新的COVID-bit攻击可使用电磁波窃取气隙系统中数据

宣布时间 2022-12-12
1、新的COVID-bit攻击可使用电磁波窃取气隙系统中数据

      

据媒体12月10日报道， ，，，，，，，研究职员发明一种名为COVID-bit的新攻击要领， ，，，，，，，可使用电磁波从气隙系统中窃取数据。。。。。研究职员首先开发了一个恶意程序， ，，，，，，，以特定方法调理CPU负载和焦点频率， ，，，，，，，使气隙系统上的电源在低频段(0–48 kHz）。。。。。电磁波可以携带原始数据的payload， ，，，，，，，随后是体现传输最先的8位strain。。。。。智能手机可以捕获传输的信息， ，，，，，，，通过降噪过滤器， ，，，，，，，剖析原始数据， ，，，，，，，并最终解码信息。。。。。


https://www.bleepingcomputer.com/news/security/air-gapped-pcs-vulnerable-to-data-theft-via-power-supply-radiation


2、Telstra因数据库设置过失泄露13万客户的小我私家信息

      

媒体12月10日称， ，，，，，，，澳大利亚电信公司凌驾13万客户的小我私家信息泄露。。。。。Telstra体现， ，，，，，，，该事务并不是由于黑客攻击导致的， ，，，，，，，而是由于“数据库错位”， ，，，，，，，客户信息被过失地显示在空缺页和目录效劳中。。。。。该事务泄露了用户的姓名、地点和手机号码。。。。。Telstra公司现在正在联系受影响的客户， ，，，，，，，向他们包管其小我私家信息将从这两项效劳中删除， ，，，，，，，并会通过IDCARE提供免费的支持。。。。。


https://www.theage.com.au/business/companies/130-000-telstra-customers-exposed-in-data-breach-20221210-p5c5ak.html


3、美国医院CommonSpirit遭到勒索攻击60多万患者信息泄露

      

据12月9日报道， ，，，，，，，CommonSpirit Health透露10月份的勒索攻击泄露了623774名患者的信息。。。。。CommonSpirit Health是美国最大的连锁医院之一， ，，，，，，，此次攻击导致其部分系统瘫痪。。。。。攻击爆发于10月2日， ，，，，，，，该组织在12月1日宣布了对事务的最新视察效果， ，，，，，，，确定未经授权的第三方在2022年9月16日至10月3日获得了对部分文件的会见权限。。。。。现在， ，，，，，，，尚未有黑客团伙声称对此次攻击活动认真。。。。。


https://securityaffairs.co/wordpress/139472/data-breach/commonspirit-data-breach-623k-patients.html


4、Censys监测到4000多未更新的Pulse Connect Secure主机

      

媒体12月10日报道称， ，，，，，，，Censys研究职员监测到， ，，，，，，，在30266个装置中， ，，，，，，，有4460台Pulse Connect Secure主机缺少清静补丁。。。。。其中， ，，，，，，，大部分（3528台）未装置厂商在2021年8月宣布的补丁， ，，，，，，，1841台未装置2021年4月的清静更新， ，，，，，，，尚有28台未修复2018年头披露的误差（CVE-2018-5299）。。。。。按地区划分， ，，，，，，，美国Pulse Connect装置总数最多， ，，，，，，，有8575台主机， ，，，，，，，但只有12%缺少补�。。。。�； ；；；；而法国只有1422台Pulse Connect装备， ，，，，，，，其中凌驾30%易被攻击。。。。。


https://securityaffairs.co/wordpress/139491/security/pulse-connect-secure-vulnerbale-hosts.html


5、MuddyWater使用正当远程治理工具举行鱼叉式网络垂纶攻击

      

Deep Instinct在12月9日称其发明了新的MuddyWater攻击活动。。。。。此次活动最先于今年9月份， ，，，，，，，与已往活动的差别之处在于使用了一种专为托管效劳提供商(MSP)设计的远程治理工具Syncro。。。。。初始熏染前言是从被入侵的正当公司邮件帐户发送的垂纶邮件， ，，，，，，，目的组织包括烈巴猓及的托管公司。。。。。为了绕过清静检测， ，，，，，，，攻击者在垂纶邮件中添加了一个HTML附件， ，，，，，，，其中包括指向托管在OneDrive上的Syncro装置程序的链接。。。。。


https://www.deepinstinct.com/blog/new-muddywater-threat-old-kitten-new-tricks


6、Cisco宣布关于恶意软件TrueBot的攻击活动的剖析报告

      

12月8日， ，，，，，，，Cisco Talos宣布了关于TrueBot攻击活动的剖析报告。。。。。研究职员发明， ，，，，，，，自2022年8月以来， ，，，，，，，Truebot（又名Silence.Downloader）恶意软件的熏染有所增添。。。。。攻击者已经从使用恶意邮件转向其它的分发要领， ，，，，，，，8月的少数攻击案例是使用IT资产治理工具Netwrix Auditor中的RCE误差（CVE-2022-31199）来执行Truebot， ，，，，，，，在10月初它最先由Raspberry Robin蠕虫举行撒播。。。。。Cisco体现， ，，，，，，，这两个前言导致了一个由1000多个系统组成的僵尸网络的建设。。。。。


https://blog.talosintelligence.com/breaking-the-silence-recent-truebot-activity/