XiaoMi-AI文件搜索系统
World File Search SystemBleeping
Clop 涉嫌针对医疗保健行业部门警报 - PDF
Clop 涉嫌针对医疗行业进行数据泄露 执行摘要 据报道，与俄罗斯有关的勒索软件组织 Clop 利用安全文件传输软件 GoAnywhere MFT 中的零日漏洞对包括医疗行业在内的 130 多个组织发动了大规模攻击。网络安全和基础设施安全局 (CISA) 将 GoAnywhere 漏洞 (CVE-2023-0669) 添加到其已知被利用漏洞的公共目录中。此行业警报遵循之前 HC3 分析师关于 Clop 的报告（CLOP 对 HPH 组织和 CLOP 勒索软件构成持续风险），并提供有关其最近攻击的最新信息、潜在的新策略、技术和程序 (TTP)，以及检测和防范勒索软件攻击的建议。报告 Clop 声称对 2 月初的攻击负责，当时它告知技术和计算机教程网站 Bleeping Computer，它涉嫌在 10 天内窃取了个人信息并保护了健康信息数据。它还声称，它能够通过部署勒索软件有效载荷来加密受影响的医疗保健系统。威胁行为者拒绝对其说法提供任何验证，Bleeping Computer 也无法独立证实这些说法。目前，虽然这些说法尚未得到证实，但 Clop 继续展现出在多个行动中使用引领潮流的 TTP 的历史。HC3 之前的 Clop 分析师报告指出，Clop 是针对 Window 编写的
本周的威胁新闻和风险信息
AMD处理器脆弱性无意间泄漏。“ AMD知道新报告的处理器漏洞。执行攻击需要本地管理员级别访问系统的访问，也需要恶意微码的开发和执行。” （技术目标）中国开发的DeepSeek通过人工智能和技术市场向冲击波发送了冲击波。人工智能（AI）模型DeepSeek被推出，以使AI工具在与OpenAI及其CHATGPT竞争中使用更加容易，更有效。“ AI工具声称能够以其他机器学习模型使用的计算能力的一小部分运行……DeepSeek的突然受欢迎程度也带来了一些缺点，因为路透社报道，该公司在网络上引起了网站上的停机时间限制了新的用户注册的数量。” （SC媒体）黑客使用X虫大鼠来利用脚本孩子，“ pwning” 18,000个设备。“被盗的数据包括来自折衷设备的浏览器凭据，不和谐令牌，电报数据和系统信息等敏感信息。” （HackRead）Lynx勒索软件集团与复杂的会员计划一起发布。“已发现Lynx Ransomware-AS-A-Service（RAAS）组经营一个高度组织的平台，并配有结构化的会员程序和强大的加密方法。” （Infosurity杂志）Microsoft测试Edge Scareware Blocker，以阻止技术支持骗局。Blocker使用本地机器学习模型“实时实时”检测技术支持骗局。 （流失的计算机）超过6,900万美元被怀疑的网络攻击从Crypto Platform偷走了。“该公司的首席执行官在周五上午表示，他们正在恢复平台上的提款，并将手动审查暂时将资金从Phemex中抽出的请求。” （记录）Ransacked：在LTE和5G网络实现中发现了100多个安全缺陷。攻击者可以利用这些缺陷来破坏对服务的访问，甚至可以立足于蜂窝核心网络。” （黑客新闻）
本周的威胁新闻和风险信息
只要知道受害者的电子邮件地址，就可以接管该组织中的任何用户帐户。” （网络安全新闻）Fortinet用户在过去和现在看到活跃的零日期警告“ Fortinet已发布补丁，以修复攻击者积极利用的零日漏洞。分别警告客户在攻击者泄漏配置详细信息（包括防火墙规则和纯文本VPN密码）之后要查看其基础架构，以使用15,000个设备。” （今天的数据泄露）HPE在所谓的Intelbroker Hack中暴露了敏感的数据“可疑的塞尔维亚 - 奥里吉（Serbian-Origin Hacker）正在提出出售据称从HPE偷走的敏感数据……包括源代码，用户数据和访问密钥。” （网络安全审查）Microsoft于10月在Windows 10上结束了对Office应用程序的支持。“ Microsoft 365应用程序将在2025年10月14日以后在Windows 10设备上得到支持。要使用Microsoft 365应用程序，您需要升级到Windows 11…此公告还适用于无需Microsoft 365订阅的独立版本，包括Office 2024，Office 2021，Office 2021，Office 2019和Office 2016。” （吹牛计算机）MINTSLOADER MALSPAM广告系列会导致Boink和Boinc自2024年7月出现以来，跟踪了1,300多个活动的互联网协议地址。 （今天的数据泄露）甲骨文发行2025年1月的关键补丁更新解决了320个安全漏洞“已经观察到donot apt组滥用了字母平台，该平台通常提供用于发送推送通知，应用程序内消息，电子邮件和短信的工具。“ Esentire威胁响应单元（TRU）发现了一个新的恶意软件活动，该活动利用了一种称为Mintsloader的工具来提供第二阶段有效载荷，包括STEALC恶意软件和伯克利开放基础架构网络计算（BOINC）客户端。” （Esentire）新的Mirai变体目标是相机和路由器中的缺陷。 “ Mirai恶意软件的一种新变体正在利用摄像头和路由器中的漏洞来渗入设备，下载有效载荷并将其集成到扩展的botnet中。“ Oracle已发布了2025年1月发布的关键补丁更新预发行公告，并提前通知了计划于2025年1月21日星期二发布的关键安全更新。” （安全在线）研究人员发现，新的Android恶意软件链接到Donot Team APT组。该小组利用OneSignal通过通知提供网络钓鱼链接。” （安全事务）Windows Bitlocker Bug公开了AES-XTS加密“ Windows Bitlocker全盘加密工具中的一个中等错误已将Bitlocker加密系统暴露于针对AES-XTS加密模式的新型随机攻击。新的漏洞-CVE- 2025-21210-强调了对全盘加密系统攻击的复杂性。剥削后，它可以让攻击者操纵密文块，从而导致敏感数据以纯文本写入磁盘。” （SC世界）
每周网络评论
ADVISORIES & PUBLIC RELEASES • U.S. and International Partners: APT 40 Advisory PRC MSS Tradecraft in Action • U.S. and International Partners : Modern Approaches to Network Access Security • CISA: Secure Tomorrow Series Toolkit – interactive products for Critical Infrastructure • CISA : Tabletop Exercise Packages • CISA : How to Guide – Stuff Off Shodan • CISA & NSA: Recommended Actions to Reduce Exposure Across Operational Technologies • Rockwell：与互联网断开连接设备的客户指导，以保护网络威胁网络社区突出显示了与伊朗黑客黑客式元组元数据息息相关的元六个元素，封锁了与APT42相关的“ WhatsApp小组”，与AP42相关的“一个小集群”，与伊朗政府支持的集团相关，被美国官员被指控涉嫌黑客介绍了Truxp Truck campaight Accorpation，星期五，该公司涉嫌Hack the Truck oppaight oversecl oversecly of Company of Company，星期五，星期五，周五。根据META的博客文章，伊朗链接的帐户“可能”是出于社会工程目的的“可能”，演员们为AOL，Google，Yahoo和Microsoft等公司提供了技术支持。冒充IT支持员工是一种策略，有时被证明可以成功地帮助恶意网络群体窃取主要企业和组织的高价值证书，但在这种情况下，使用WhatsApp的报告工具标记了这项活动。梅塔认为是伊朗黑客试图干预美国政治和即将举行的总统大选的另一个实例，是以色列，巴勒斯坦，伊朗，美国和英国的个人的针对人。 Meta只能说它发现了“没有证据”的账目及其信息“暗示”这些尝试不成功。是以色列，巴勒斯坦，伊朗，美国和英国的个人的针对人。Meta只能说它发现了“没有证据”的账目及其信息“暗示”这些尝试不成功。“这项努力似乎专注于政治和外交官员以及其他公众人物，包括与拜登总统和前特朗普总统政府有关的一些人，”该公司写道。（网络Coop，8月24日）远程工作：滴答滴答的定时炸弹等待被剥削的远程工作允许在防火墙的安全边界之外进行未经浏览的软件，并带来额外的风险，因为用户更有可能在办公室外面的技巧和骗局下降。在网络安全问题之上，从事家庭PC的用户可以在其上安装任何软件，引入Shadow IT和其他未知的安全孔，从而使公司数据处于危险之中。阴影的风险不仅限于雇员。如果他们在家工作，则出于个人原因（无论是用于娱乐，教育还是生产力），他们会冒着使用他们的工作设备的亲戚的风险。此安全孔也带有传统的家庭网络设备，易于使用，该设备很容易使用。不幸的是，大多数家庭用户从未更改这些设备的默认安全设置，使其成为犯罪分子的容易目标。此外，远程员工可以使用公共Wi-Fi，使他们容易受到中间或邪恶双胞胎攻击的影响。任何公共网络或专用网络都与连接到其最不安全的设备一样安全。普通的计算机用户可能无法跟上修补软件漏洞，从而使设备更容易受到恶意软件的影响。公司网络现已扩展到未知和未管理的互联网连接。（Bleeping Computer，8月24日）要维持与远程员工的生产力，必须从任何地方访问公司资源。但是，互联网也与网络犯罪分子共享，这使维护员工公司数据的可访问性具有挑战性，同时确保网络犯罪分子无法获得。