股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長(zhǎng)按保存至相冊(cè)，使用微信掃一掃
威脅周報(bào) | 網(wǎng)絡(luò)釣魚攻擊次數(shù)創(chuàng)歷史新高，金融部門是首要目標(biāo)
發(fā)布時(shí)間 ：2022年06月17日
類型 ：勒索軟件
分享：
熱門病毒通告
亞信安全熱門病毒綜述 -
Trojan.X97M.PANDASTEAL.THDABBA
該木馬由其它惡意軟件釋放，或者用戶訪問惡意網(wǎng)站不經(jīng)意下載到達(dá)本機(jī)。該木馬包含的惡意宏僅在Microsoft Office 2013（64 位）版本中才會(huì)運(yùn)行，其運(yùn)行后，釋放如下文件：
%User Temp%\R9w.VBS
該木馬鏈接到以下網(wǎng)站下載惡意文件：
http://{BLOCKED}.{BLOCKED}.213.108/po/aXSz3.exe
其將下載的文件保存到如下目錄，并命名為FSST.exe：
%User Temp%\FSST.exe—被檢測(cè)為Trojan.Win32.PANDASTEAL.THDABBA
對(duì)該病毒的防護(hù)可以從下述鏈接中獲取最新版本的病毒碼：17.621.60
https://console.zbox.filez.com/l/2n6wBS
警惕！9.8分Windows遠(yuǎn)程代碼執(zhí)行漏洞可能被利用！
近日，亞信安全CERT監(jiān)控到微軟補(bǔ)丁日發(fā)布了55個(gè)漏洞的安全補(bǔ)丁，修復(fù)了.NET and Visual Studio、Azure OMI、Microsoft Edge、Microsoft Office、Microsoft Windows ALPC、RVSS、Role: Windows Hyper-V、Windows Defender、Windows File History Service、Windows Installer、Windows Kerberos、Windows LDAP、PowerShell、SMB等產(chǎn)品中的漏洞，包括拒絕服務(wù)(DoS)、特權(quán)提升、信息泄露、遠(yuǎn)程代碼執(zhí)行(RCE)、安全功能繞過和欺騙漏洞。其中包括3個(gè)允許遠(yuǎn)程代碼執(zhí)行(RCE)的嚴(yán)重漏洞，以及1個(gè)0 day漏洞(CVE-2022-30190)的修復(fù)。
郵件巨頭Zimbra曝嚴(yán)重漏洞，黑客無需密碼即可登錄
據(jù)相關(guān)媒體報(bào)道，郵件巨頭Zimbra某些版本的高嚴(yán)重性漏洞的技術(shù)細(xì)節(jié)已經(jīng)浮出水面，通過利用該漏洞，黑客可以在沒有身份驗(yàn)證或用戶交互的情況下竊取登錄信息，這意味著黑客無需賬號(hào)密碼即可登錄用戶的郵箱。
微軟在6月15日正式終止對(duì)IE瀏覽器的支持
據(jù)報(bào)道，微軟Internet Explorer瀏覽器在27年后正式退役。微軟此前已經(jīng)多次宣布Internet Explorer 11于2022年6月15日停止支持，現(xiàn)在這一天終于來了。
微軟正在盡可能簡(jiǎn)單地從IE過渡到Edge。在公司新聞稿中，微軟Sean Lyndersay提到，IE的繼任者M(jìn)icrosoft Edge內(nèi)置了“IE模式”。這種IE模式提供對(duì)微軟Edge瀏覽器中基于Internet Explorer的舊網(wǎng)站和應(yīng)用程序的訪問。
安全工程師發(fā)現(xiàn)索尼PS5、PS4、PS3主機(jī)重大漏洞，可執(zhí)行任意代碼
據(jù)消息，索尼歷來非常保護(hù)PlayStation系列主機(jī)的安全性，不斷推出補(bǔ)丁防止機(jī)器被破解。
然而，據(jù)GameRant報(bào)道，安全工程師Andy Nguyen在Hardwear.io安全會(huì)議上披露了一個(gè)漏洞，該漏洞允許在PS4和PS5系統(tǒng)上執(zhí)行任意代碼。報(bào)道稱，這是將自制軟件安裝到PS5上的重要一步，并開辟了一個(gè)可能破解主機(jī)的可靠起點(diǎn)。PPT還顯示，理論上講，該漏洞也適用于PS3主機(jī)，不過并不能保證可靠性。
一種針對(duì)蘋果M1芯片的硬件攻擊 可在Mac系統(tǒng)中執(zhí)行任意代碼
研究人員發(fā)現(xiàn)一種針對(duì)蘋果M1 CPU芯片的硬件攻擊，可在Mac系統(tǒng)中執(zhí)行任意代碼。
PACMAN是一種可以繞過蘋果M1 CPU指針認(rèn)證的新型硬件攻擊方法，是軟件和硬件攻擊的交叉和結(jié)合。主要思想是通過微架構(gòu)側(cè)信道使用推測(cè)執(zhí)行來靜默地泄露PAC的驗(yàn)證結(jié)果。
研究人員在2021年就將該漏洞和PoC代碼提交給了蘋果公司。蘋果公司稱側(cè)信道攻擊并不意味著會(huì)對(duì)Mac用戶帶來危險(xiǎn)，因?yàn)樾枰浜习踩┒床趴梢园l(fā)起攻擊。蘋果公司無法修復(fù)該硬件漏洞來攔截使用該利用技術(shù)的攻擊，好消息是只要終端用戶保持軟件安全更新，攻擊者無法利用軟件漏洞就無法使用PACMAN攻擊實(shí)現(xiàn)代碼執(zhí)行。
網(wǎng)絡(luò)釣魚在2022年第一季度創(chuàng)下歷史新高
國(guó)際反網(wǎng)絡(luò)釣魚工作組(APWG)的數(shù)據(jù)顯示，2022年第一季度網(wǎng)絡(luò)釣魚攻擊次數(shù)創(chuàng)歷史新高，首次超過100萬次。
行業(yè)、執(zhí)法部門和政府聯(lián)盟的新網(wǎng)絡(luò)釣魚活動(dòng)趨勢(shì)報(bào)告還顯示，3月是網(wǎng)絡(luò)釣魚有記錄以來最嚴(yán)重的一個(gè)月，檢測(cè)到384291次攻擊。
金融部門受到的打擊最為嚴(yán)重，占所有檢測(cè)到的攻擊的24%，盡管網(wǎng)絡(luò)郵件和SaaS提供商也是受歡迎的目標(biāo)。
分享到微信
X