Apple颁布垂危更新修复被利用缝隙CVE-2023-42824

颁布功夫 2023-10-07

1、、、Apple颁布垂危更新修复被利用缝隙CVE-2023-42824


据媒体10月4日报道，，Apple颁布了垂危安全更新，，来修复影响iPhone和iPad的已被利用缝隙�！！Ｕ馐谴嬖谟谀诤酥械娜ㄏ尢嵘煜叮–VE-2023-42824），，iOS 16.6之前的版本都可能受此缝隙的影响，，尚未颁布攻击者身份�！！Ｕ馐亲运晔滓岳葱薷吹牡�17个被利用缝隙�！！４送�，，这次更新还修复了WebRTC中的缓冲区溢出缝隙（CVE-2023-5217），，可能导致肆意代码执行�！！�


https://securityaffairs.com/151968/hacking/apple-zero-days-2.html


2、、、基因检测公司23andMe遭到撞库攻击数百万用户信息泄露


据10月6日报道，，黑客宣称从23andMe窃取了至少700万用户的数据，，并在Breached黑客论坛上销售�！！Ｗ畛豕セ髡甙洳剂�100万行德裔犹太人的数据，，在10月4日又提出以每个23andMe账户1-10美元的价值批量销售数据资料，，具体价值取决于采办数量�！！�23andMe将这次泄露归因于撞库攻击，，并暗示他们的系统没有遭到攻击�！！Ｗ暄腥嗽苯ㄒ�，，用户应预防反复使用统一个密码�！！�


https://www.hackread.com/hacker-claims-dna-service-23andme-users-data/


3、、、英国电信公司Lyca Mobile遭到攻击导致服务临时中断


媒体10月5日称，，英国电信公司Lyca Mobile遭到网络攻击导致其服务不测中断，，可能还会危及客户数据�！！８霉疚�60个国度提供移动电信和语音IP(VoIP)服务，，攻击产生在周末，，影响了除美国、、、澳大利亚、、、乌克兰和突尼斯之外的所有国度�！！＞咛謇此�，，客户和零售商称无法接见该公司的充值门户，，国内和国际呼叫服务也存在问题�！！yca称其首要工作是确保客户数据的安全，，目前正在调查是否有小我信息泄露，，并暗示所有纪录都是齐全加密的�！！�


https://therecord.media/cyberattack-on-lyca-stops-calls


4、、、EclecticIQ披露以台积电为钓饵针对半导体行业的攻击


EclecticIQ在10月5日披露了针对东亚半导体行业的间谍活动�！！９セ髡呃靡蕴ɑ缥魈獾牡龆�，，分发了HyperBro加载法式，，以在被习染的设备上装置Cobalt Strike beacon，，从而进行远程接见�！！Ｗ暄腥嗽被狗⑾至艘桓龆褚馊砑略胤ㄊ�，，它利用PowerShell中的BitsTransfer模块，，从可能是被入侵的Cobra DocGuard服务器上获取恶意二进制文件�！！１蝗肭值腃obra DocGuard服务器上托管了一个基于GO的后门"ChargeWeapon"，，可能由统一攻击者于8月21日上传�！！� 


https://blog.eclecticiq.com/chinese-state-sponsored-cyber-espionage-activity-targeting-semiconductor-industry-in-east-asia


5、、、ESET发现利用DinodasRAT攻击圭淹低党当局机构的活动


10月5日，，ESET称其发现了针对圭淹低党当局机构的攻击活动Operation Jacana�！！８没疃诮衲�2月份被检测到，，它涉及到鱼叉式网络垂钓攻击，，分发了由C++开发的新后门DinodasRAT�！！inodasRAT使用Tiny加密算法(TEA)对其发送到C&C的信息进行加密，，可窃取文件、、、节制Windows注册表项和执行CMD号令等�！！３薉inodasRAT 之外，，攻击者还使用了Korplug，，该工具通常与Mustang Panda等团伙有关�！！�


https://www.welivesecurity.com/en/eset-research/operation-jacana-spying-guyana-entity/


6、、、Group-IB检测到针对越南金融行业的木马GoldDigger


10月5日，，Group-IB颁布了关于新Android木马GoldDigger的分析汇报�！！８枚褚馊砑辽僮�6月起就一向活跃，，针对50多个越南的银行、、、电子钱包和加密钱包利用法式�！！oldDigger假意了越南当局门户网站和本地能源公司，，重要主张是窃取银行凭证�！！Ｓ屑Ｏ笈�，，该活动可能会扩大到整个亚太地域和西班牙语国度�！！８媚韭砘故褂昧烁丛拥谋；せ�，，利用合法软件Virbox Protector绕过检测�！！�


https://www.group-ib.com/blog/golddigger-fraud-matrix/