NSO利用iMessage中的新零点击缝隙攻击巴林活跃人士:F5颁布安全更新建复其多款产品
颁布功夫 2021-08-27NSO利用iMessage中的新零点击缝隙攻击巴林活跃人士
Citizen Lab于2021年8月24日颁布了一项钻研，称NSO Group利用iMessage中新的零点击缝隙在指标iPhone上装置间谍软件Pegasus 。钻研批注，这次攻击始于2021年7月，重要针对巴林的9个活跃人士（蕴含巴林人权中心成员、Waad和Al Wefaq等） 。在这次活动中，攻击者利用了两个零点击缝隙，别离称为2020 KISMET和新缝隙FORCEDENTRY 。目前尚未有关FORCEDENTRY缝隙的技术细节，重要是由于该缝隙仍未建复 。
原文链接：
https://securityaffairs.co/wordpress/121415/malware/zero-click-exploit-nso.html
F5颁布安全更新，建复其多款产品中的近30个安全缝隙
F5在8月24日颁布了8月份安全更新，建复了其多款产品中近30个缝隙 。这次建复的最为严沉的缝隙是BIG-IP WAF和ASM流量治理用户界面(TMUI)上的提权缝隙，追踪为CVE-2021-23031，评分为8.8，但对于使用设备模式的用户来说，评分将提高到9.9 。此表，还有BIG-IP中的远程号令执行缝隙（CVE-2021-23025）、BIG-IP和BIG-IQ中的CSRF缝隙（CVE-2021-23026）和TMUI中的基于DOM的XSS缝隙（CVE-2021-23027）等 。
原文链接：
https://support.f5.com/csp/article/K50974556
虚伪的OpenSea支持圈套隐匿在Discord网络中攻击指标
在从前的一周里，虚伪的OpenSea支持圈套隐匿在Discord网络中攻击指标，旨在窃取用户资金 。当用户在网上追求援手时，隐匿在Discord服务器上的诳骗者便会发送私信约请其参与虚伪的OpenSea支持服务 。之后，诳骗者会要求指标开启屏幕共享，并扫描二维码以同步MetaMask钱包与Chrome扩大法式 。最后，诳骗者会用该二维码将指标钱包中的资金转移出来 。
原文链接：
https://www.bleepingcomputer.com/news/security/fake-opensea-support-staff-are-stealing-cryptowallets-and-nfts/
美国幼镇Peterborough因2次BEC攻击损失230万美元
美国新罕布什尔州的幼镇Peterborough因2次BEC攻击损失230万美元 。该镇官员暗示，他们于7月26日初次发现攻击活动，其时ConVal学区称其没有收到每月120万美元的转账 。在随后的调查中，又于8月18日发现了另表两笔被劫持的款子，这些款子正本要转给桥梁工程的承包商Beck和Bellucci 。该镇本财政年度的预算约为1580万美元，这次的损失占其年度预算的15% 。
原文链接：
https://www.infosecurity-magazine.com/news/cyberthieves-scam-new-hampshire/
ESET发现SparklingGoblin攻击美国某推算机零售公司
斯洛伐克网络安全公司ESET在8月24日称其发现了APT团伙SparklingGoblin攻击美国某推算机零售公司的活动 。在从前的一年中，该团伙攻击了世界各地的组织，蕴含巴林、加拿大、格鲁吉亚、印度、新加坡、韩国和美国等 。在这次攻击中，该团伙使用了一个新的后门SideWalk，它能够动态加载从其C&C服务器发送的额表� ？�，并利用谷歌Docs作为dead drop resolver 。钻研人暗示，SideWalk很可能是由CROSSWALK的开发人员开发的，由于它们共享了很多设计结构和实现细节 。
原文链接：
https://thehackernews.com/2021/08/new-sidewalk-backdoor-targets-us-based.html
Unit 42颁布有关4个新的勒索运营团伙的分析汇报
Unit 42在2021年8月24日颁布了有关4个新的勒索运营团伙的分析汇报 。这四个勒索团伙别离为6月下旬起头运营的AvosLocker RaaS，重要针对美国、英国、阿联酋、比利时、西班牙和黎巴嫩，赎金从50000美元到75000美元不等；6月起头的Hive Ransomware，已攻击了28个组织；7月起头活跃的Linux版本HelloKitty，其首选指标为VMware的ESXi治理法式；以及在6月经过刷新的LockBit 2.0，已经攻击了52个组织 。
原文链接：
https://unit42.paloaltonetworks.com/emerging-ransomware-groups/
京公网安备11010802024551号