Apple宣布更新，，，，，修复AppleAVD中已被使用的误差

宣布时间 2022-05-17
1、Apple宣布更新，，，，，修复AppleAVD中已被使用的误差


5月16日，，，，，Apple宣布紧迫更新，，，，，修复影响了Mac和Apple Watch的0 day。。。。。。。这是保存于AppleAVD中的越界写入误差（CVE-2022-22675），，，，，可被用来使用内核权限执行恣意代码。。。。。。。Apple的通告体现，，，，，该误差可能已被起劲使用，，，，，已经通过刷新界线检查来修复。。。。。。。这是Apple公司在2022年修复的第6个0 day，，，，，之前还修复了CVE-2022-22587、CVE-2022-22594和CVE-2022-22620等误差。。。。。。。


https://securityaffairs.co/wordpress/131346/security/apple-sixth-zero-day-2022.html


2、研究职员发明Linux后门BPFdoor可绕过外地防火墙


据媒体5月12日报道，，，，，研究职员在近期发明了一种名为BPFdoor的Linux/Unix 后门，，，，，五年多来一直没有被发明。。。。。。。该后门主要针对Linux和Solaris系统，，，，，攻击者使用其可以绕过外地防火墙，，，，，远程毗连到Linux shell以获得对目的装备的完全会见权限。。。。。。。研究职员在美国、韩国、中国香港、土耳其、印度、越南和缅甸等地区发明了BPFdoor的活动，，，，，并检测到了11台Speedtest效劳器已熏染BPFdoor，，，，，尚不清晰它们是怎样被入侵的。。。。。。。


https://www.bleepingcomputer.com/news/security/bpfdoor-stealthy-linux-malware-bypasses-firewalls-for-remote-access/    


3、Fortinet发明伊朗APT34针对约旦的垂纶攻击活动


Fortinet在5月11日披露了伊朗APT34（又称Oilrig）近期的鱼叉式垂纶活动的详情。。。。。。。此次活动主要针对约旦的外交官员，，，，，伪装成统一机构的IT部分的同事发送垂纶邮件。。。。。。。邮件中的恶意Excel附件中包括VBA宏代码，，，，，旨在建设一个恶意可执行文件、一个设置文件和一个署名且清洁的DLL。。。。。。。恶意软件使用DGA工具与C2子域举行通讯，，，，，且活动中使用的一些域试图伪装成阿斯利康、汇丰银行和思科等着名公司。。。。。。。


https://www.fortinet.com/blog/threat-research/please-confirm-you-received-our-apt


4、冒充的Pixelmon NFT网站会分发新恶意软件Vidar


媒体5月15日称，，，，，一个冒充的Pixelmon NFT网站会分发窃取凭证的新恶意软件Vidar。。。。。。。攻击者复制了正当的pixelmon.club网站，，，，，并在pixelmon[.]pw上建设了伪造的网站。。。。。。。该网站会分发文件setup.zip，，，，，其中包括一个Windows快捷方法文件setup.lnk，，，，，它将执行PowerShell下令以从pixelmon[.]pw下载system32.hta。。。。。。。经由测试，，，，，System32.hta会下载Vidar。。。。。。。Vidar会从浏览器和应用程序中窃取密码，，，，，并在盘算机上搜索特命名称的文件，，，，，发送给攻击者。。。。。。。


https://www.bleepingcomputer.com/news/security/fake-pixelmon-nft-site-infects-you-with-password-stealing-malware/


5、俄罗斯多个组织的信息数据已被果真在DDoSecrets


据5月14日报道，，，，，Anonymous提倡的OpRussia活动在近一周又入侵了俄罗斯的多个组织。。。。。。。攻击者通过DDoSecrets果真了被盗数据，，，，，其中包括：SOCAR Energoresource的130 GB，，，，，包括近116500封邮件； ；；阿钦斯克市政府的8.5 GB，，，，，包括7000多封邮件； ；；俄罗斯联邦渔业和海洋研究所极地分部466 GB的邮件； ；；JSC UMMC的口岸和铁路项目效劳的106 GB，，，，，其中包括近77500封邮件。。。。。。。


https://securityaffairs.co/wordpress/131264/hacktivism/anonymous-oprussia-updates.html


6、Cyble宣布关于恶意软件工具包Eternity的剖析报告


5月12日，，，，，Cyble宣布了关于恶意软件工具包Eternity的剖析报告。。。。。。。这是一个新的恶意软件即效劳（MaaS），，，，，可用来凭证所举行的攻击使用差别的�？？？？？？？榫傩卸ㄖ�，，，，，包括信息窃取程序、挖矿软件、clipper、勒索软件、蠕虫以及DDoS bot。。。。。。。其中售价260美元一年的信息窃取软件可窃取20多个浏览器中的数据； ；；最腾贵的是490美元Eternity勒索软件�？？？？？？？�，，，，，据称是FUD（完全无法检测到）的。。。。。。。研究职员体现，，，，，已经在野检测到该恶意软件的样本的撒播和使用。。。。。。。


https://blog.cyble.com/2022/05/12/a-closer-look-at-eternity-malware/