Aggregator

国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台在我国境内发现针对我国用户的“银狐”木马病毒最新变种。

该安全事件并未影响 BT 集团的运营或 BT 会议服务，尚不清楚是否有任何系统被加密或仅数据被盗。

error code: 521

E安全消息，黑客组织TIDRONE以针对台湾国防和无人机行业而闻名，现已将业务扩展到韩国，利用企业资源规划（ERP）软件部署CLNTEND后门恶意软件。AhnLab安全情报中心 (ASEC) 近期揭露了TIDRONE策划的一系列针对韩国公司的网络攻击。TIDRONE最初于2024年9月由Trend Micro发现，与一个讲中文的威胁组织有关。他们的活动以台湾组织为目标，现在扩展到韩国，尤其是小型ERP解决方案。ASEC表示：“自2024年7月以来，该集团也一直在利用韩国ERP软件……可能由小公司开发并分发给少数韩国公司。使用ERP软件作为攻击媒介突显了该组织对供应链的战略目标，特别是那些分发范围有限且在安全性方面缺乏透明度的软件。这些攻击涉及DLL side-loading，这是一种众所周知的技术，允许恶意软件以合法程序为幌子执行。分发过程遵循两个主要模式： 1. 定制化ERP利用：小规模ERP开发商为每个客户提供量身定制的软件，给攻击者提供了插入恶意软件的机会。ASEC观察到这些ERP的恶意版本“大约4MB大小”，而合法版本“大约20MB”。 2. Dropper安装：攻击者分发包含安装程序（droppers）的ERP软件版本，这些安装程序会同时安装ERP软件和CLNTEND恶意软件。 恶意加载器经常滥用合法的可执行文件，例如： winword.exe（Microsoft Word） VsGraphicsDesktopEngine.exe rc.exe 该恶意软件会丢弃wwlib.dll和vsgraphicsproxystub.dll等文件，从而启用旁加载来解密和执行内存中的CLNTEND有效负载。 CLNTEND被描述为远程访问木马（RAT），能够与命令和控制（C2）服务器进行复杂的通信。 ASEC解释说：“与CXCLNT不同，CLNTEND以支持各种通信协议而闻名，例如TCP（原始套接字、Web套接字）、TLS、HTTP、HTTPS和SMB。” 恶意软件的加密数据文件（例如wctE5ED.tmp）使用FlsCallback等高级混淆技术进行解密，这进一步使研究人员的分析复杂化。 该恶意软件使用硬编码路径进行执行和持久化。一些观察到的路径包括： C:\AMD\Chipset_SoftWare\VsGraphicsDesktopEnginese.exe C:\NVIDIA\DisplayDriver\rc.exe C:\ProgramData\Microsoft OneDrive\setup\nir.exe 这凸显了TIDRONE的一贯策略，即将恶意组件混合到可识别的目录中以逃避检测。 TIDRONE组织通过ERP利用针对韩国公司，展示了供应链攻击日益增长的复杂性。利用被企业信任但开发时安全监管有限的ERP软件，确保了该组织对脆弱系统的更广泛访问。 ASEC总结道：“最近识别出的攻击案例涉及利用ERP，这些ERP被怀疑是由一个小开发公司创建的。” 建议依赖ERP系统的组织（尤其是来自较小供应商的组织）仔细检查其软件供应链，实施更严格的监控机制，并定期更新其端点防御措施，以降低此类高级威胁带来的风险。   转自E安全，原文链接：https://mp.weixin.qq.com/s/oT4Ajv8SO4ShPfJv6GDdKQ 封面来源于网络，如有侵权请联系删除

日本气象厅长官森隆志在例行记者会上表示，今年日本的平均气温预计将超过去年，连续两年创新高。去年气温比标准气候平均值（1991-2020 年的平均气温）高出 1.29 度。自 1898 年开

日本气象厅长官森隆志在例行记者会上表示，今年日本的平均气温预计将超过去年，连续两年创新高。去年气温比标准气候平均值（1991-2020 年的平均气温）高出 1.29 度。自 1898 年开始统计以来，2019～2023 年占据日本平均气温前五。森隆志表示，考虑到全球变暖使得气温普遍升高，预计今后仍将有较多炎热年份。日本近海海面水温的年平均值也预计将超过去年（比标准值高出 1.1 度），连续两年创新高。日本的平均气温是根据 15 个选定地点的观测结果计算得出的，这些地点很少受到城市化带来的环境变化影响，且尽量避免地域偏差。从长期分析来看，截至去年，日本的气温正以每 100 年升高 1.35 度的速度上升。

纽约大学朗格尼健康中心（NYU Langone Health）一医疗团队宣布，基因编辑的猪肾脏第三次被移植到活人体内。这是异种移植最新的突破，异种移植被认为是解决器官供应危机的方法。接受基

纽约大学朗格尼健康中心（NYU Langone Health）一医疗团队宣布，基因编辑的猪肾脏第三次被移植到活人体内。这是异种移植最新的突破，异种移植被认为是解决器官供应危机的方法。接受基因编辑猪肾脏移植的是一名 53 岁的女性，名叫 Towana Looney，1999 年她捐献了一个肾脏给母亲，几年后因怀孕期间的并发症导致的破坏性高血压，令她患上肾衰竭。2016 年 12 月开始，她需要透析治疗，以清除血液中多余的液体和废物。2017年，她被列入肾移植的肾脏等待名单。然而，她血液中的有害抗体水平异常高，有可能引发移植排异反应，因而几乎不可能找到合适的匹配肾脏。等待近八年后，她失去了可支持透析的血管。鉴于以上情况，患者获得 FDA 的“同情使用”许可，2024 年 11 月 25 日，外科医生进行了 7 个小时的手术，在她体内植入一个经过基因编辑的猪肾脏。经过 11 天的术后观察，Looney 于 12 月 6 日出院，摆脱了透析，住在纽约市的一处公寓。她身上装备了可穿戴式追踪器，可以将心率、血压和其他健康数据传回她的医疗团队。同时她需要每天去医院进行面对面评估，预计三个月内能返回阿拉巴马州的家中。

Атака охватывает десятки тысяч пользователей в ключевых отраслях Европы.

IAM Predictions for 2025: Ide

在持续的高温天气下，汽车芯片的老化速度比预期的更快。汽车使用的芯片通常能在 125°C 的高温下正常运行，但全球气候暖化使得高温的天气比以往更持久，而在长时间的高温下芯片的使用寿命不如预期

在持续的高温天气下，汽车芯片的老化速度比预期的更快。汽车使用的芯片通常能在 125°C 的高温下正常运行，但全球气候暖化使得高温的天气比以往更持久，而在长时间的高温下芯片的使用寿命不如预期。以前的汽车厂商不太担心车载芯片的使用寿命，因为芯片采用成熟工艺制造，使用的可能是 10 年前的技术。但今天的汽车开始使用 5nm 和 3nm 芯片，这些最先进芯片对温度可能更敏感。美国新思科技（Synopsys）副总裁 Steve Pateras 表示，对于设计使用寿命30 年的芯片，高温环境每年会使其寿命减少 10%，一年后起寿命会降至 26 年。英飞凌科技 (Infineon Technologies) 副总裁 Bill Stewart 表示，对于在高温下使用的芯片，他们在设计时就预留了裕量。

Security teams that subscribe to threat feeds get lists of known malicious domains, IPs, and file signatures that they can leverage to blacklist and prevent attacks from those sources.

The post Are threat feeds masking your biggest security blind spot? appeared first on Help Net Security.

如果网络攻击不可避免，那就部署好自助式密码重置解决方案吧 日期：2024年12月19日 阅：43

网络攻击这件事，不是会不会发生的问题，而是何时发生的问题了。尽管如此，当数据泄露事件发生时，组织往往还是会措手 […]

CNCERT发现并处置两起针对我国大型科技企业机构的网络攻击事件；美国商务部以“国家安全”为由，拟彻底封禁中国电信 | 牛览 日期：2024年12

新闻速览 •CNCERT发现并处置两起针对我国大型科技企业机构的网络攻击事件 •美国商务部以“国家安全”为由， […]

A vulnerability, which was classified as problematic, was found in Industrial Imagination BlankOL 1. Affected is the function (2) of the file bol.cgi. The manipulation of the argument function leads to basic cross site scripting. This vulnerability is traded as CVE-2006-1404. It is possible to launch the attack remotely. Furthermore, there is an exploit available.