微软颁布10月份周二补丁，总计建复84个安全缝隙

颁布功夫 2022-10-12
1、微软颁布10月份周二补丁，总计建复84个安全缝隙

      

10月11日，微软颁布了2022年10月份的周二补丁，总计建复了84个缝隙（不蕴含10月3日在Microsoft Edge中建复的12个缝隙） 。这次共建复了两个公开的0 day，别离为Windows COM+事务系统服务提权缝隙（CVE-2022-41033），可用来获得系统权限，该缝隙已被积极利用；以及Microsoft Office信息泄露缝隙（CVE-2022-41043），利用此缝隙可获得用户身份验证令牌的接见权限 。但是，这次更新不蕴含预计在今天建复的Exchange ProxyNotShell缝隙的补丁，用户能够利用微软提供的缓解措施 。


https://www.bleepingcomputer.com/news/microsoft/microsoft-october-2022-patch-tuesday-fixes-zero-day-used-in-attacks-84-flaws/


2、美国多个机场的网站在遭到KillNet的DDoS攻击后中断

      

据10月10日报路，黑客团伙KillNet宣称对美国多个重要机场的网站进行了大规模DDoS攻击，使其无法接见 。目前，网站不成用的机场蕴含哈茨菲尔德-杰克逊亚特兰大国际机场(ATL)和洛杉矶国际机场(LAX)等 。其他返回数据库衔接谬误的机场蕴含芝加哥奥黑尔国际机场(ORD)、奥兰多国际机场(MCO)和丹佛国际机场(DIA)等 。KillNet在在其Telegram上列出了这些域名，它的成员和自愿者会在此处获取新指标 。这次攻击不会影响航班，但会产生不利影响 。


https://www.bleepingcomputer.com/news/security/us-airports-sites-taken-down-in-ddos-attacks-by-pro-russian-hackers/


3、Armorblox发现通过Zoom窃取Exchange痛处的垂钓活动

      

Armorblox在10月6日披露了新一轮的Zoom垂钓活动 。这次活动重要针对医疗保健公司，能够轻松绕过Microsoft Exchange邮件安全机造 。垂钓邮件称在Zoom上有两条新闻，其中还蕴含两个恶意链接 。用户在点击后会被沉定向到一个伪造的Microsoft登录页面，并被要求输入Microsoft痛处以查阅未读Zoom新闻 。此表，攻击者在收件人部门使用了用户的真实姓名来增长可信度，并利用了一个被评为“值得信任”的有效域名 。


https://www.armorblox.com/blog/zoom-credential-phishing-email-attack/


4、Mandiant披露新的PhaaS平台Caffeine的具体信息

      

10月10日，Mandiant公开了新网络垂钓即服务(PhaaS)平台Caffeine的具体信息 。与大无数PhaaS平台分歧，Caffeine拥有盛开的注册过程，不必要约请或推荐，也不必要获得Telegram或黑客论坛治理员的核准，任何人都能够参与并起头垂钓活动 。Caffeine提供了多种垂钓模板选项，蕴含Microsoft 365以及针对中文和俄文平台的各类钓饵，如网易 。该平台还允许用户使用自己的邮件治理法式发送垂钓邮件，从而削减对表部工具的需要 。


https://www.mandiant.com/resources/blog/caffeine-phishing-service-platform


5、Cymru颁布恶意软件IcedID近期攻击活动的分析汇报

      

Cymru在10月8日称，IcedID在近期的攻击活动中使用了分歧的习染蹊径 。汇报指出，在9月13日至21日，IcedID的重要分发方式蕴含：ZIP->ISO->LNK->JS->[CMD或BAT]->DLL、ZIP->ISO->CHM->DLL、ZIP->ISO->LNK->BAT->DLL、带有宏的恶意Word或Excel文档以及通过PrivateLoader按装置付费服务直接分发 。这些活动要么使用意大利语，要么使用英语，前者的成功率低于后者 。其中，使用ISO->LNK习染链的活动最成功，其次是使用游戏破解钓饵的PrivateLoader活动 。


https://www.team-cymru.com/post/a-visualizza-into-recent-icedid-campaigns


6、VMware颁布关于Emotet恶意软件供给链的分析汇报

      

10月10日，VMware颁布了关于Emotet恶意软件供给链的分析汇报 。Emotet在2021岁首被捣毁，VMware在2022年1月初次发现最新一波Emotet攻击 。自从沉新出现以来，Emotet已经发展成为全球最先进的MaaS基础设施之一 。该汇报揭示了有关恶意软件利用链和内部运作的关键发现：Emotet的攻击模式在不休演变、它能够服务于多个攻击指标、开发者暗藏了他们的C2基础设施以及Emotet的基础架构在不休变动 。


https://news.vmware.com/security/vmware-report-exposes-emotet-malware