微软颁布10月份周二补�。。。。。。。 。�，，，，，总计建复84个安全缝隙

颁布功夫 2022-10-12
1、微软颁布10月份周二补�。。。。。。。 。�，，，，，总计建复84个安全缝隙

      

10月11日，，，，，，，微软颁布了2022年10月份的周二补�。。。。。。。 。�，，，，，总计建复了84个缝隙（不蕴含10月3日在Microsoft Edge中建复的12个缝隙）。。。。。。。 。这次共建复了两个公开的0 day，，，，，，，别离为Windows COM+事务系统服务提权缝隙（CVE-2022-41033），，，，，，，可用来获得系统权限，，，，，，，该缝隙已被积极利用；；；；；；；；以及Microsoft Office信息泄露缝隙（CVE-2022-41043），，，，，，，利用此缝隙可获得用户身份验证令牌的接见权限。。。。。。。 。但是，，，，，，，这次更新不蕴含预计在今天建复的Exchange ProxyNotShell缝隙的补�。。。。。。。 。�，，，，，用户能够利用微软提供的缓解措施。。。。。。。 。


https://www.bleepingcomputer.com/news/microsoft/microsoft-october-2022-patch-tuesday-fixes-zero-day-used-in-attacks-84-flaws/


2、美国多个机场的网站在遭到KillNet的DDoS攻击后中断

      

据10月10日报路，，，，，，，黑客团伙KillNet宣称对美国多个重要机场的网站进行了大规模DDoS攻击，，，，，，，使其无法接见。。。。。。。 。目前，，，，，，，网站不成用的机场蕴含哈茨菲尔德-杰克逊亚特兰大国际机场(ATL)和洛杉矶国际机场(LAX)等。。。。。。。 。其他返回数据库衔接谬误的机场蕴含芝加哥奥黑尔国际机场(ORD)、奥兰多国际机场(MCO)和丹佛国际机场(DIA)等。。。。。。。 。KillNet在在其Telegram上列出了这些域名，，，，，，，它的成员和自愿者会在此处获取新指标。。。。。。。 。这次攻击不会影响航班，，，，，，，但会产生不利影响。。。。。。。 。


https://www.bleepingcomputer.com/news/security/us-airports-sites-taken-down-in-ddos-attacks-by-pro-russian-hackers/


3、Armorblox发现通过Zoom窃取Exchange痛处的垂钓活动

      

Armorblox在10月6日披露了新一轮的Zoom垂钓活动。。。。。。。 。这次活动重要针对医疗保健公司，，，，，，，能够轻松绕过Microsoft Exchange邮件安全机造。。。。。。。 。垂钓邮件称在Zoom上有两条新闻，，，，，，，其中还蕴含两个恶意链接。。。。。。。 。用户在点击后会被沉定向到一个伪造的Microsoft登录页面，，，，，，，并被要求输入Microsoft痛处以查阅未读Zoom新闻。。。。。。。 。此表，，，，，，，攻击者在收件人部门使用了用户的真实姓名来增长可信度，，，，，，，并利用了一个被评为“值得信任”的有效域名。。。。。。。 。


https://www.armorblox.com/blog/zoom-credential-phishing-email-attack/


4、Mandiant披露新的PhaaS平台Caffeine的具体信息

      

10月10日，，，，，，，Mandiant公开了新网络垂钓即服务(PhaaS)平台Caffeine的具体信息。。。。。。。 。与大无数PhaaS平台分歧，，，，，，，Caffeine拥有盛开的注册过程，，，，，，，不必要约请或推荐，，，，，，，也不必要获得Telegram或黑客论坛治理员的核准，，，，，，，任何人都能够参与并起头垂钓活动。。。。。。。 。Caffeine提供了多种垂钓模板选项，，，，，，，蕴含Microsoft 365以及针对中文和俄文平台的各类钓饵，，，，，，，如网易。。。。。。。 。该平台还允许用户使用自己的邮件治理法式发送垂钓邮件，，，，，，，从而削减对表部工具的需要。。。。。。。 。


https://www.mandiant.com/resources/blog/caffeine-phishing-service-platform


5、Cymru颁布恶意软件IcedID近期攻击活动的分析汇报

      

Cymru在10月8日称，，，，，，，IcedID在近期的攻击活动中使用了分歧的习染蹊径。。。。。。。 。汇报指出，，，，，，，在9月13日至21日，，，，，，，IcedID的重要分发方式蕴含：ZIP->ISO->LNK->JS->[CMD或BAT]->DLL、ZIP->ISO->CHM->DLL、ZIP->ISO->LNK->BAT->DLL、带有宏的恶意Word或Excel文档以及通过PrivateLoader按装置付费服务直接分发。。。。。。。 。这些活动要么使用意大利语，，，，，，，要么使用英语，，，，，，，前者的成功率低于后者。。。。。。。 。其中，，，，，，，使用ISO->LNK习染链的活动最成功，，，，，，，其次是使用游戏破解钓饵的PrivateLoader活动。。。。。。。 。


https://www.team-cymru.com/post/a-visualizza-into-recent-icedid-campaigns


6、VMware颁布关于Emotet恶意软件供给链的分析汇报

      

10月10日，，，，，，，VMware颁布了关于Emotet恶意软件供给链的分析汇报。。。。。。。 。Emotet在2021岁首被捣毁，，，，，，，VMware在2022年1月初次发现最新一波Emotet攻击。。。。。。。 。自从沉新出现以来，，，，，，，Emotet已经发展成为全球最先进的MaaS基础设施之一。。。。。。。 。该汇报揭示了有关恶意软件利用链和内部运作的关键发现：Emotet的攻击模式在不休演变、它能够服务于多个攻击指标、开发者暗藏了他们的C2基础设施以及Emotet的基础架构在不休变动。。。。。。。 。


https://news.vmware.com/security/vmware-report-exposes-emotet-malware