McAfee、Check Point颁布2021年威胁态势分析汇报

颁布功夫 2021-10-12

Apple颁布垂危更新建复iOS和iPadOS中内存败坏0day


Apple颁布垂危更新建复iOS和iPadOS中内存败坏0day.png


Apple在10月11日颁布垂危更新  ，建复了iOS 15.0.2和iPadOS 15.0.2中的内存败坏0day。该缝隙追踪为CVE-2021-30883  ，是IOMobileFrameBuffer中的一个内存败坏缝隙  ，可用来在指标设备执行号令。Apple在安全布告中称该缝隙已在针敌手机和iPad的攻击中被宽泛利用。此表  ，在缝隙公开不久  ，钻研人员Saar Amar就颁布了关于该缝隙的技术文章和利用缝隙的PoC。


原文链接：

https://www.bleepingcomputer.com/news/security/emergency-apple-ios-1502-update-fixes-zero-day-used-in-attacks/


Windows 11与非ASCII字符的利用存在兼容性问题


Windows 11与非ASCII字符的利用存在兼容性问题.png


微软近日颁布的Windows 11已知问题文档显示  ，Win11与非ASCII字符的利用存在兼容性问题。微软称  ，非ASCII字符的利用可能无法在受影响的系统上正常运行  ，并可能导致其他问题  ，蕴含蓝屏谬误等。更糟糕的是  ，拥有非ASCII字符的注册表项可能也无法建复。微软正深刻调查该问题  ，并将在将来提供解决规划。若是用户的注册表中有使用非ASCII字符的利用法式  ，微软将不会向用户推送Windows 11升级。


原文链接：

https://www.bleepingcomputer.com/news/microsoft/windows-11-incompatible-with-apps-using-non-ascii-registry-keys/


部门Medtronic胰岛素泵的� ？仄饕虼嬖诜煜侗徽倩�


部门Medtronic胰岛素泵的� ？仄饕虼嬖诜煜侗徽倩�.png


医疗设备造作商美敦力(Medtronic在10月11日通知其部门胰岛素泵的� ？仄鞔嬖诜煜�  ，可用来批改患者的胰岛素数量。钻研人员称  ，攻击者能够靠近胰岛素泵  ，在用户注射胰岛素时复造� ？仄鞯奈尴呱淦敌藕�  ，而后沉新发送该信号再次注射胰岛素。该公司这次召回的型号是MiniMed 508和Paradigm系列� ？仄鱉MT-500和MMT-503  ，占市场上胰岛素泵的60%。该公司于2018年8月初次向用户传递了该问题  ，并在今年10月加大了召回力度。


原文链接：

https://securityaffairs.co/wordpress/123182/breaking-news/medtronic-recalled-insulin-pumps-controllers.html



钻研团队发现利用短信针对Verizon用户的垂钓活动


垂钓活动.png


Phone Arena在10月9日披露利用短信针对美国最大运营商Verizon的用户的垂钓活动。在这次活动中  ，短信来自特定号码5626661159  ，内容为感激用户已支付9月份订单  ，以及感激的幼礼物。当用户点击短信中的链接时  ，可能会被沉定向到垂钓网站。钻研人员暗示  ，这与近期针对T-Mobile用户的攻击类似  ，其时短信宣称提供了100美元的免费礼物  ，影响了近4800万用户。


原文链接：

https://www.techtimes.com/articles/266446/20211010/verizon-phishing-scam-targets-customers-through-text-message-beware-bogus.htm



McAfee颁布2021年第二季度威胁态势的分析汇报


McAfee颁布2021年第二季度威胁态势的分析汇报.png


McAfee在10月4日颁布了2021年第二季度威胁态势的分析汇报。汇报指出  ，在2021年Q2  ，勒索软件REvil/Sodinokibi的占比高达73%  ，而DarkSide的攻击指标从石油、天然气和化工行衣珐展到了司法服务、批发和造作行业。遭到勒索攻击最多的行业为当局机构  ，其次是电信、能源和媒体与通讯行业。与2021年Q1相比  ，垃圾邮件的数量增幅最大  ，为250%  ，其次是恶意剧本（125%）和恶意软件（47%）。


原文链接：

https://www.mcafee.com/enterprise/en-us/lp/threats-reports/oct-2021.html



Check Point颁布2021年全球威胁态势的分析汇报


Check Point颁布2021年全球威胁态势的分析汇报.png


Check Point颁布了2021年全球威胁态势的分析汇报。在全球领域内  ，与2020年相比  ，2021年组织每周遭到的攻击数量增长了40%  ，该数值从2020年3月起头显著增长  ，到2021年9月达到峰值  ，全球每个组织均匀每周遭到超过870次攻击  ，是2020年3月的两倍多。遭到攻击最多的依然是教育和钻研行业  ，每个组织每周均匀遭到1468次攻击(比2020年增长60%)  ，其次是当局和军工行业为1082次(增长40%)和医疗行业为752次(增长55%)。


原文链接：

https://blog.checkpoint.com/2021/10/06/as-battle-against-cybercrime-continues-during-cybersecurity-awareness-month-check-point-research-reports-40-increase-in-cyberattacks/