装置Windows清静启动DBX的清静更新时可能泛起过失
宣布时间 2022-08-16
据8月15日报道 ，微软体现 ，当用户在现在支持的操作系统和企业级服务器上装置Windows KB5012170清静更新时 ，可能会泛起0x800f0922过失 。KB5012170更新是清静启动DBX的清静更新 ，该存储库包括统一可扩展固件接口(UEFI)指导加载程序的作废署名 。上周 ，Eclypsium曾披露了3个第三方指导加载程序中绕过清静启动的误差 。微软指出 ，可以将UEFI更新到供应商提供的最新版原来缓解该问题 ，并建议只有在确保装备运行了供应商提供的无误差的指导加载程序版本之后再更新DBX 。
https://www.bleepingcomputer.com/news/security/windows-kb5012170-secure-boot-dbx-update-may-fail-with-0x800f0922-error/
2、Android银行木马SOVA回归新增勒索软件等功效
据Cleafy 8月11日披露 ，Android银行木马SOVA卷土重来并新增多种功效 。2022年7月 ，SOVA恶意软件宣布了第4个版本 ，其目的应用程序增添到200个 ，并新增VNC功效用于设惫亓诓骗 。之后 ，研究职员还发明了SOVA v5的早期版本 ，它举行了大宗代码刷新并添加勒索软件�？榈刃鹿π� ，该�？槭褂肁ES加密来锁定被熏染装备中的所有文件 ，并附加扩展名.enc 。现在 ，第5版还没有举行普遍撒播 ，且该早期样本中缺少VNC�？� ，以是这个版本很可能仍在开发中 。
https://www.cleafy.com/cleafy-labs/sova-malware-is-back-and-is-evolving-rapidly
3、Cyble扫描发明凌驾9000台在网上袒露的VNC服务器
据8月14日报道 ，Cyble研究职员发明了至少9000台袒露的VNC（虚拟网络盘算）服务器 ，无需身份验证即可会见和使用 。这些袒露的实例可被攻击者用来会见内部网络 ，大大都位于瑞典、美国、西班牙和巴西等国 。为相识攻击者攻击VNC服务器的频率 ，Cyble监控了对VNC的默认端口5900的攻击 ，发明一个月内有凌驾600万个请求 。别的 ，黑客论坛对袒露或破解的VNC会见的需求也很高 ，攻击者可滥用VNC举行恶意操作 ，如翻开文档、下载文件和执行恣意下令等 。
https://www.bleepingcomputer.com/news/security/over-9-000-vnc-servers-exposed-online-without-a-password/
4、芬兰议会的网站在遭到拒绝服务攻击后暂时关闭
据媒体8月12日报道 ，芬兰议会的网站因遭到攻击暂时关闭 。芬兰议会在Twitter上揭晓声明称 ，上周二下昼2点30分左右 ，议会的外部网站遭到了拒绝服务攻击 ，议会、服务提供商和网络清静中心接纳了响应步伐来限制攻击 。议会在上周三发文称 ，该网站已于周二晚上恢复正常 。据悉 ，针对议会的攻击爆发在拜登签署支持芬兰和瑞典加入北约的文件的统一天 。
https://www.databreaches.net/finlands-parliament-hit-with-cyberattack-following-us-move-to-admit-the-country-to-nato/
5、新的PyPI包secretslib可在Linux上装置加密矿工
Sonatype在8月11日称其发明了一个新的PyPI包secretslib ，可在Linux上装置加密矿工 。该恶意软件于2022年8月6日宣布 ，被形貌为使神秘匹配和验证变得容易 ，在删除前被已下载93次 。它会在Linux内存中（直接从RAM）运行Monero(XMR)矿工 ，这种手艺主要由无文件恶意软件和加密程序使用 。别的 ，该恶意运动险些没有留下任何足迹 ，并使用了美国能源部资助的实验室(ANL.gov)的软件工程师的身份和联系信息来增添可信度 。
https://blog.sonatype.com/pypi-package-secretslib-drops-fileless-linux-malware-to-mine-monero
6、KELA宣布2022年第二季度勒索软件态势的剖析报告
8月11日 ，网络情报公司KELA宣布了关于勒索软件的剖析报告 。勒索团伙一直生长并威胁着天下各地的组织 ，只管部分团伙在2022年Q2镌汰或阻止了运动 ，但像Black Basta这样的新团伙泛起并继续勒索钱财 。2022年Q2勒索攻击运动镌汰了7% ，平均每个月检测到216次攻击；最活跃的勒索团伙是LockBit、Black Basta、Alphv、Conti和Vice Society ，都已攻击凌驾40个目的；勒索攻击者主要针对的是制造业和工业 。
https://ke-la.com/wp-content/uploads/2022/08/KELA-RESEARCH_Ransomware-Victims-and-Network-Access-Sales_Q2-2022.pdf
京公网安备11010802024551号