XiaoMi-AI文件搜索系统
World File Search SystemMirai
2024年5月9日千代田荣获工程、采购...
千代田全球总部港未来中央大厦 4-6-2, 港未来, 西区, 横滨 220-8765, 日本 www.chiyodacorp.com/en 新闻稿
与中国有关联的攻击者入侵路由器和物联网设备，用于僵尸网络运营
被调查的僵尸网络的定制 Mirai 恶意软件是自动入侵各种设备的系统的组件。为了招募新的“机器人”，僵尸网络系统首先使用各种已知漏洞利用之一入侵互联网连接设备（请参阅附录 B：观察到的 CVE）。入侵后，受害设备从远程服务器执行基于 Mirai 的恶意软件负载。执行后，负载启动设备上的进程，使用端口 443 上的传输层安全性 (TLS) 与命令和控制 (C2) 服务器建立连接。这些进程从受感染的设备收集系统信息，包括但不限于操作系统版本和处理器、内存和带宽详细信息，以发送到 C2 服务器进行枚举。该恶意软件还会向“c.speedtest.net”发出请求，可能是为了收集其他互联网连接详细信息。一些恶意软件负载会自我删除以逃避检测。
与中国有关联的攻击者入侵路由器和物联网设备，用于僵尸网络运营
被调查的僵尸网络的定制 Mirai 恶意软件是自动入侵各种设备的系统的组件。为了招募新的“机器人”，僵尸网络系统首先使用各种已知漏洞利用之一入侵互联网连接设备（请参阅附录 B：观察到的 CVE）。入侵后，受害设备从远程服务器执行基于 Mirai 的恶意软件负载。执行后，负载启动设备上的进程，使用端口 443 上的传输层安全性 (TLS) 与命令和控制 (C2) 服务器建立连接。这些进程从受感染的设备收集系统信息，包括但不限于操作系统版本和处理器、内存和带宽详细信息，以发送到 C2 服务器进行枚举。该恶意软件还会向“c.speedtest.net”发出请求，可能是为了收集其他互联网连接详细信息。一些恶意软件负载会自我删除以逃避检测。
与中国人民共和国与僵尸网络操作的妥协路由器和物联网设备
调查的僵尸网络的自定义Mirai恶意软件是自动化各种设备妥协的系统的一个组件。要招募一个新的“ bot”，僵尸网络系统首先使用各种已知漏洞漏洞之一损害了与Internet连接的设备（请参阅附录B：观察到的CVES）。副业后，受害设备从远程服务器执行基于Mirai的恶意软件有效载荷。执行后，有效负载将在设备上启动进程，以使用端口443上的传输层安全（TLS）建立命令和控件（C2）服务器的连接。这些过程从受感染的设备中收集系统信息，包括但不限于操作系统版本和处理器，内存和带宽详细信息，以发送到C2服务器的目的。恶意软件还向“ c.speedtest.net”提出请求，可能会收集其他Internet连接详细信息。某些恶意软件有效载荷是自损坏以逃避检测。
佳能故事2024/2025
佳能2023年于2023年10月举行，以展示案例的新形状，其变态及其重组的商业组合，并瞥见了未来的社会佳能设想。在横滨的Minato Mirai区展览的展览发布了佳能的最新产品和服务及其基础技术，帮助社会的解决方案以及一系列创新种子。佳能将以满足客户期望的形式发展，同时进一步改变和不断发展其业务。
Chaebin Kim 的简历
◦ 使用 Sunny.jl 分析磁中子散射数据，ORNL（2024） ◦ 使用（线性）自旋波理论分析中子谱数据，ORNL（2023） ◦ 使用中子散射建模和拟合晶体场，ORNL，Virtual（2022） ◦ 第 11 届 PAL 暑期学校，韩国浦项 (2019) ◦ 第 7 届粉末晶体学教程，韩国浦项 (2019) ◦ 第 4 届中子和 μ 子学校 & MIRAI 博士学校 2019，J-PARC，日本 (2019) ◦ 第 9 届凝聚态物理暑期学校，韩国 (2018)
本周的威胁新闻和风险信息
只要知道受害者的电子邮件地址，就可以接管该组织中的任何用户帐户。” （网络安全新闻）Fortinet用户在过去和现在看到活跃的零日期警告“ Fortinet已发布补丁，以修复攻击者积极利用的零日漏洞。分别警告客户在攻击者泄漏配置详细信息（包括防火墙规则和纯文本VPN密码）之后要查看其基础架构，以使用15,000个设备。” （今天的数据泄露）HPE在所谓的Intelbroker Hack中暴露了敏感的数据“可疑的塞尔维亚 - 奥里吉（Serbian-Origin Hacker）正在提出出售据称从HPE偷走的敏感数据……包括源代码，用户数据和访问密钥。” （网络安全审查）Microsoft于10月在Windows 10上结束了对Office应用程序的支持。“ Microsoft 365应用程序将在2025年10月14日以后在Windows 10设备上得到支持。要使用Microsoft 365应用程序，您需要升级到Windows 11…此公告还适用于无需Microsoft 365订阅的独立版本，包括Office 2024，Office 2021，Office 2021，Office 2019和Office 2016。” （吹牛计算机）MINTSLOADER MALSPAM广告系列会导致Boink和Boinc自2024年7月出现以来，跟踪了1,300多个活动的互联网协议地址。 （今天的数据泄露）甲骨文发行2025年1月的关键补丁更新解决了320个安全漏洞“已经观察到donot apt组滥用了字母平台，该平台通常提供用于发送推送通知，应用程序内消息，电子邮件和短信的工具。“ Esentire威胁响应单元（TRU）发现了一个新的恶意软件活动，该活动利用了一种称为Mintsloader的工具来提供第二阶段有效载荷，包括STEALC恶意软件和伯克利开放基础架构网络计算（BOINC）客户端。” （Esentire）新的Mirai变体目标是相机和路由器中的缺陷。 “ Mirai恶意软件的一种新变体正在利用摄像头和路由器中的漏洞来渗入设备，下载有效载荷并将其集成到扩展的botnet中。“ Oracle已发布了2025年1月发布的关键补丁更新预发行公告，并提前通知了计划于2025年1月21日星期二发布的关键安全更新。” （安全在线）研究人员发现，新的Android恶意软件链接到Donot Team APT组。该小组利用OneSignal通过通知提供网络钓鱼链接。” （安全事务）Windows Bitlocker Bug公开了AES-XTS加密“ Windows Bitlocker全盘加密工具中的一个中等错误已将Bitlocker加密系统暴露于针对AES-XTS加密模式的新型随机攻击。新的漏洞-CVE- 2025-21210-强调了对全盘加密系统攻击的复杂性。剥削后，它可以让攻击者操纵密文块，从而导致敏感数据以纯文本写入磁盘。” （SC世界）