上周网络安全新闻通讯之0916-0922

• 最近的网络攻击：探索影响全球各行业（包括医疗保健、政府和关键基础设施）的最新攻击事件。

• 新兴趋势：了解人工智能和机器学习如何改变威胁检测和响应机制。

• 专家分析：从行业领袖那里获得有关如何应对现代网络威胁的复杂性的见解。

• 主动策略：学习增强组织网络安全态势的实用步骤，从零信任架构到供应链安全。

随着网络威胁变得越来越复杂和普遍，我们的时事通讯旨在成为您获取及时信息和可行建议的可靠来源。让我们一起应对这一充满挑战的形势，确保您领先潜在威胁一步。

漏洞

• D-Link 路由器漏洞
  D-Link 路由器中发现一个严重漏洞，可能允许未经授权的访问。敦促用户应用最新补丁来保护其设备。
  
  

• Google Cloud Platform (GCP) RCE 漏洞
  Google Cloud Platform 服务中发现了一个远程代码执行 (RCE) 漏洞，可能允许攻击者执行任意代码。建议立即采取行动以降低风险。
  
  

• 零点击 macOS 日历应用漏洞
  macOS 日历应用中已报告零点击漏洞，该漏洞可在无需任何用户交互的情况下被利用。Apple 用户应时刻关注安全更新。
  
  

• 访问体育数据网络攻击 一起
  针对体育数据的网络攻击已被发现，凸显了体育组织使用的数据管理系统的漏洞。建议加强安全措施。
  
  

• VMware vCenter Server 远程代码执行
  一个重大的远程代码执行漏洞影响 VMware vCenter Server，对企业环境构成严重风险。强烈建议修补以防止利用漏洞。
  
  

• Chrome 129 版发布
  Google 发布了 Chrome 129 版，修复了多个安全漏洞。用户应更新浏览器以增强安全性和性能。
  
  

• GitLab 身份验证绕过漏洞
  GitLab 中发现了一个身份验证绕过漏洞，该漏洞可能允许未经授权访问敏感数据。GitLab 管理员必须应用最新的安全补丁。
  
  

恶意软件

1. 利用 Remcos RAT 武器化 Excel 文件

网络安全专家发现了一种新的威胁，涉及武器化的 Excel 文件，这些文件用于以无文件方式传递 Remcos 远程访问木马 (RAT)。这种攻击方法允许网络犯罪分子未经授权访问系统而不会在磁盘上留下任何痕迹，这使得检测变得困难。

2. Ajina：新型 Android 恶意软件

发现了一种名为 Ajina 的新型 Android 恶意软件，该恶意软件通过伪装成合法应用程序来攻击用户。该恶意软件能够窃取敏感信息并侵犯用户隐私。建议 Android 用户谨慎下载和安装应用程序。

3. Windows Minifilter 绕过威胁

已发现 Windows Minifilter 驱动程序中存在一个漏洞，允许攻击者绕过端点检测和响应 (EDR) 系统。此绕过可使恶意活动不被安全软件检测到，对依赖 EDR 解决方案进行保护的组织构成重大风险。

4. Microsoft Windows 内核漏洞

Microsoft Windows 内核中发现了一个严重漏洞，攻击者可利用该漏洞以提升的权限执行任意代码。此漏洞凸显了使用 Microsoft 发布的最新安全补丁更新系统的重要性。

5. SambaSpy：针对 Windows 用户的武器化 PDF

SambaSpy 活动涉及武器化的 PDF 文件，通过利用 PDF 阅读器中的漏洞来攻击 Windows 用户。此攻击媒介凸显了打开不受信任的 PDF 文档所带来的持续风险以及采取强大安全措施的必要性。

数据泄露

访问体育数据泄露

Access Sports 最近遭受了一次重大网络攻击，导致敏感数据泄露。此次攻击涉及未经授权访问公司系统，可能泄露用户的个人和财务信息。

ServiceNow 实例泄露公司数据

ServiceNow 实例中发现了一个严重漏洞，导致公司数据意外泄露。此漏洞允许未经授权的用户访问敏感的业务信息，对受影响的组织构成严重风险。

明星健康数据泄露

Star Health 报告了一起数据泄露事件，导致机密客户信息被泄露。该漏洞是在其在线系统中发现的，可能影响数百万保单持有人。他们正在采取措施减轻影响并保护受损数据。

戴尔员工数据泄露

戴尔已确认发生涉及员工信息的数据泄露。此次泄露事件源于内部安全漏洞，导致未经授权访问员工个人数据。该公司目前正在调查此事件并实施增强的安全协议。

IntelBroker 和德勤数据曝光

IntelBroker 披露了一起涉及德勤敏感信息的数据泄露事件。此次泄露事件归咎于安全措施不足，凸显了数据保护实践中的漏洞。德勤正在积极努力解决这些问题并防止将来再次发生。

其他新闻

Discord 推出音频和视频端到端加密
Discord 通过为其音频和视频通信实施端到端加密来增强用户隐私。此举旨在为用户提供更安全的平台交互。

Fox Kittens：隐藏的基础设施被揭露

一个名为“Fox Kittens”的复杂网络间谍组织被发现使用隐藏的基础设施进行监视行动。这一发现凸显了来自国家支持的行为者的持续威胁。

凯尔布行动：揭露主谋
当局发现了重大网络犯罪行动凯尔布行动背后的主谋。该行动与多起网络攻击有关，凸显了国际合作在网络安全方面的重要性。

网络攻击

幽灵网络犯罪平台被摧毁

执法机构已成功摧毁幽灵网络犯罪平台，该平台负责协助众多在线非法活动。这标志着打击网络犯罪的重大胜利。

网络攻击瞄准 Dr.Web 服务器
最近一次网络攻击瞄准了著名防病毒软件提供商 Dr.Web 的服务器。此次入侵引发了人们对网络安全公司自身安全措施的担忧。

随时了解并警惕网络安全最新发展的更新。