷款相关交易声明的副本、就业细节或薪资信息。这次盗窃也可能包括如出生日期等个人 4、PixPirate木马利用新策略针对巴西用户 https://securityintelligence.com/posts/pixpirate-brazilian-financial-malware/ 根据研究人员的技术报告，一个名为PixPirate的安卓银行木马正通过一种新的策略来避免在被感染设备上被检测到，并从巴西用户那里窃取敏感信息。该策略能够将恶意应用的图标从受害者设备的主屏幕上隐藏，使得在PixPirate侦察和攻击阶段，受害者对这款恶意软件在后台执行的操作毫无察觉。PixPirate通常通过短信和WhatsApp传播，攻击流程涉及到使用一个下载器应用，其被设计用以部署主负载(又称“下落物”)来实施财务诈骗。在最新版本的下落 5、思科修补高严重性 IOS RX 漏洞 https://www.securityweek.com/cisco-patches-high-severity-ios-rx-vulnerabilities/ 思科针对 IOS RX 软件中的高严重性拒绝服务和特权提升漏洞发布了补丁。 6、Chrome标准安全浏览保护现可以提供实时恶意站点检测 https://www.securityweek.com/chromes-standard-safe-browsing-now-has-real-time-url-protection/ Chrome 的标准安全浏览保护现在提供实时恶意站点检测，iOS 上的密码检查现在可以标记弱密码。 7、最近的DarkGate 活动利用了Windows 零日漏洞 https://securityaffairs.com/160457/malware/recent-darkgate-campaign-exploited-microsoft-zero-day.html 零日计划 (ZDI) 的研究人员最近在 2024 年 1 月中旬发现了一次DarkGate活动，该活动使用虚假软件安装程序利用了 Windows 零日漏洞CVE-2024-21412。 8、法国失业机构数据泄露影响 4300 万人 https://www.bleepingcomputer.com/news/security/french-unemployment-agency-data-breach-impacts-43-million-people/ 被盗数据包括敏感的个人详细信息，如全名、出生日期、社会安全号码和联系信息，构成身份盗窃和网络钓鱼的重大风险。 9、Kubernetes RCE 漏洞允许完全接管 Windows 节点 https://www.darkreading.com/cloud-security/patch-now-kubernetes-flaw-allows-for-full-takeover-of-windows-nodes 该漏洞影响运行本地部署和 Azure Kubernetes 服务的 1.28.4 版本之前的 Kubernetes 的默认安装。 10、新型GhostRace攻击可窃取Intel、AMD等CPU数据 https://www.freebuf.com/articles/394821.html 英特尔、AMD、Arm和IBM等CPU制造商以及软件供应商，受到一种名为GhostRace的新型推测性竞态条件（SRC）攻击的影响。 声明 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、FakeUpdates恶意软件活动以WordPress为目标 https://blog.checkpoint.com/research/february-2024s-most-wanted-malware-wordpress-websites-targeted-by-fresh-fakeupdates-campaign/ 全球数百万使用WordPress内容管理系统的网站正面临被恶意软件攻击的风险。根据研究人员于2024年2月发布的全球威胁指数报告，揭露了名为FakeUpdates或SocGholish的恶意软件活动，此活动通过黑客攻击管理员账户来侵入WordPress站点。该恶意软件使用了修改过的合法WordPress插件等手段，以欺骗用户下载远程访 2、新型Vcurms恶意软件瞄准流行浏览器窃取数据 https://www.fortinet.com/blog/threat-research/vcurms-a-simple-and-functional-weapon 研究人员近日发现了名为Vcurms的新型恶意软件，该软件通过利用云服务攻击受欢迎的浏览器和应用程序进行登录信息和数据盗窃。Vcurms通过电子邮件作为指挥控制中心，并采用AWS和GitHub等公共服务来存储恶意软件，同时还使用商业防护软件来规避侦测，显示出攻击者最大程度发挥恶意软件影响力的有组织努力。该恶意软件主要针对安装有Java的平台，对所有使用这些系统的组织构成威胁。一旦成功入侵，攻击者即可完全控制受损系统。攻击手段和技 3、BIPClip攻击活动利用Python包索引窃取加密钱包 https://www.reversinglabs.com/blog/bipclip-malicious-pypi-packages-target-crypto-wallet-recovery-passwords 研究人员在Python包索引(PyPI)库中发现了一组旨在窃取用于恢复加密货币钱包私钥的BIP39助记词短语的七个软件包，这一软件供应链攻击活动被研究人员命名为BIPClip。这些软件包在被从PyPI中删除之前总共被下载了7451次。这些软件包针对的是从事生成和保护加密货币钱包相关项目的开发人员，并且自2022年12月4日首次发布以来就一直活跃。研究人员的报告中指出：“这只是利用软 4、微软3月更新修复61个安全漏洞包含关键Hyper-V漏洞 https://msrc.microsoft.com/update-guide/releaseNote/2024-Mar 微软于周二发布了月度安全更新，解决了其软件中的61个不同安全缺陷，包括两个影响Windows Hyper-V的关键问题，这可能导致拒绝服务(DoS)和远程代码执行。在这61个漏洞中，两个被评为关键级别，58个被评为重要级别，一个被评为低危险级别。发布时，这些漏洞中没有一个被公开披露或处于活跃攻击状态，但有六个被评估为“更有可能被利用”。这些修复是对自2024年2月补丁周二更新以来，该公司基于Chromium的Edge浏览器已经修补的17个安全漏洞的补充。关键漏洞列表的首位 5、2023年GitHub平台泄露超1200万份认证秘钥 https://www.gitguardian.com/state-of-secrets-sprawl-report-2024 GitHub用户在2023年意外公开了超过320万个公共仓库中的约1280万个认证和敏感秘钥，大多数在五天后仍然有效。所泄露的秘钥包括账户密码、API密钥、TLS/SSL证书、加密密钥、云服务凭据、OAuth令牌等敏感数据，这些数据的泄露可能会让外部人员无限制地访问各种私有资源和服务，导致数据泄露和财务损失。根据Sophos2023年的报告显示，在年初半年度记录的所有攻击中，50%源于凭证泄露，其次是漏洞利用造成的攻击方式占23%。自2020年以来，GitGuard 6、芯片制造商周二补丁：英特尔、AMD 解决新的微架构漏洞 https://www.securityweek.com/chipmaker-patch-tuesday-intel-amd-address-new-microarchitectural-vulnerabilities/ 英特尔和 AMD 在周二补丁日发布了 10 条新的安全公告，告知客户影响其产品的漏洞。 7、ChatGPT 插件漏洞可导致暴露数据、账户接管 https://www.securityweek.com/chatgpt-plugin-vulnerabilities-exposed-data-accounts/ API 安全公司 Salt Security 对 ChatGPT 插件进行了分析，发现了多种类型的漏洞，这些漏洞可能被利用来获取潜在的敏感数据并接管第三方网站上的帐户。 8、Fortinet 修补了导致代码执行的关键漏洞 https://www.securityweek.com/fortinet-patches-critical-vulnerabilities-leading-to-code-execution/ Fortinet 已针对 FortiOS、FortiProxy 和 FortiClientEMS 中的关键代码执行漏洞发布了补丁。 9、Tor 的新 WebTunnel 桥模仿 HTTPS 流量来规避审查 https://www.bleepingcomputer.com/news/security/tors-new-webtunnel-bridges-mimic-https-traffic-to-evade-censorship/ 虽然一些国家/地区已经找到了检测和阻止传统 Tor 连接的方法，但 Tor 项目开发了 WebTunnel，通过将流量与 HTTPS 加密的网络流量混合，使审查者更难阻止连接。 10、印度一金融公司泄露用户信息，数据量超过3TB https://www.freebuf.com/news/394649.html 近日，印度一家非银行性质地金融公司 IKF Finance 泄漏了超过 3 TB 的敏感客户和员工数据，可能暴露了其整个用户群体。 声明 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、黑客利用Dropbox发送钓鱼邮件植入恶意软件 https://darktrace.com/blog/legitimate-services-malicious-intentions-getting-the-drop-on-phishing-attacks-abusing-dropbox 研究人员最近观察到，攻击者在针对一名客户的钓鱼攻击中恶意利用了Dropbox。在一月份，攻击者通过发送包含恶意链接的钓鱼邮件，来自合法的Dropbox地址，进而威胁到了该客户的软件即服务(SaaS)环境。虽然邮件来源和Dropbox链接看似合法，但研究人员发现一个红旗信号：PDF文件中含有一个指向“mmv-security[.]top”域的链接，而这个域 2、BianLian组织利用TeamCity漏洞发动勒索软件攻击 https://www.guidepointsecurity.com/blog/bianlian-gos-for-powershell-after-teamcity-exploitation/ BianLian勒索软件团伙最近被发现在攻击中利用了JetBrains TeamCity软件的多个漏洞。研究人员在调查一起与BianLian勒索软件团伙有关的攻击时发现，攻击者通过利用TeamCity服务器中的漏洞(CVE-2024-27198或CVE-2023-42793)获取了对目标环境的初始访问权。自2022年8月份BianLian勒索软件出现以来，该恶意软件已被用于针对制造业、媒体和娱乐业以及 3、EquiLend警告员工数据在勒索软件攻击中被盗 https://www.mass.gov/doc/assigned-data-breach-number-2024-459-equilend-holdings-llc/download 纽约证券借贷平台EquiLend Holdings在给员工发送的数据泄露通知信中确认，他们的数据在一月份的勒索软件攻击中被盗。为了控制这次安全漏洞，该公司不得不在1月22日将部分系统离线。虽然EquiLend没有立即透露事件的性质，但LockBit勒索软件在接受彭博社采访时声称对此次攻击负责。尽管这家金融技术公司并没有证实LockBit的说法，但它在2月2日通过一个专门用于分享有关次事件更多信息的页面透露，一 4、Earth Kapre黑客使用武器化ISO和IMG文件攻击组织 https://www.anquanke.com/post/id/293815 臭名昭著的黑客组织 Earth Kapre（也称为 RedCurl 和 Red Wolf）一直利用武器化的ISO 和 IMG 文件瞄准全球各地的组织。 5、微软2024年 3月星期二安全更新修复了 59 个漏洞 https://securityaffairs.com/160412/security/microsoft-patch-tuesday-march-2024.html Microsoft 2024 年 3 月的星期二补丁安全更新解决了其产品中的 59 个安全漏洞，其中包括 RCE 漏洞。 6、一名韩国公民因网络间谍罪在俄罗斯被拘留 https://thehackernews.com/2024/03/south-korean-citizen-detained-in-russia.html 俄罗斯首次以网络间谍罪名拘留一名韩国公民，并将其从符拉迪沃斯托克转移至莫斯科接受进一步调查。 7、在野外观察到针对企业的新 DoNex 勒索软件 https://cyware.com/cyber-security-news-articles DoNex 勒索软件正积极针对美国和欧洲的公司，采用双重勒索方法来劫持文件和敏感数据。 8、Tuta Mail 添加新的抗量子加密技术来保护电子邮件 https://www.bleepingcomputer.com/news/security/tuta-mail-adds-new-quantum-resistant-encryption-to-protect-email/ Tuta Mail 推出了 TutaCrypt，这是一种新的后量子加密协议，可保护通信免受预期的解密攻击，从而针对未来的威胁提供强有力的保护。 9、黑客IntelBroker宣称攻破美国联邦承包商Acuity系统 https://www.hackread.com/hacker-breach-federal-contractor-acuity-ice-uscis-data/ 这次安全漏洞导致两个美国政府重要机构——美国移民和海关执法局（ICE）和美国公民及移民服务局（USCIS）的敏感数据和文件被盗。 10、新的 xStealer 恶意软件首次亮相，具有高级功能 https://www.anquanke.com/post/id/293757 该恶意软件背后的开发人员承诺不断更新，确保其保持最新、最先进的窃取技术。 声明 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。

1、黑客冒充美国政府机构进行BEC攻击 https://www.proofpoint.com/us/blog/threat-insight/ta4903-actor-spoofs-us-government-small-businesses-phishing-bec-bids 近日，一伙专门从事商业电子邮件妥协(BEC)攻击的黑客团伙，代号为TA4903，被发现冒充各种美国政府实体，以诱使目标打开含有虚假招标过程链接的恶意文件。这些攻击活动旨在诱骗受害者点击链接，进而窃取其凭证信息。TA4903团伙此前已被观察到使用类似的攻击策略，他们通过发送大量伪装成来自美国政府部门和私营企业的电子邮件，试图盗取受害者的企业凭证。这些攻击行为表 2、Progress软件OpenEdge漏洞可绕过认证 https://www.horizon3.ai/attack-research/cve-2024-1403-progress-openedge-authentication-bypass-deep-dive/ 近日，Progress Software OpenEdge的重大安全漏洞被曝光，并且相关技术细节和概念验证(PoC)漏洞利用代码已公开。该漏洞标识为CVE-2024-1403，CVSS评分系统中的严重程度为最高等级10.0。受影响的OpenEdge版本包括11.7.18及更早版本、12.2.13及更早版本以及12.8.0版本。该漏洞出现在开启了OS本地身份验证提供者的OpenEdge 3、思科针对SecureClient中的高危VPN劫持漏洞发布补丁 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-secure-client-crlf-W43V4G7 思科已为其Secure Client软件中的一个高危安全漏洞发布了补丁，该漏洞可能被恶意攻击者利用以开启与目标用户的VPN会话。这一漏洞被追踪为CVE-2024-20337，具有8.2的CVSS评分，它允许未经身份验证的远程攻击者对用户进行回车换行(CRLF)注入攻击。由于对用户提供的输入校验不足，攻击者可能利用此漏洞诱使用户在建立VPN会话时点击一个特制的链接。如果 4、Fortinet严重缺陷可能影响150000个公网设备 https://www.bleepingcomputer.com/news/security/critical-fortinet-flaw-may-impact-150-000-exposed-devices/ 网络上的扫描显示，大约150000台Fortinet的FortiOS和FortiProxy安全网关系统易受CVE-2024-21762严重安全漏洞的威胁，该漏洞允许未经认证执行代码。上月，美国网络防御机构CISA确认，攻击者正积极利用该漏洞，并将其添加到已知被利用漏洞(KEV)目录中。几乎在Fortinet解决CVE-2024-21762漏洞一个月后，研究人员宣布，他们发现了近15万 5、QNAP警告其NAS设备存在严重身份验证绕过漏洞 https://www.qnap.com/en/security-advisory/qsa-24-09 QNAP近日警告其NAS软件产品中的漏洞，包括QTS、QuTS hero、QuTScloud 和 myQNAPcloud，这些漏洞可能允许攻击者访问设备。网络附加存储(NAS)设备制造商披露了三个可以导致认证绕过、命令注入和SQL注入的漏洞。虽然后两个漏洞要求攻击者在目标系统上通过认证，显著降低了风险，但第一个(CVE-2024-21899)可以在不需要认证的情况下远程执行，并被标记为“低复杂度”。 6、黑客声称入侵美国联邦承包商Acuity并出售数据 https://www.hackread.com/hacker-breach-federal-contractor-acuity-ice-uscis-data/ 黑客IntelBroker声称已经入侵了美国联邦承包商Acuity，并且正在出售属于美国移民和海关执法局(ICE)及美国公民及移民服务局(USCIS)的数据。据报道，黑客IntelBroker在黑客论坛上发帖，声明他负责最近一起针对位于弗吉尼亚州雷斯顿的联邦承包商Acuity Inc.的数据泄露。泄露导致来自两个著名美国政府实体的敏感数据和文件被盗。目前这些被盗数据正在该论坛上以3000美元的门罗币(XMR)价格出售。在黑客论坛上宣 7、WordPress站点遭受分布式暴力破解攻击 https://blog.sucuri.net/2024/03/from-web3-drainer-to-distributed-wordpress-brute-force-attack.html 研究人员的新发现显示，威胁行为者正在利用恶意JavaScript注入对WordPress网站进行暴力破解攻击。该活动是先前记录的攻击浪潮的一部分，其中受感染的WordPress网站被用来直接注入AngelDrainer等加密货币排水器，或将网站访问者重定向到包含排水器恶意软件的Web3网络钓鱼网站。最新的迭代值得注意的是，迄今为止在700多个网站上发现的注入不会加载排水器，而是使用常见和泄露的密码 8、思科：超15国多行业遭GhostLocker双重勒索攻击 https://www.secrss.com/articles/64243 技术、教育、制造、政府、交通、能源、法医、房地产和电信等一些行业遭受了严重影响。 9、Midjourney封禁Stability AI：恶意爬取数据致服务器瘫痪24小时 https://www.secrss.com/articles/64218 Midjourney 把 Stability AI 拉入黑名单了，禁止后者所有员工使用其软件，直至另行通知。 10、法国政府机构遭受大规模网络攻击 https://securityaffairs.com/160374/hacking/massive-cyberattacks-hit-french-government-agencies.html 法国总理加布里埃尔·阿塔尔办公室 3 月 11 日星期一表示，“法国多个国家机构遭受了‘前所未有的强度’的网络攻击，同时坚称政府已经能够控制影响。” 法国《世界报》报道。阿塔尔办公室表示，从周日开始，“许多部长级服务都受到了攻击，使用了熟悉的技术手段，但强度空前”，但没有提供目标的进一步细节。 声明 以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。