McAfee、Check Point颁布2021年威胁态势分析汇报

颁布功夫 2021-10-12

Apple颁布垂危更新建复iOS和iPadOS中内存败坏0day


Apple颁布垂危更新建复iOS和iPadOS中内存败坏0day.png


Apple在10月11日颁布垂危更新 ，建复了iOS 15.0.2和iPadOS 15.0.2中的内存败坏0day 。该缝隙追踪为CVE-2021-30883 ，是IOMobileFrameBuffer中的一个内存败坏缝隙 ，可用来在指标设备执行号令 。Apple在安全布告中称该缝隙已在针敌手机和iPad的攻击中被宽泛利用 。此表 ，在缝隙公开不久 ，钻研人员Saar Amar就颁布了关于该缝隙的技术文章和利用缝隙的PoC 。


原文链接：

https://www.bleepingcomputer.com/news/security/emergency-apple-ios-1502-update-fixes-zero-day-used-in-attacks/


Windows 11与非ASCII字符的利用存在兼容性问题


Windows 11与非ASCII字符的利用存在兼容性问题.png


微软近日颁布的Windows 11已知问题文档显示 ，Win11与非ASCII字符的利用存在兼容性问题 。微软称 ，非ASCII字符的利用可能无法在受影响的系统上正常运行 ，并可能导致其他问题 ，蕴含蓝屏谬误等 。更糟糕的是 ，拥有非ASCII字符的注册表项可能也无法建复 。微软正深刻调查该问题 ，并将在将来提供解决规划 。若是用户的注册表中有使用非ASCII字符的利用法式 ，微软将不会向用户推送Windows 11升级 。


原文链接：

https://www.bleepingcomputer.com/news/microsoft/windows-11-incompatible-with-apps-using-non-ascii-registry-keys/


部门Medtronic胰岛素泵的� ？仄饕虼嬖诜煜侗徽倩�


部门Medtronic胰岛素泵的� ？仄饕虼嬖诜煜侗徽倩�.png


医疗设备造作商美敦力(Medtronic在10月11日通知其部门胰岛素泵的� ？仄鞔嬖诜煜� ，可用来批改患者的胰岛素数量 。钻研人员称 ，攻击者能够靠近胰岛素泵 ，在用户注射胰岛素时复造� ？仄鞯奈尴呱淦敌藕� ，而后沉新发送该信号再次注射胰岛素 。该公司这次召回的型号是MiniMed 508和Paradigm系列� ？仄鱉MT-500和MMT-503 ，占市场上胰岛素泵的60% 。该公司于2018年8月初次向用户传递了该问题 ，并在今年10月加大了召回力度 。


原文链接：

https://securityaffairs.co/wordpress/123182/breaking-news/medtronic-recalled-insulin-pumps-controllers.html



钻研团队发现利用短信针对Verizon用户的垂钓活动


垂钓活动.png


Phone Arena在10月9日披露利用短信针对美国最大运营商Verizon的用户的垂钓活动 。在这次活动中 ，短信来自特定号码5626661159 ，内容为感激用户已支付9月份订单 ，以及感激的幼礼物 。当用户点击短信中的链接时 ，可能会被沉定向到垂钓网站 。钻研人员暗示 ，这与近期针对T-Mobile用户的攻击类似 ，其时短信宣称提供了100美元的免费礼物 ，影响了近4800万用户 。


原文链接：

https://www.techtimes.com/articles/266446/20211010/verizon-phishing-scam-targets-customers-through-text-message-beware-bogus.htm



McAfee颁布2021年第二季度威胁态势的分析汇报


McAfee颁布2021年第二季度威胁态势的分析汇报.png


McAfee在10月4日颁布了2021年第二季度威胁态势的分析汇报 。汇报指出 ，在2021年Q2 ，勒索软件REvil/Sodinokibi的占比高达73% ，而DarkSide的攻击指标从石油、天然气和化工行衣珐展到了司法服务、批发和造作行业 。遭到勒索攻击最多的行业为当局机构 ，其次是电信、能源和媒体与通讯行业 。与2021年Q1相比 ，垃圾邮件的数量增幅最大 ，为250% ，其次是恶意剧本（125%）和恶意软件（47%） 。


原文链接：

https://www.mcafee.com/enterprise/en-us/lp/threats-reports/oct-2021.html



Check Point颁布2021年全球威胁态势的分析汇报


Check Point颁布2021年全球威胁态势的分析汇报.png


Check Point颁布了2021年全球威胁态势的分析汇报 。在全球领域内 ，与2020年相比 ，2021年组织每周遭到的攻击数量增长了40% ，该数值从2020年3月起头显著增长 ，到2021年9月达到峰值 ，全球每个组织均匀每周遭到超过870次攻击 ，是2020年3月的两倍多 。遭到攻击最多的依然是教育和钻研行业 ，每个组织每周均匀遭到1468次攻击(比2020年增长60%) ，其次是当局和军工行业为1082次(增长40%)和医疗行业为752次(增长55%) 。


原文链接：

https://blog.checkpoint.com/2021/10/06/as-battle-against-cybercrime-continues-during-cybersecurity-awareness-month-check-point-research-reports-40-increase-in-cyberattacks/