竹笋

首页 » 问答 » 常识 » 明朝万达2021年网络安全月报11月
TUhjnbcbe - 2023/5/28 21:23:00
北京医治扁平疣医院 http://m.39.net/pf/a_8744647.html

近日,明朝万达安元实验室发布了年第十一期《安全通告》。

该份报告收录了今年11月最新的网络安全前沿新闻和最新漏洞追踪,其中重点内容包括:

网络安全前沿新闻

01

研究团队称僵尸网络Pink已感染超过万台中国的设备

研究团队在10月29日披露了在过去六年发现的最大僵尸网络的细节。因为其大量的函数名称以pink为首,所以取名Pinkbot。该僵尸网络已感染了超过万台设备,其中96%位于中国。它主要针对基于MIPS的光纤路由器,利用第三方服务的组合,例如GitHub、P2P网络和C2服务器,还对部分域名的解析查询采取了DNS-Over-HTTPS的方式。研究人员称,迄今为止,PinkBot发起了近百次DDoS攻击。

02

加州社区医疗中心CMC确认已泄露超过65万患者的信息

加州的社区医疗中心CMC于10月15日发布声明称,他们在10月10日检测到了一些异常的网络活动。作为响应措施,该机构关闭了整个系统,并对异常网络活动展开调查。11月2日,该机构发布了数据泄露通知,确认其泄露了个人的信息,其中包括姓名、医疗信息和社会安全码等。CMC表示将为受影响的个人提供免费的身份盗用保护、身份盗用解决方案和信用监控服务。

03

Kaspersky发布年Q3垃圾邮件和钓鱼活动的报告

11月1日,Kaspersky发布了年Q3垃圾邮件和钓鱼活动的分析报告。报告指出,在年Q3,垃圾邮件在邮件总量中的占比再次下降,平均为45.47%,比Q2下降了1.09%。垃圾邮件的最大来源国仍然是俄罗斯(24.90%),其次是德国(14.19%)、中国(10.31%)和美国(9.15%)。该季度总共检测到个恶意邮件附件,比上季多了万个。Agensla(9.74%)再次成为垃圾邮件中最常见的恶意软件,其次是Badun(6.89%)和Noon(5.19%)。

04

珠宝商Graff遭到Conti勒索攻击,特朗普等人信息泄露

10月31日,每日邮报报道勒索团伙Conti攻击了珠宝商Graff并窃取大量数据。目前,攻击者已在暗网上公开了涉及唐纳德·特朗普、奥普拉·温弗瑞和大卫·贝克汉姆的份机密文件,作为样本数据。并声称目前公开的信息涉及了该公司约个客户,仅占其窃取的全部数据的1%。Conti的赎金非常高,约占受害者年收入的10%,而Graff在年的收入为4.5亿英镑。

05

CiscoTalos发布年Q3应急响应事件的分析报告

CiscoTalos在10月28日发布了年Q3应急响应事件的分析报告。报告指出,在年7月至10月期间,勒索软件依然是本季度最主要的威胁,约占所有威胁的38%,还出现了许多新的勒索软件家族ViceSociety、Hive、Karma、Grief、CryptBD和Thanos。电子邮件是最常见的初始感染媒介,而缺乏多因素身份验证(MFA)成为企业安全的最大障碍之一。

06

欧洲网络安全局ENISA发布年威胁态势分析报告

欧洲网络安全局ENISA在10月27日发布了年威胁态势分析报告。报告确定了主要威胁、攻击技术、值得注意的事件和相关趋势,还提供了降低风险的建议。本报告主要讨论了9种网络安全威胁类别:勒索软件、恶意软件、加密劫持、电子邮件相关威胁、对数据的威胁、对可用性和完整性的威胁、虚假信息(错误信息)、非恶意威胁、和供应链攻击。此外,报告指出,勒索软件攻击已成为主要威胁。

07

Facebook将关闭人脸识别系统并删除数十亿条记录

Facebook的母公司Meta在周二宣布,将关闭已有十年历史的人脸识别系统,并删除超过10亿用户的面部识别模板。Facebook在年引入了面部识别功能,来自动标记照片和视频名称。而此次的终止计划是因为该技术引发了持续的隐私和道德问题,美国的多个城市已经禁止使用该技术,如波士顿、旧金山、新奥尔良和明尼阿波利斯等。近年来,亚马逊、微软和IBM等科技公司都已停用或停止出售此类产品。

08

Robinhood平台称因遭到攻击万客户信息泄露

股票交易平台Robinhood在11月8日发布公告,声称其遭到了网络攻击。攻击发生在11月3日,攻击者通过社会工程攻击获得了客户支持系统的访问权限,可能已经访问了约万客户的数据,涉及姓名、邮件地址、出生日期和邮*编码等信息。此外,RobinHood表示他们还遭到了勒索,但并未提供有关勒索要求的细节信息。目前,该公司正在安全公司Mandiant的协助下对此事展开调查。

09

Detectify新研究发现SSL证书可能会泄露敏感信息

Detectify11月4日的最新研究发现,SSL证书可能会泄露敏感信息。自7月份以来,Detectify已经收集和分析了超过9亿个公共SSL/TLS证书,并发现其中存在的“陷阱”可能会泄露公司的机密信息。绝大多数新认证的域都被赋予了描述性名称,如果证书是在公开前的开发阶段颁发的,可能让竞争对手有时间在新产品进入市场之前进行破坏。此外,通配符证书可能会受到ALPACA攻击的影响。

10

Intel发布针对交通运输行业的攻击的分析报告

Intel在11月2日发布了针对交通运输行业的攻击的分析报告。研究人员发现,大量黑客在暗网出售运输和物流组织的访问权限,并推断他们是利用远程访问解决方案(包括远程桌面协议RDP、VPN、Citrix和SonicWall等)中的漏洞获得的。报告指出,物流行业逐渐成为攻击目标,攻击可能会对全球经济造成严重的连锁反应,一次成功的攻击可能会使整个行业停滞,因此相关组织要主动修复漏洞以避免此类攻击。

11

PositiveTechnologies发布Rootkit演变趋势报告

PositiveTechnologies在11月3日发布了Rootkit的演变趋势和当前威胁的分析报告。研究人员分析了近10年最著名的16个rootkit家族,发现其中的44%用于攻击*府机构,77%被用于网络间谍活动。此外,rootkit很难开发,需要花费很多时间和金钱,因此大多数基于rootkit的攻击都与APT组织有关。所有的rootkit中38%属于内核模式,31%是用户模式,31%是组合类型,且大部分针对Windows系统。

12

CyberX9称印度证券机构CDSL万用户信息泄露

安全团队CyberX9在11月7日披露印度证券托管机构CDSL的万用户信息泄露。早在十月初,研究人员发现CDSL存在严重的漏洞,可泄露万投资者的个人信息和财务数据。10月26日,漏洞已被修复。但是,研究人员于10月29日发现新的补丁可以轻易地被绕过,依然可以泄露万人的数据。此次泄露的信息可以追溯到年左右注册的用户,由于此类数据的敏感度较高,如果落入攻击者手中对用户来说可能是致命的。

13

F5发布关于数字化转型所面临危险的分析报告

11月5日,F5发布了关于数字化转型所面临危险的分析报告。专注于数字转型的组织需要将不同的应用程序、系统和服务拼接成无缝的数字体验,也就是说组织已经接受了API。研究人员估计,如今公共和私有API的总量接近2亿,到年这一数字可能会达到数十亿。而API的扩张给运营和安全方面带来了挑战,例如随着API数量和应用复杂性的增加,追踪API的位置变得困难;以及API的频繁更新会导致版本和文档出现问题等。

14

Kaspersky发布年Q3DDoS攻击的分析报告

Kaspersky在11月8日发布了年Q3DDoS攻击的分析报告。报告指出,与上一季度和去年相比,第三季度的攻击数量显著增加。其中美国遭到的DDoS攻击最多(40.80%),其次是中国香港(15.07%)和中国(7.74%)。第三季度单日的DDoS攻击次数打破了之前的所有记录:8月18日有次攻击,8月21日和22也有超过次。大多数DDoS攻击采取了SYN泛洪的形式,而大多数僵尸网络CC服务器位于美国(43.44%)。

15

网信办发布《网络数据安全管理条例(征求意见稿)》

国家网信办于11月14日发布了《网络数据安全管理条例(征求意见稿)》的公开征求意见通知。截至今年6月,我国网民规模达10.11亿,由此产生的网络数据量更是天文数字。该条例规范网络数据处理活动,保护个人、组织在网络空间的合法权益,维护国家安全和公共利益。中国互联网协会法工委副秘书长胡钢指出,这是新时代规范互联网平台企业,强化反垄断和资本无序扩张的应有之义,也是维护国家安全、保护社会公共利益的需要。

16

CheckPoint发布年10月全球威胁指数报告

CheckPoint在近期发布了年10月全球威胁指数报告。报告指出,Trickbot仍位居恶意软件榜单之首,影响了全球4%的组织,其次是XMRig(3%)和Remcos(2%);教育和研究行业是全球受攻击最多的行业,其次是通信行业,以及*府和*事组织;最常见的漏洞是Web服务器URL目录遍历漏洞,包括CVE--和CVE--等;xHelper仍然是最常见的移动恶意软件,其次是AlienBot和XLoader。

17

AppGallery中多款游戏应用存在木马,已感染多万设备

11月23日,Dr.Web的研究人员披露华为应用商店AppGallery中的款游戏中存在木马Android.Cynos.7.origin,已安装约次。该木马是恶意软件Cynos的变体,旨在收集用户的信息。这些游戏主要使用俄语、中文和英语,其中游戏“快点躲起来”的下载量高达次。研究人员称,该木马可发送和拦截短信、下载和启动其它模块,以及下载和安装其他应用。目前,华为公司已将这些游戏下架。

18

Kaspersky发布年ICS和工业行业威胁的预测报告

Kaspersky于11月23日发布了年ICS和工业行业威胁的预测报告。报告指出,在未来攻击者可能会减少每次攻击的目标数量,缩短恶意软件的生命周期并最大限度地减少恶意基础设施的使用。此外,报告表示以下攻击策略和技术无疑将在来年被积极利用:钓鱼攻击、将硬件中的已知漏洞作为渗透媒介、利用操作系统组件和IT产品中的零日漏洞、入侵域名注册商和认证机构以及针对供应商的攻击。

19

WSpot公司因AWS存储桶配置错误泄露万用户信息

安全公司SafetyDetectives发现巴西软件公司WSpot已泄露超过万用户的信息。WSpot的产品可用于企业保护其内部的WiFi网络,并提供无密码的在线访问,该公司的客户包括Sicredi、必胜客和Unimed等。研究人员于9月2日发现WSpot配置错误的AmazonWebServicesS3存储桶泄露了10GB的数据,并于9月7日通知WSpot。WSpot表示此事件影响了其5%的客户群,已在11月18日修复完成。

网络安全最新漏洞追踪

01

ApacheMINA拒绝服务漏洞(CVE--)

ApacheMINA是一个网络应用框架,可以帮助用户轻松开发高性能、高扩展性的网络应用。它通过JavaNIO在TCP/IP和UDP/IP等各种传输上提供抽象的事件驱动异步API。

年11月1日,Apache发布安全公告,修复了ApacheMINA中的一个拒绝服务漏洞(CVE--)。

在ApacheMINA中,恶意制作的格式错误的HTTP请求可能导致HTTPHeader解码器无限循环。解码器假定HTTP头从缓冲区的开头开始,如果有比预期更多的数据就会循环。

影响范围

ApacheMINA2.1.5

ApacheMINA2.0.22

安全建议

目前此漏洞已经修复,建议将ApacheMINA更新到2.0.22、  2.1.5或更高版本。

下载链接:

1
查看完整版本: 明朝万达2021年网络安全月报11月