1、MOVEit 被发现9.1 分高危漏洞，威胁全球 2700 多家组织

MOVEit被发现9.1分重磅漏洞，有证据表明黑客已经利用该漏洞发起攻击。该漏洞存在于MOVEit 管理软件的 SFTP 模块中，一旦被攻击者利用可以绕过身份验证并获取敏感数据。在某安全公司进行的一次单独扫描中发现，全球已经有超过 2700 个组织和机构部署了该系统。Progress Software 公司目前已经发布了 2023.0.11、2023.1.6 和 2024.0.2 版本更新，并敦促企业尽快部署更新。

参考链接：
916K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2A6N6r3S2G2L8h3g2Q4x3X3g2U0L8$3#2Q4x3V1j5H3i4K6u0r3y4K6M7%4i4K6u0r3z5e0M7^5i4K6u0W2K9s2c8E0

2、“Snowblind”篡改技术可能会导致Android用户面临威胁

来自东南亚的黑客通过“Snowblind”的新恶意软件将 Android 最好的应用程序安全机制对立起来，切断了内核和应用程序之间的链接，来执行他们想要的任何类型的篡改。该恶意软件至少针对东南亚的一个银行应用程序。Snowblind 通过滥用无处不在且出色的 Linux 安全功能“seccomp”（“安全计算”的缩写）来捕获和修改传输中的系统调用，实际上将应用程序与检测恶意篡改所需的协议和信息隔离开来。

参考链接：
b42K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2V1j5i4u0C8M7X3g2S2k6r3W2F1k6#2)9J5k6h3y4G2L8g2)9J5c8Y4u0W2L8h3!0@1k6g2)9J5k6s2N6G2M7X3E0X3L8%4u0U0k6g2)9J5c8Y4y4F1L8%4N6T1L8r3W2F1k6q4)9J5k6s2c8S2L8i4m8W2M7X3W2F1k6#2)9J5k6s2c8W2j5$3S2F1K9i4q4#2k6g2)9J5k6r3#2S2P5g2)9J5k6r3c8J5K9i4k6W2i4K6u0V1j5h3&6V1M7X3!0A6k6q4)9J5k6s2g2K6k6i4u0K6i4K6u0V1j5h3c8J5K9h3k6@1

3、澳大利亚 Ticketek 发生云泄露，约 3000 万人受影响

澳大利亚 Ticketek受到ShinyHunters网络犯罪团伙的攻击。该组织最近在一个暗网论坛上发布了信息，据称该论坛面向Down Under顶级现场活动票务组织Ticketek，窃取了约3000万用户信息。Ticketek Entertainment Group （TEG）在其网站上声明，信息是通过一个未具名的第三方云提供商窃取的，TEG强调，没有用户帐户受到损害，支付信息也没有被卷入事件中。

参考链接：
cd8K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2V1j5i4u0C8M7X3g2S2k6r3W2F1k6#2)9J5k6h3y4G2L8g2)9J5c8X3y4D9L8%4g2V1i4K6u0V1M7$3g2U0N6i4u0A6N6s2W2Q4x3V1j5K6x3r3#2Q4x3X3c8S2k6X3k6W2j5%4c8W2k6q4)9J5k6s2c8A6j5$3E0W2N6s2c8W2K9#2)9J5k6r3q4#2M7%4c8J5j5h3I4A6j5g2)9J5k6r3y4D9L8%4g2V1i4K6u0V1j5Y4u0W2j5h3y4Z5

4、Phoenix UEFI 漏洞影响了数百种 Intel PC 型号

Phoenix SecureCore UEFI 固件中新发现的漏洞被跟踪为 CVE-2024-0762，该漏洞影响了运行大量 Intel CPU 的设备，联想已经发布了新的固件更新以解决该漏洞。该漏洞被称为“UEFICANHAZBUFFEROVERFLOW”，是固件的受信任平台模块 （TPM） 配置中的缓冲区溢出漏洞，可被利用在易受攻击的设备上执行代码。由于大量英特尔 CPU 使用此固件，该漏洞有可能影响联想、戴尔、宏碁和惠普的数百种型号。

参考链接：
acfK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2T1L8r3g2W2M7r3W2F1k6$3y4G2L8i4m8#2N6r3g2J5i4K6u0W2j5$3!0E0i4K6u0r3L8X3g2%4M7#2)9J5c8Y4y4W2j5%4g2J5K9i4c8&6i4K6u0r3M7r3S2G2k6h3&6A6P5q4)9J5k6s2g2W2k6X3W2Q4x3X3c8$3N6h3I4F1k6i4u0S2j5X3W2D9K9i4c8&6i4K6u0V1K9h3#2H3j5h3y4@1M7#2)9J5k6r3S2#2L8X3c8J5k6h3c8K6i4K6u0V1L8$3k6Q4x3X3c8A6L8Y4c8W2L8q4)9J5k6s2m8U0i4K6u0V1L8h3!0V1k6h3I4K6i4K6u0r3

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课