Apple宣布更新 ，，，，，修复AppleAVD中已被使用的误差

宣布时间 2022-05-17
1、Apple宣布更新 ，，，，，修复AppleAVD中已被使用的误差


5月16日 ，，，，，Apple宣布紧迫更新 ，，，，，修复影响了Mac和Apple Watch的0 day。。。这是保存于AppleAVD中的越界写入误差（CVE-2022-22675） ，，，，，可被用来使用内核权限执行恣意代码。。。Apple的通告体现 ，，，，，该误差可能已被起劲使用 ，，，，，已经通过刷新界线检查来修复。。。这是Apple公司在2022年修复的第6个0 day ，，，，，之前还修复了CVE-2022-22587、CVE-2022-22594和CVE-2022-22620等误差。。。


https://securityaffairs.co/wordpress/131346/security/apple-sixth-zero-day-2022.html


2、研究职员发明Linux后门BPFdoor可绕过外地防火墙


据媒体5月12日报道 ，，，，，研究职员在近期发明了一种名为BPFdoor的Linux/Unix 后门 ，，，，，五年多来一直没有被发明。。。该后门主要针对Linux和Solaris系统 ，，，，，攻击者使用其可以绕过外地防火墙 ，，，，，远程毗连到Linux shell以获得对目的装备的完全会见权限。。。研究职员在美国、韩国、中国香港、土耳其、印度、越南和缅甸等地区发明了BPFdoor的活动 ，，，，，并检测到了11台Speedtest效劳器已熏染BPFdoor ，，，，，尚不清晰它们是怎样被入侵的。。。


https://www.bleepingcomputer.com/news/security/bpfdoor-stealthy-linux-malware-bypasses-firewalls-for-remote-access/    


3、Fortinet发明伊朗APT34针对约旦的垂纶攻击活动


Fortinet在5月11日披露了伊朗APT34（又称Oilrig）近期的鱼叉式垂纶活动的详情。。。此次活动主要针对约旦的外交官员 ，，，，，伪装成统一机构的IT部分的同事发送垂纶邮件。。。邮件中的恶意Excel附件中包括VBA宏代码 ，，，，，旨在建设一个恶意可执行文件、一个设置文件和一个署名且清洁的DLL。。。恶意软件使用DGA工具与C2子域举行通讯 ，，，，，且活动中使用的一些域试图伪装成阿斯利康、汇丰银行和思科等着名公司。。。


https://www.fortinet.com/blog/threat-research/please-confirm-you-received-our-apt


4、冒充的Pixelmon NFT网站会分发新恶意软件Vidar


媒体5月15日称 ，，，，，一个冒充的Pixelmon NFT网站会分发窃取凭证的新恶意软件Vidar。。。攻击者复制了正当的pixelmon.club网站 ，，，，，并在pixelmon[.]pw上建设了伪造的网站。。。该网站会分发文件setup.zip ，，，，，其中包括一个Windows快捷方法文件setup.lnk ，，，，，它将执行PowerShell下令以从pixelmon[.]pw下载system32.hta。。。经由测试 ，，，，，System32.hta会下载Vidar。。。Vidar会从浏览器和应用程序中窃取密码 ，，，，，并在盘算机上搜索特命名称的文件 ，，，，，发送给攻击者。。。


https://www.bleepingcomputer.com/news/security/fake-pixelmon-nft-site-infects-you-with-password-stealing-malware/


5、俄罗斯多个组织的信息数据已被果真在DDoSecrets


据5月14日报道 ，，，，，Anonymous提倡的OpRussia活动在近一周又入侵了俄罗斯的多个组织。。。攻击者通过DDoSecrets果真了被盗数据 ，，，，，其中包括：SOCAR Energoresource的130 GB ，，，，，包括近116500封邮件；；；； ；；；阿钦斯克市政府的8.5 GB ，，，，，包括7000多封邮件；；；； ；；；俄罗斯联邦渔业和海洋研究所极地分部466 GB的邮件；；；； ；；；JSC UMMC的口岸和铁路项目效劳的106 GB ，，，，，其中包括近77500封邮件。。。


https://securityaffairs.co/wordpress/131264/hacktivism/anonymous-oprussia-updates.html


6、Cyble宣布关于恶意软件工具包Eternity的剖析报告


5月12日 ，，，，，Cyble宣布了关于恶意软件工具包Eternity的剖析报告。。。这是一个新的恶意软件即效劳（MaaS） ，，，，，可用来凭证所举行的攻击使用差别的�？？？？？榫傩卸ㄖ� ，，，，，包括信息窃取程序、挖矿软件、clipper、勒索软件、蠕虫以及DDoS bot。。。其中售价260美元一年的信息窃取软件可窃取20多个浏览器中的数据；；；； ；；；最腾贵的是490美元Eternity勒索软件�？？？？？� ，，，，，据称是FUD（完全无法检测到）的。。。研究职员体现 ，，，，，已经在野检测到该恶意软件的样本的撒播和使用。。。


https://blog.cyble.com/2022/05/12/a-closer-look-at-eternity-malware/