2022年04月03日
美英澳大联合发布公告，分析2020年被利用最多的安全漏洞。
近日，美国国土安全部下网络安全和基础设施安全局(CISA)、英国国家网络安全中心(NCSC)和澳大利亚网络安全中心(ACSC)三国网络安全机构联合发布了一份网络安全公告，其中详细描述了2020年被攻击者利用最多的30个安全漏洞。
根据美国政府的数据，2020年被利用最多的30个安全漏洞中大多数是过去2年中公开的。
其中利用最多的4个漏洞影响远程办公、虚拟专用网和基于云的技术。2020年许多虚拟专用网网关设备漏洞仍然未被修复，受疫情影
2022年04月03日
PrayingMantis(螳螂)组织很可能是一个使用自定义恶意软件并擅长躲避检测的民族国家恶意行为者。
近日研究人员发现，在过去一年间，一个复杂的且极可能由国家民族支持的威胁行为者一直在利用面向公众的ASP.NET应用程序中的反序列漏洞来部署无文件恶意软件，从而危害一些主要的公共和私营组织。
事件响应公司Sygnia的研究人员将该组织命名为“Praying Mantis”或 TG1021。据悉，该黑客组织通过使用专为Internet信息服务 (IIS) Web服务器
2022年04月03日
安全供应商Forescout和JSOF研究公司最近披露了FreeBSD以及为物联网设计的三款流行实时操作系统使用的TCP/IP堆栈存在的一系列漏洞。这九个漏洞可能会影响上亿部设备。
NucleusNET、IPNet和NetX是受这批漏洞影响的三款操作系统，Forescout和JSOF发布的联合报告将这批漏洞统一命名为Name:Wreck。
Forescout在介绍这批漏洞的报告中写道，TCP/IP堆栈特别易受攻击，原因有几个，包括：使用广泛，许多堆栈是很久以前开发的，以及由于跨网络边界的未经身
2022年04月03日
物联网安全公司Armis今天公布了被称为PwnedPiper的9个漏洞详细信息，这些漏洞影响到北美大约80%医院所安装的一种常见医疗设备-TransLogic气动管道系统。来自Swisslog Healthcare公司的TransLogic气动管道系统(PTS)是一个复杂系统，使用压缩空气来移动医疗用品(实验室样品、药品、血液制品等)，这些管道连接着大型医院的不同部门。
TransLogic系统安装在3000多家医院当中，有效地发挥了作用，因为它们允许敏感医疗材料的移动，同时让护士自由地提供病
2022年04月03日
网络安全公司Armis研究人员一组九个漏洞，这些漏洞统称为PwnedPiper，可被利用来对广泛使用的气动管系统 (PTS) 进行多次攻击。
攻击者可以利用这些漏洞进行广泛的恶意活动，例如进行中间人 (MitM) 攻击以更改或部署勒索软件。
Translogic PTS系统应用于全球3000多家医院，是医院静脉、动脉和毛细血管的气动管道系统，可以在整个医院内输送药物、血液和实验室样本。现代PTS系统是以IP连接的，这使它们能够提供更高级的功能。然而，尽管它们很流行，但这些系统的安全性从未被研
2022年04月03日
据外媒报道，由IBM安全部委托进行的一项全球研究发现，近三年来数据泄露的平均成本已超过420万美元。该研究在2020年5月至2021年3月期间考察了全球500家机构。结果显示，有14家公司被确认遭受了重大的数据泄露，涉及1000多万条记录的泄露，造成5200万美元损失，到涉及6500多万条记录的泄露事件，损失4.01亿美元不等。
研究显示，企业识别和控制漏洞所需的天数比前一年多了7天，平均为287.7天。数据泄露的成本中值比前一年增长了大约10%，从386万美元增长到424万美元。
研究还发
2022年04月03日
近日，Python的官方第三方软件存储库PyPI中发现了新的恶意库——能够在受感染设备上提取信用卡号和开启后门。
对此，8个下载次数超过3万次的Python软件包因含有恶意代码而从PyPI门户网站上被删除。
根据分析发现，一个名为noblesse的软件包和五个变体会在Windows系统上搜寻不一致的身份验证令牌和浏览器存储的信用卡号，并将它们转移到远程系统，而另一个名为pytagora的变体将执行远程系统提供的任意Python代码。据悉，这些恶意软件包都使用了简单的混
2022年04月03日
近日，来自美国、英国和澳大利亚的多家网络安全机构发布的联合安全公告揭示了过去两年间被利用最多的30个安全漏洞。
与此同时，CISA、澳大利亚网络安全中心(ACSC)、英国国家网络安全中心(NCSC)和联邦调查局(FBI)也分享了缓解措施，以帮助私营和公共部门组织应对这些漏洞。
CISA网络安全执行助理总监Eric Goldstein称，
“协作是CISA工作的重要组成部分，今天我们与ACSC、NCSC以及FBI合作，揭露了公共和
2022年04月03日
Swisslog Healthcare公司生产的TransLogic医疗气动导管系统(PTS)能够帮助医院实现对静脉输液等药品、实验室标本、文件和其他材料的高效稳定传递，在全球超过3000家医院中使用。近日，Armis研究人员在该系统中发现了8类漏洞(PwnedPiper)，这些漏洞可成为医院勒索攻击者的有力工具。
Armis的研究人员发现，TransLogic气动管系统特别是该产品的Nexus控制面板，会受到上述类型漏洞的影响，产生与硬编码凭据、权限升级、内存损坏、拒绝服务和固件升级相关的
2022年04月03日
本周一，Google发布了适用于 Android 系统的新一轮安全补丁，共计修复了 33 个漏洞。根据Google官方公告，最大的威胁来自于 Media Framework 漏洞，可能允许本地恶意应用程序控制隔离的应用程序数据，完全绕过操作系统防御。受影响的设备不会因漏洞而无法使用，只是如果漏洞被利用，它们的完整性会受到损害。
本周初发布的新安全补丁 (2021-08-01) 解决了 Framework 中三个高危垂直提权漏洞、两个提权问题和三个 System 信息泄露漏洞。2021 年