Conti团伙已兵器化Log4Shell并成立齐全的攻击链

颁布功夫 2021-12-22

Conti团伙已兵器化Log4Shell并成立齐全的攻击链


Conti团伙已兵器化Log4Shell并成立齐全的攻击链.png


12月18日，安全公司Advanced Intelligence称Conti成为首个将Log4j2兵器化的专业级勒索运营团伙，现已占有齐全的攻击链。截至12月20日，该团伙的该攻击链为：Emotet -> Cobalt Strike -> Human Exploitation -> 短缺ADMIN$共享 -> Kerberoast -> VMWare vCenter服务器。Conti自8月份起头进行了屡次更新，蕴含使用新的后门和备份删除战术等。


原文链接：

https://threatpost.com/conti-ransomware-gang-has-full-log4shell-attack-chain/177173/


FBI称攻击者积极利用Zoho中缝隙CVE-2021-44515


FBI称攻击者积极利用Zoho中缝隙CVE-2021-44515.png


12月17日，FBI颁布警报称有APT组织自10月下旬起头一向在积极利用Zoho中的缝隙CVE-2021-44515。这是ManageEngine Desktop Central中的身份验证绕过缝隙，可用来绕过身份验证并执行肆意代码。FBI称，该团伙入侵Desktop Central服务器后装置覆盖其合法职能的webshell，而后下载利用工具，列举域用户和群组，进行网络窥伺，最后试图横向移动和转储凭证。


原文链接：

https://securityaffairs.co/wordpress/125821/hacking/zoho-zero-day-cve-2021-44515-fbi-alert.html


微软督促用户建复Active Directory中2个提权缝隙


微软督促用户建复Active Directory中2个提权缝隙.png


微软在12月20日颁布安全布告，督促用户尽快建复Active Directory中2个提权缝隙。这2个缝隙为CVE-2021-42287和CVE-2021-42278，已在2021年11月的周二补丁中建复。微软暗示，结合使用这两个缝隙可在Active Directory环境中创建一个直接接见域治理员用户的蹊径。12月11日，钻研人员颁布了利用这些缝隙的概想验证(PoC)工具，经测试确定该工具能够轻松地将用户权限提升至治理员权限。


原文链接：

https://www.bleepingcomputer.com/news/microsoft/microsoft-warns-of-easy-windows-domain-takeover-via-active-directory-bugs/


Avast发现美国某官方组织遭到APT攻击后被植入后门


Avast发现美国某官方组织遭到APT攻击后被植入后门.png


捷克安全公司Avast在12月16日披露了针对美国某官方组织的APT攻击活动的细节。Avast并未公开指标组织的名称，据The Record揣摩与美国国际宗教自由委员会(USCIRF)有关。钻研团队发现攻击活动中使用的2个恶意软件，第一个假装成oci.dll并利用合法利用WinDivert来侦听Internet通讯；第二个也假装成了oci.dll，是一个解密器，与red signature行动中使用的恶意软件极度类似。


原文链接：

https://thehackernews.com/2021/12/experts-discover-backdoor-deployed-on.html



T-Mobile宣称其在2021年已拦截约210亿个诳骗电话


T-Mobile宣称其在2021年已拦截约210亿个诳骗电话.png


12月20日，T-Mobile暗示其在2021年已拦截约210亿个诳骗电话，均匀每个月鉴别或拦截了18亿个诳骗电话。截至2021年12月上旬的数据显示，诳骗电话的流量已达到汗青最高水平，达到每周约莫4.25亿次尝试，较之2020年增幅超过116%。流量最低的是1月，有11亿个诳骗电话；到11月，该数据呈指数增长，诳骗电话的数量是1月份的一倍，达到了25亿。


原文链接：

https://www.bleepingcomputer.com/news/security/t-mobile-says-it-blocked-21-billion-scam-calls-this-year/


Dell最新BIOS更新导致多款推算机型号呈显祠动问题


Dell最新BIOS更新导致多款推算机型号呈显祠动问题.png


据报路，最近颁布的Dell BIOS更新导致多款笔记本电脑和台式机出现严沉的启动问题。受影响的型号蕴含Dell Latitude笔记本电脑（5320和5520），以及Dell Inspiron 5680 和Alienware Aurora R8台式机。受影响用户称当他们启动设备时，会直接进入蓝屏并再次关关。钻研人员称，在Dell颁布解决规划之前，最单一的建复步骤是降到以前的固件版本。


原文链接：

https://www.bleepingcomputer.com/news/technology/new-dell-bios-updates-cause-laptops-and-desktops-not-to-boot/