黎巴嫩传呼机爆炸，，，，，，真主党遭沉创，，，，，，以色列被指幕后黑手

颁布功夫 2024-09-18

1. 黎巴嫩传呼机爆炸，，，，，，真主党遭沉创，，，，，，以色列被指幕后黑手


9月17日，，，，，，黎巴嫩产生了一场大规模的传呼机爆炸事务，，，，，，造成至少11人殒命，，，，，，4000多人受伤，，，，，，其中蕴含多名真主党成员。。。 。。。。这次事务被以为是黎巴嫩与以色列近一年矛盾中的“最大安全失败”，，，，，，真主党官员对此暗示强烈叱责。。。 。。。。据报路，，，，，，爆炸产生在贝鲁特南郊等多个地域，，，，，，传呼机在人们的口袋或手中忽然发热并爆炸，，，，，，留下一片混乱和发急。。。 。。。。黎巴嫩卫生部垂危呼吁医务人员救治伤者，，，，，，并建议民多暂停使用传呼机。。。 。。。。目前，，，，，，爆炸的具体原因尚未明确，，，，，，但已确认是报答远程引发的。。。 。。。�？？？？ ？？？？赡艿某煞衷毯冻桃爸谩⑼绻セ骰蚬└垂セ鳌�。。 。。。。这次事务产生时，，，，，，正值以色列与真主党之间严重大势不休升级之际。。。 。。。。自去年10月以来，，，，，，双方在黎巴嫩南部边陲的矛盾持续不休。。。 。。。。真主党官员责怪以色列发起了这次复杂的远程攻击，，，，，，而以色列方面则回绝置评。。。 。。。。结合国驻黎巴嫩问题出格协调员对这次袭击暗示叱责，，，，，，并忠告大势的进一步升级将对地域不变造成严沉影响。。。 。。。。国际社会也在亲昵关注此事的进展，，，，，，呼吁各方维持克造，，，，，，通过对话和交涉解决争端。。。 。。。。


https://www.securityweek.com/hundreds-of-pagers-exploded-in-lebanon-and-syria-in-a-deadly-attack-heres-what-we-know/


2. 川崎摩托车欧洲公司遭RansomHub勒索软件攻击


9月13日，，，，，，川崎摩托车欧洲公司（KME）近期遭逢RansomHub勒索软件团伙的网络攻击，，，，，，该团伙威胁泄露从公司窃取的数据。。。 。。。。只管攻击未齐全成功，，，，，，但KME的服务器被临时隔离以确保安全，，，，，，公司随即启动了战术复原打算。。。 。。。。KME作为川崎沉工业株式会社在欧洲的子公司，，，，，，掌管摩托车等产品的分销与营销，，，，，，其IT团队正与表部专家缜密合作，，，，，，分析并断根系统内的潜在恶意软件，，，，，，以确保所有服务器得到彻底查抄与算帐。。。 。。。。公司预计下周初将复原90%的服务器基础设施，，，，，，且此事务对日常业务运营、经销商网络及物流服务无直接影响。。。 。。。。然而，，，，，，RansomHub已宣称窃取KME 487GB数据，，，，，，并设置倒计时威胁公开数据，，，，，，其中或蕴含客户资料，，，，，，具体情况尚待进一步确认。。。 。。。。这次事务再次凸显了RansomHub勒索软件的活跃与威胁，，，，，，该团伙自BlackCat/ALPHV行动僻静后迅速崛起，，，，，，成功攻击了蕴含Rite Aid、Frontier在内的多家驰名企业。。。 。。。。FBI、CISA及HHS结合汇报指出，，，，，，RansomHub已影响美国超过210名受害者，，，，，，凸显了网络安全局势的严格性。。。 。。。。


https://www.bleepingcomputer.com/news/security/ransomhub-claims-kawasaki-cyberattack-threatens-to-leak-stolen-data/


3. Apache OFBiz缝隙CVE-2024-45195引发大规模攻击


9月12日，，，，，，自Apache OFBiz中的CVE-2024-45195缝隙曝光后，，，，，，Imperva汇报指出已有超过25,000次恶意要求针对4,000个分歧站点提议，，，，，，重要指标为金融服务业和贸易部门。。。 。。。。这些攻击利用Go说话编写的恶意机械人和定造工具，，，，，，贪图通过绕过授权查抄执行肆意代码，，，，，，进而部署恶意软件、窃取数据或粉碎业务。。。 。。。。CVE-2024-45195的严沉性在于其能绕过多个先前已建复的缝隙，，，，，，蕴含曾被用于Mirai僵尸网络部署的CVE-2024-32113，，，，，，显示了该安全问题的固执性和严沉性。。。 。。。。Apache OFBiz 18.12.16之前版本均受影响，，，，，，但最新版本已颁布补丁，，，，，，通过加强验证机造确保视图授权的正确执行，，，，，，并阻止节造器视图分歧步缝隙的利用，，，，，，为系统提供关键防护。。。 。。。。此表，，，，，，新版本还建复了另一个高风险的服务器端要求伪造缝隙（CVE-2024-45507，，，，，，CVSS评分9.8），，，，，，该缝隙可能引发未授权接见和系统入侵。。。 。。。。因而，，，，，，强烈建议所有使用Apache OFBiz的组织立即升级至最新版本，，，，，，以有效缓解这些关键安全风险。。。 。。。。


https://securityonline.info/hackers-target-apache-ofbiz-rce-flaw-cve-2024-45195-after-poc-exploit-released/?&web_view=true


4. Google Sheets成新战场�。。 。。。。篜roofpoint告发大规模C2缝隙攻击


9月13日，，，，，，网络安全专家Proofpoint近期告发了一项针对Google Sheets的复杂缝隙利用活动，，，，，，该活动始于2024年8月5日，，，，，，威胁者利用该平台作为号令与节造（C2）机造，，，，，，假意多国税务机关向全球70家组织发送了约20,000封诳骗邮件。。。 。。。。这些邮件诱导用户点击假装成纳税申报单变动的链接，，，，，，进而通过一系列精心设计的步骤，，，，，，蕴含查抄操作系统、利用Windows快捷方式文件、PowerShell剧本执行及WebDAV共享上的Python剧本运行，，，，，，最终网络并发送受害者系统信息。。。 。。。。攻击伎俩中，，，，，，Voldemort工具表演了关键角色，，，，，，该工具用C说话编写，，，，，，可能利用Google Sheets实现数据泄露、执行远程号令等多种恶意活动。。。 。。。。此表，，，，，，攻击还涉及DLL侧载技术，，，，，，通过假装成合法软件的恶意可执行文件和DLL文件进一步渗入系统。。。 。。。。这次攻击覆盖了蕴含保险、航天、金融、当局在内的多个行业，，，，，，显示出威胁者宽泛的攻击领域和复杂的攻击战术。。。 。。。。只管活动尚未明确归罪于特定威胁组织，，，，，，但其手法与Latrodectus、DarkGate等已知恶意软件家族类似。。。 。。。。


https://securityboulevard.com/2024/09/espionage-alert-google-sheets-exploit-for-malware-control/


5. 苹果Vision Pro曝安全缝隙：GAZEploit攻击威胁用户隐衷安全


9月13日，，，，，，苹果公司Vision Pro混合现实头戴设备近日曝出沉大安全缝隙CVE-2024-40865，，，，，，即GAZEploit攻击，，，，，，该缝隙允许黑客通过度析用户虚构化身中的眼球活动（凝视）数据，，，，，，揣度出用户在虚构键盘上的输入内容，，，，，，严沉威胁用户隐衷安全。。。 。。。。这一新鲜攻击方式利用了设备在共享虚构化身时，，，，，，凝视节造文本输入的固有安全缺点。。。 。。。。黑客能利用视频通话、在线会议或直播平台上的共享视频，，，，，，远程执行按键揣度，，，，，，窃取密码等敏感信息。。。 。。。。苹果公司在visionOS 1.3更新中建复了这一问题，，，，，，通过暂停Persona职能在虚构键盘激活时的使用，，，，，，来阻断此类攻击蹊径。。。 。。。。GAZEploit攻击依赖于对眼球长宽比（EAR）和凝视估计的监督进建模型，，，，，，精确映射凝视方向至键盘按键，，，，，，实现击键揣度。。。 。。。。这一发现揭示了混合现实设备在隐衷�；；；；； ；；；し矫娴男绿粽�，，，，，，促使行业加强对此类安全缝隙的防备与应对。。。 。。。。


https://thehackernews.com/2024/09/apple-vision-pro-vulnerability-exposed.html


6. Access Sports遭Inc Ransom勒索软件攻击，，，，，，88,000人信息泄露


9月16日，，，，，，Access Sports Medicine & Orthopaedics，，，，，，一家位于新罕布什尔州的骨科服务提供商，，，，，，近期遭逢严沉网络攻击，，，，，，导致超过88,000名幼我的敏感信息泄露。。。 。。。。该事务于2024年5月10日被发现，，，，，，涉及未经授权接见存储有幼我身份、社会安全号码、诞生日期、财政信息、医疗纪录及健全保险信息的系统。。。 。。。。只管Access Sports已迅速为受影响用户提供诓骗�；；；；； ；；；し�，，，，，，并强调尚无证据批注信息被滥用，，，，，，但出于通明度思考仍进行了全面传递。。。 。。。。值妥贴心的是，，，，，，一个名为Inc Ransom的勒索软件组织宣称对这次攻击掌管，，，，，，并在其泄密网站上公开了Access Sports的信息，，，，，，蕴含合同、员工资料、机密文件及财政数据，，，，，，进一步加剧了事态的严沉性。。。 。。。。Inc Ransom自2023年7月以来，，，，，，便以医疗、教育及当部门门为指标，，，，，，通过加密数据和窃取敏感信息来勒索赎金。。。 。。。。


https://www.securityweek.com/88000-impacted-by-access-sports-data-breach-resulting-from-ransomware-attack/