新闻资讯
VMware 发布 Cloud Foundation、vCenter Server 和 vSphere ESXi 补丁
VMware发布了更新，以解决影响 Cloud Foundation、vCenter Server 和 vSphere ESXi 的严重缺陷，这些缺陷可能被利用来实现权限提升和远程代码执行。漏洞列表如下：CVE-2024-37079 和 CVE-2024-37080 （CVSS 评分：9.8）- DCE/RPC 协议实施中存在多个堆溢出漏洞，可能允许具有 vCenter Server 网络访问
新恶意软件瞄准暴露的 Docker API 以进行加密货币挖掘
网络安全研究人员发现了一项新的恶意软件活动，该活动针对公开的 Docket API 端点，目的是投放加密货币矿工和其他有效载荷。云分析平台 Datadog在上周发布的一份报告中表示，部署的工具中包括一个能够下载和执行更多恶意程序的远程访问工具以及一个通过 SSH 传播恶意软件的实用程序。对该活动的分析发
黑客利用合法网站传播 BadSpace Windows 后门
合法但受到感染的网站被用作渠道，以虚假浏览器更新为幌子传递名为BadSpace的 Windows 后门。德国网络安全公司 G DATA 在一份报告中称：“威胁行为者采用多阶段攻击链，涉及受感染的网站、命令和控制 (C2) 服务器、有时还包括虚假的浏览器更新和 JScript 下载器，以便在受害者的系统中部署后门。 ”上
重新命名的 Knight 勒索软件针对全球医疗保健和企业
对一种名为RansomHub的新兴勒索软件的分析表明，它是 Knight 勒索软件的更新和更名版本，而 Knight 勒索软件本身则是另一种名为 Cyclops 的勒索软件的演变。Knight（又名 Cyclops 2.0）勒索软件于 2023 年 5 月首次出现，采用双重勒索手段窃取和加密受害者的数据以获取经济利益。该勒索软件可在多个平
谷歌警告 Pixel 固件安全漏洞可能被利用为零日漏洞
谷歌警告称，影响 Pixel 固件的安全漏洞已被作为零日漏洞广泛利用。该高严重漏洞标记为CVE-2024-32896，被描述为 Pixel 固件中的特权提升问题。该公司没有分享与利用该漏洞的攻击性质相关的任何其他细节，但指出“有迹象表明 CVE-2024-32896 可能受到有限的、有针对性的利用。”2024 年 6 月的安全更新
新型攻击技术“Sleepy Pickle”瞄准机器学习模型
随着一种被称为“Sleepy Pickle”的新型“混合机器学习 (ML) 模型利用技术”的发现， Pickle 格式所带来的安全风险再次凸显出来。根据 Trail of Bits 的说法，这种攻击方法利用用于打包和分发机器学习 (ML) 模型的普遍格式来破坏模型本身，对组织的下游客户构成严重的供应链风险。安全研究员 Boyan Mil
OKX加密交易所被黑客利用AI深伪技术攻击，导致用户资金被盗200万美金
一名OKX的用户在社区称，账户被AI换脸盗窃，账户中的200万美金被转走。该事件发生在5月初，据该用户描述，黑客通过登录邮箱号点击忘记密码，并同步构建了一个假身份证以及AI换脸的视频，绕开了防火墙，进一步更换了手机号、邮箱以及谷歌的验证器，随后在24小时内，盗取了账户所有资产。尽管未看到视频
微软发布针对 51 个漏洞的补丁，包括严重的 MSMQ 漏洞
作为 2024 年 6 月补丁星期二更新的一部分，微软发布了安全更新以解决51 个漏洞。在这 51 个漏洞中，一个被评为“严重”，50 个被评为“重要”。此外，过去一个月内，基于 Chromium 的 Edge 浏览器还解决了17 个漏洞。这些安全漏洞均尚未被主动利用，其中一个漏洞在发布时就已被列为已知漏洞。这涉及第
研究人员发现考克斯调制解调器存在缺陷，可能影响数百万人
影响 Cox 调制解调器的授权绕过问题现已得到修补，该问题可能被滥用作为获取设备未经授权访问并运行恶意命令的起点。安全研究员 Sam Curry 在今天发布的新报告中表示：“这一系列漏洞展示了一种完全外部的攻击者无需任何先决条件就可以执行命令并修改数百万台调制解调器的设置、访问任何商业客户的 PII
Commando Cat 加密劫持攻击针对配置错误的 Docker 实例
名为Commando Cat 的威胁行为者与正在进行的加密劫持攻击活动有关，该攻击活动利用安全性较差的 Docker 实例部署加密货币矿工以获取经济利益。趋势科技研究人员 Sunil Bharti 和 Shubham Singh在周四的分析中表示： “攻击者使用 cmd.cat/chattr docker 镜像容器从他们自己的命令和控制 (C&C) 基础设施
