微软称升级到Android 12后部分装备Intune泛起问题

宣布时间 2022-03-16

微软称升级到Android 12后部分装备Intune泛起问题


据媒体3月10日报道，Microsoft确认从Android 11升级到Android 12后会导致部分装备的Intune注册泛起问题。受此问题影响的客户还称其在升级后无法会见托管在Microsoft Intune的资源。到现在为止，Microsoft已确定OPPO、OnePlus和Realme装备受此问题影响。别的，研究职员在三星Galaxy装备中发明一个类似问题，在升级到Android 12后注册Intune，会因证书缺失导致电子邮件和VPN毗连泛起问题。


https://www.bleepingcomputer.com/news/microsoft/microsoft-confirms-intune-enrollment-issue-on-android-devices/


Cisco发明MuddyWater针对土耳其等国的新一轮攻击


Cisco Talos在3月10日披露了伊朗团伙MuddyWater新一轮攻击运动的详情。此次运动主要针对土耳其和阿拉伯半岛，攻击者使用垂纶邮件分发带有恶意软件的文档，并装置基于Windows剧本文件 (WSF) 的远程会见木马SloughRAT（又名Canopy）。研究职员还发明了另外2个基于剧本的植入程序，一个是用Visual Basic编写的，另一个是用JavaScript编码的，它们都用于在目的主机上下载和执行恶意下令。


https://blog.talosintelligence.com/2022/03/iranian-supergroup-muddywater.html


ASEC发明伪装成Valorant作弊器分发RedLine的运动


3月11日，ASEC剖析团队称其发明了一个通过YouTube分发信息窃取程序RedLine的运动。攻击者将恶意软件伪装成Valorant作弊器，并上传了游戏视频以及该作弊器的下载链接。Valorant是一款适用于Windows的免费第一人称射击游戏，该作弊器声称是一个自动瞄准工具。用户点击下载后会被重定向到anonfiles并下载一个RAR文件，其中包括Cheat installer.exe，该文件现实上是RedLine的副本。


https://asec.ahnlab.com/en/32499/


研究团队宣布银行木马Lampion攻击运动的剖析报告


媒体3月13日报道，seguranca研究团队发明近期银行木马Lampion的攻击运动。Lampion自2019年最先活跃，主要使用葡萄牙政府财务和税务垂纶邮件在目的系统中下载加载程序（VBS文件）。此次运动的恶意软件TTP及其功效与之前相似，但木马加载程序保存显著差别。攻击者将垃圾文件的巨细扩大到56MB右，以绕过检测（2019年仅为13.20KB），还删除了VBS文件中31.7MB无用代码。别的，Lampion在凌驾两年的时间中使用了位于俄罗斯的统一个C2服务器。


https://securityaffairs.co/wordpress/128975/malware/hidden-c2-lampion-trojan-release-212.html


Avast宣布恶意软件Raccoon Stealer的剖析报告


3月9日，Avast宣布Raccoon Stealer的手艺剖析报告。该恶意软件于2019年4月首次泛起，用来窃取密码和cookie等种种类型的数据。研究职员发明，它正在使用Telegram来存储和更新C2地址，且新增了多个分发渠道。除了使用2个加载程序Buer Loader和GCleaner之外，还通过游戏作弊器、破解软件补丁等软件举行撒播。别的，攻击者还使用Themida等打包程序来绕过检测，检测到的部分样本被统一个打包程序打包了凌驾5次。


https://decoded.avast.io/vladimirmartyanov/raccoon-stealer-trash-panda-abuses-telegram/


Linux的netfilter组件中越界写入误差CVE-2022-25636


据3月14日报道，Capsule8研究职员发明了Linux内核中netfilter子组件中的堆越界写入误差（CVE-2022-25636）。该误差是由于对框架硬件卸载功效的处置惩罚过失导致的，外地攻击者可将其武器化，导致DoS或执行恣意代码。Red Hat在2月22日宣布通告体现，此误差可导致系统崩�；蛉ㄏ尢嵘�，并提供了缓解步伐。Debian、Oracle Linux、SUSE和Ubuntu也宣布了类似的通告。


https://thehackernews.com/2022/03/new-linux-bug-in-netfilter-firewall.html



清静工具


GoodHound


使用 Sharphound、Bloodhound 和 Neo4j 天生可操作的攻击路径列表以举行有针对性的调解。


https://github.com/idnahacks/GoodHound


Dome


子域枚举工具，它可以举行自动和/或被动扫描以获取子域并搜索开放端口。


https://github.com/v4d1/Dome


BlueTeam.Lab


该项目包括一组 Terraform 和 Ansible 剧本，用于建设协调的 BlueTeam Lab。


https://github.com/op7ic/BlueTeam.Lab


factual-rules-generator


是一个开源项目，旨在从正在运行的操作系统天生有关已装置软件的YARA 规则。


https://github.com/CIRCL/factual-rules-generator



清静剖析


查找浏览器上的 WhatsApp Web 代码是否被入侵


https://thehackernews.com/2022/03/heres-how-to-find-if-whatsapp-web-code.html


DuckDuckGo 将宣传俄罗斯的网站降级


https://www.bleepingcomputer.com/news/technology/duckduckgo-down-ranks-sites-spreading-russian-propaganda/


谷歌试图诠释 Chrome 零日误差使用的激增


https://www.securityweek.com/google-attempts-explain-surge-chrome-zero-day-exploitation


VPN提供商在被影戏制片厂起诉后榨取BitTorrent


https://www.bleepingcomputer.com/news/security/vpn-provider-bans-bittorrent-after-getting-sued-by-film-studios/


Link11 的新 DDoS 报告


https://www.darkreading.com/attacks-breaches/the-fight-against-the-hydra-new-ddos-report-from-link11-


HBO 因与 Facebook 共享用户数据而被起诉


https://blog.malwarebytes.com/privacy-2/2022/03/hbo-sued-for-sharing-subscriber-data-with-facebook/