SECURITY AFFAIRS MALWARE NEWSLETTER – ROUND 21
Security Affairs Malware 时事通讯收集了国际上关于恶意软件的最佳文章和研究。假冒 AI 视频生成器使用信息窃取程序感染 Windows、macOS 意大利如何成为意想不到的间谍软件中心 Babble Babble Babble Babble Babble Babble BabbleLoader 一双袜子适合所有人：NSOCKS 僵尸网络的使用和滥用 Helldown […]
Apple Releases Urgent iPhone Security Updates, Warns Hackers May Be Exploiting Vulnerabilities
苹果发布紧急 iPhone 安全更新，警告黑客可能正在利用漏洞据《大纪元时报》汤姆·奥兹米克 (Tom Ozimek) 报道，苹果公司发布了针对 iOS 和其他操作系统的紧急安全更新，以修补漏洞。这家科技巨头和美国网络安全官员都警告说，这些漏洞可能被黑客积极利用。根据 11 月 19 日发布的一系列安全相关公告，苹果的安全更新修补了 iPhone、iPad 和 Mac 产品操作系统以及 Safari 网络浏览器的漏洞。具体来说，软件更新针对的是 iOS 17.7.2 和 iPadOS 17.7.2、iOS 18.1.1 和 iPadOS 18.1.1、visionOS 2.1.1、macOS
Free AI editor lures in victims, installs information stealer instead on Windows and Mac
EditProAI 的广泛社交媒体活动最终传播了针对 Windows 和 MacOS 用户的信息窃取程序。
Bolitoglossa Silentium sp. 的正模标本。十一月(UCR20489) 生活中。(B) 来自 Valledel Silencio 的 Bolitoglossa bramei (UCR21930)，(C) 来自 Cerro Fábregas 的 B. bramei (UCR23698)，(E) 来自 Cerro Fábregas 的 B. pygmaea (UCR23697)，以及 (F) B.来自 Cerro Echandi 的 pygmaea（未收集）。 Arias, Chaves, Kubicki & Parra-Olea, 2024DOI：doi.org/10.11
Броня macOS пробита: песочница больше не защитит ваши данные
一位研究人员发现了一个苹果公司宁愿保持沉默的漏洞。
DPRK-linked BlueNoroff used macOS malware with novel persistence
SentinelLabs 观察到与朝鲜有关的威胁行为者 BlueNoroff 使用一种新的多阶段恶意软件针对加密行业的企业。SentinelLabs 研究人员发现，与朝鲜有关的威胁行为者使用新的 macOS 恶意软件针对加密企业，这是被追踪为“隐藏风险”的活动的一部分。与 BlueNoroff 和过去的 RustBucket 活动有关的攻击者使用虚假的加密货币新闻电子邮件 […]
DPRK-linked BlueNoroff used macOS malware with novel persistence
SentinelLabs 观察到与朝鲜有关的威胁行为者 BlueNoroff 使用一种新的多阶段恶意软件瞄准加密行业的企业。SentinelLabs 的研究人员发现，与朝鲜有关的威胁行为者使用新的 macOS 恶意软件瞄准加密企业，这是跟踪为“隐藏风险”的活动的一部分。这些攻击者与 BlueNoroff 和过去的 RustBucket 活动有关，他们使用虚假的加密货币新闻电子邮件 […]
Alex Acosta to Newsmax: Economic Comeback Has Already Begun With Trump
前特朗普政府劳工部长亚历克斯·阿科斯塔周三告诉 Newsmax，在当选总统唐纳德·特朗普周二获胜后的第二天早上，金融市场已经显示出经济反弹的迹象。
От безопасной гавани к мишени: MacOS теряет иммунитет к кибератакам
系统的日益普及给黑客和病毒带来了新的动向。
New LightSpy spyware version targets iPhones with destructive capabilities
新的 LightSpy 间谍软件针对支持破坏性功能的 iPhone，这些功能可以阻止受感染的设备启动。2024 年 5 月，ThreatFabric 研究人员发现了 macOS 版本的 LightSpy 间谍软件，该软件至少自 2024 年 1 月以来一直在野外活跃。ThreatFabric 观察到威胁行为者使用两个公开可用的漏洞（CVE-2018-4233、CVE-2018-4404）来传播 macOS 植入程序。[…]
CECOM Spotlight: Col. Harris serves as new ACoS G3/5 director
马里兰州阿伯丁试验场——Reginald M. “Garrette” Harris 上校将 30 年的经验带到了他的新职位——计划和运营总监……
Kierra Brockington 女士是国家战争学院的业务支持专家。 Kierra 一直居住在 DMV 地区，拥有自由大学心理学学士学位。Kierra 最近在联合基地 Anacostia-Bolling 空军基地担任过五年项目助理，在空军部工作，积累了丰富的经验
macOS HM Surf vuln might already be under exploit by major malware family
想保护你的相机和麦克风的隐私？修补在披露威胁 Apple 粉丝隐私的漏洞细节时，微软敦促所有 macOS 用户更新他们的系统。
Savannah District kicks off 2024 Combined Federal Campaign, $20K Goal set
2024 年 10 月 15 日，美国陆军工程兵团萨凡纳区在佐治亚州萨凡纳的 Juliette Gordon Low 大楼举行了 Walking Tacos 活动，拉开了 2024 年联合联邦运动的序幕。
Unauthorized data access vulnerability in macOS is detailed by Microsoft
微软披露了有关 HM Surf 漏洞的详细信息，该漏洞可能允许攻击者访问 Safari 中的用户数据
HM Surf: рекламное ПО беспрепятственно вторгается в macOS
如果微软没有介入，苹果产品会发生什么？
