McAfee、Check Point颁布2021年威胁态势分析汇报

颁布功夫 2021-10-12

Apple颁布垂危更新建复iOS和iPadOS中内存败坏0day


Apple颁布垂危更新建复iOS和iPadOS中内存败坏0day.png


Apple在10月11日颁布垂危更新，建复了iOS 15.0.2和iPadOS 15.0.2中的内存败坏0day  。该缝隙追踪为CVE-2021-30883，是IOMobileFrameBuffer中的一个内存败坏缝隙，可用来在指标设备执行号令  。Apple在安全布告中称该缝隙已在针敌手机和iPad的攻击中被宽泛利用  。此表，在缝隙公开不久，钻研人员Saar Amar就颁布了关于该缝隙的技术文章和利用缝隙的PoC  。


原文链接：

https://www.bleepingcomputer.com/news/security/emergency-apple-ios-1502-update-fixes-zero-day-used-in-attacks/


Windows 11与非ASCII字符的利用存在兼容性问题


Windows 11与非ASCII字符的利用存在兼容性问题.png


微软近日颁布的Windows 11已知问题文档显示，Win11与非ASCII字符的利用存在兼容性问题  。微软称，非ASCII字符的利用可能无法在受影响的系统上正常运行，并可能导致其他问题，蕴含蓝屏谬误等  。更糟糕的是，拥有非ASCII字符的注册表项可能也无法建复  。微软正深刻调查该问题，并将在将来提供解决规划  。若是用户的注册表中有使用非ASCII字符的利用法式，微软将不会向用户推送Windows 11升级  。


原文链接：

https://www.bleepingcomputer.com/news/microsoft/windows-11-incompatible-with-apps-using-non-ascii-registry-keys/


部门Medtronic胰岛素泵的�？仄饕虼嬖诜煜侗徽倩�


部门Medtronic胰岛素泵的�？仄饕虼嬖诜煜侗徽倩�.png


医疗设备造作商美敦力(Medtronic在10月11日通知其部门胰岛素泵的�？仄鞔嬖诜煜�，可用来批改患者的胰岛素数量  。钻研人员称，攻击者能够靠近胰岛素泵，在用户注射胰岛素时复造�？仄鞯奈尴呱淦敌藕�，而后沉新发送该信号再次注射胰岛素  。该公司这次召回的型号是MiniMed 508和Paradigm系列�？仄鱉MT-500和MMT-503，占市场上胰岛素泵的60%  。该公司于2018年8月初次向用户传递了该问题，并在今年10月加大了召回力度  。


原文链接：

https://securityaffairs.co/wordpress/123182/breaking-news/medtronic-recalled-insulin-pumps-controllers.html



钻研团队发现利用短信针对Verizon用户的垂钓活动


垂钓活动.png


Phone Arena在10月9日披露利用短信针对美国最大运营商Verizon的用户的垂钓活动  。在这次活动中，短信来自特定号码5626661159，内容为感激用户已支付9月份订单，以及感激的幼礼物  。当用户点击短信中的链接时，可能会被沉定向到垂钓网站  。钻研人员暗示，这与近期针对T-Mobile用户的攻击类似，其时短信宣称提供了100美元的免费礼物，影响了近4800万用户  。


原文链接：

https://www.techtimes.com/articles/266446/20211010/verizon-phishing-scam-targets-customers-through-text-message-beware-bogus.htm



McAfee颁布2021年第二季度威胁态势的分析汇报


McAfee颁布2021年第二季度威胁态势的分析汇报.png


McAfee在10月4日颁布了2021年第二季度威胁态势的分析汇报  。汇报指出，在2021年Q2，勒索软件REvil/Sodinokibi的占比高达73%，而DarkSide的攻击指标从石油、天然气和化工行衣珐展到了司法服务、批发和造作行业  。遭到勒索攻击最多的行业为当局机构，其次是电信、能源和媒体与通讯行业  。与2021年Q1相比，垃圾邮件的数量增幅最大，为250%，其次是恶意剧本（125%）和恶意软件（47%）  。


原文链接：

https://www.mcafee.com/enterprise/en-us/lp/threats-reports/oct-2021.html



Check Point颁布2021年全球威胁态势的分析汇报


Check Point颁布2021年全球威胁态势的分析汇报.png


Check Point颁布了2021年全球威胁态势的分析汇报  。在全球领域内，与2020年相比，2021年组织每周遭到的攻击数量增长了40%，该数值从2020年3月起头显著增长，到2021年9月达到峰值，全球每个组织均匀每周遭到超过870次攻击，是2020年3月的两倍多  。遭到攻击最多的依然是教育和钻研行业，每个组织每周均匀遭到1468次攻击(比2020年增长60%)，其次是当局和军工行业为1082次(增长40%)和医疗行业为752次(增长55%)  。


原文链接：

https://blog.checkpoint.com/2021/10/06/as-battle-against-cybercrime-continues-during-cybersecurity-awareness-month-check-point-research-reports-40-increase-in-cyberattacks/