微軟發(fā)現(xiàn)macOS漏洞可讓黑客繞過(guò)SIP root限制Apple最近解決了一個(gè)漏洞,該漏洞允許擁有root權(quán)限的攻擊者繞過(guò)系統(tǒng)完整性保護(hù)(SIP)以安裝“不可刪除”的惡意軟件并通過(guò)規(guī)避透明、同意和控制(TCC)安全檢查來(lái)訪問(wèn)受害者的私人數(shù)據(jù)。該漏洞(稱為Migraine)由一組Microsoft安全研究人員發(fā)現(xiàn)并報(bào)告給Apple,現(xiàn)在被追蹤為CVE-2023-32369。系統(tǒng)完整性保護(hù) (SIP)是一種macOS安全機(jī)制,可通過(guò)對(duì)根用戶賬戶及其在操作系統(tǒng)受保護(hù)區(qū)域內(nèi)的功能施加限制來(lái)防止?jié)撛诘膼阂廛浖哪承┪募A和文件。SIP的運(yùn)作原則是,只有由Apple簽名或擁有特殊權(quán)利的進(jìn)程(例如Apple軟件更新和安裝程序)才有權(quán)更改受macOS保護(hù)的組件。

參考鏈接:
https://www.microsoft.com/en-us/security/blog/2023/05/30/new-macos-vulnerability-migraine-could-bypass-system-integrity-protection/
黑客泄露了MCNA保險(xiǎn)公司近900萬(wàn)患者的個(gè)人和受保護(hù)健康信息
一家為許多州醫(yī)療補(bǔ)助機(jī)構(gòu)和兒童健康保險(xiǎn)計(jì)劃提供服務(wù)的保險(xiǎn)公司告訴監(jiān)管機(jī)構(gòu),在3月份發(fā)現(xiàn)的一起事件中,黑客泄露了近900萬(wàn)患者的個(gè)人和受保護(hù)健康信息??偛课挥诜鹆_里達(dá)州勞德代爾堡的 MCNA 保險(xiǎn)公司在向緬因州總檢察長(zhǎng)辦公室提交的數(shù)據(jù)泄露通知函中表示,它在3月6日檢測(cè)到對(duì)某些MCNA系統(tǒng)的未經(jīng)授權(quán)訪問(wèn),并發(fā)現(xiàn)網(wǎng)絡(luò)中的某些系統(tǒng)感染了惡意代碼。

參考鏈接:
https://www.govinfosecurity.com/dental-health-insurer-hack-affects-nearly-9-million-a-22185
瑞士大型跨國(guó)企業(yè)ABB確認(rèn)遭受勒索軟件攻擊、數(shù)據(jù)盜竊
瑞士大型跨國(guó)企業(yè)ABB已確認(rèn)其部分系統(tǒng)受到勒索軟件攻擊的影響,此前該公司將其描述為“IT安全事件”。它還透露,攻擊者從受感染的設(shè)備中竊取了數(shù)據(jù),如果他們的信息在事件中受到影響,它將通知受影響的個(gè)人。“ABB已確定未經(jīng)授權(quán)的第三方訪問(wèn)了某些ABB系統(tǒng),部署了一種無(wú)法自我傳播的勒索軟件,并泄露了某些數(shù)據(jù),”該公司在一份新聞稿中表示。“ABB將在必要時(shí)與受影響的各方進(jìn)行溝通,例如,包括特定客戶、供應(yīng)商和/或個(gè)人身份信息受到影響的個(gè)人?!薄捌駷橹梗∽C調(diào)查沒有發(fā)現(xiàn)任何客戶系統(tǒng)受到直接影響的證據(jù),也沒有客戶報(bào)告這種情況已經(jīng)發(fā)生,”ABB在發(fā)送給受影響客戶的通知中表示。

參考鏈接:
https://www.bleepingcomputer.com/news/security/us-govt-contractor-abb-confirms-ransomware-attack-data-theft/
新出現(xiàn)的竊密木馬Bandit Stealer以瀏覽器、錢包為目標(biāo)
一種名為Bandit Stealer的新出現(xiàn)的信息竊取惡意軟件越來(lái)越受歡迎,因?yàn)樗员姸酁g覽器和加密貨幣錢包為目標(biāo),同時(shí)逃避檢測(cè)。目前,惡意軟件社區(qū)內(nèi)的興趣和宣傳活動(dòng)越來(lái)越多,以提高對(duì)惡意軟件的認(rèn)識(shí)和使用。雖然在撰寫本文時(shí)目標(biāo)的重點(diǎn)僅限于Windows平臺(tái),但它有可能擴(kuò)展到其他平臺(tái),因?yàn)锽andit Stealer是使用Go編程語(yǔ)言開發(fā)的,可能允許跨平臺(tái)兼容性。該惡意軟件嘗試使用runas.exe,這是Windows操作系統(tǒng)(OS)中的一個(gè)命令行實(shí)用程序,允許用戶使用當(dāng)前用戶賬戶以外的用戶憑據(jù)或權(quán)限運(yùn)行特定程序或命令。

參考鏈接:
https://www.trendmicro.com/en_ca/research/23/e/new-info-stealer-bandit-stealer-targets-browsers-wallets.html