1、研究人员发现一种仿真Linux环境的新型网络钓鱼攻击

https://hackread.com/hackers-crontrap-persistent-linux-system-backdoors/

安全研究员发现了一种名为“CRON#TRAP”的新型网络钓鱼攻击，该攻击利用仿真Linux环境绕过安全措施并建立持久的后门。CRON#TRAP网络钓鱼是一个多阶段的攻击过程，攻击者首先会将包含恶意ZIP文件和快捷方式文件（如OneAmerica Survey.zip和OneAmerica Survey.lnk）的钓鱼邮件传播，接着部署仿真Linux环境然后伪造成浏览器进程掩盖活动，最后通过Chisel隧道工具以及使用QEMU和Chisel工具，建立隐蔽的通信通道以及获得隐蔽访问权限，以窃取数据和控制系统。CRON#TRAP攻击展示了网络犯罪分子不断演化的战术，包括仿真环境和合法软件的滥用。这种方法使攻击者能够获得持久的访问权限，强调了对可疑邮件保持警惕的重要性。

2、Android系统存在活跃利用的漏洞

https://securityaffairs.com/170581/uncategorized/cve-2024-43093-android-flaw-actively-exploited.html

Google在其安全公告中指出，威胁行为者正在积极利用两个漏洞，分别为CVE-2024-43093和CVE-2024-43047，这两个漏洞在Android操作系统中被发现。其中CVE-2024-43093是Android Framework组件特权提升漏洞，该漏洞可导致未经授权访问“Android/data”、“Android/obb”和“Android/sandbox”目录及其子目录。CVE-2024-43047是Qualcomm组件中的内核问题，这是一个潜在的释放后使用(UAF)漏洞，涉及DSP(数字信号处理器)处理直接内存访问(DMA)文件描述符(FD)的方式，该漏洞可导致内存损坏。Google建议用户尽快更新到最新版本的Android系统，以减少被这些漏洞利用的风险。对于企业和组织，建议采取额外的安全措施，如定期更新设备、启用安全补丁管理和监控异常活动。

3、Synology NAS设备面临零点击攻击风险

https://www.helpnetsecurity.com/2024/11/04/cve-2024-10443/

该设备厂商Synology 最近发布了针对一个未认证的“零点击”远程代码执行漏(CVE-2024-10443，代号RISK:STATION)的修复补丁，该漏洞会影响其流行的DiskStation和BeeStation网络附加存储(NAS)设备。尽管目前没有证据显示该漏洞在野外被利用，但研究人员称，CVE-2024-10443具有很高的被滥用潜力，当前的补丁可能很快被逆向分析，从而导致攻击者创建和部署新的exploit。他们建议用户手动验证系统是否已安装最新补丁，并在必要时手动更新，将Synology Photos升级到版本1.7.0-0795或1.6.2-0720及以上(适用于DiskStation Manager v7.2)以及BeePhotos升级到版本1.1.0-10053或1.0.2-10026及以上(分别适用于BeeStation OS v1.1和v1.0)。此外，研究人员建议通过禁用SynologyPhotos/BeePhotos组件从而停用易受攻击的代码，减轻漏洞风险。通过断开互联网连接、禁用端口转发、关闭5000和5001端口、禁用QuickConnect服务，以防止漏洞被远程利用。

4、ABB智能建筑软件漏洞可能引发黑客攻击

https://www.govinfosecurity.com/abb-smart-building-software-flaws-invite-in-hackers-a-26722

电气工程公司ABB的智能建筑能源管理系统Cylon Aspect软件存在多个严重漏洞，其中一个容易被利用的漏洞CVE-2023-0636已存在两年，但仍未广泛修补。这些漏洞可能让黑客接管配置不当并允许互联网访问的系统。工业控制系统研究员强调的这些缺陷带有关键的CVSS分数的漏洞CVE-2023-0636和CVE-2024-6209影响了电气工程公司ABB制造的Cylon Aspect软件。其中，加州大学欧文分校和纽约市的美国自然历史博物馆是电器公司ABB的主要能源管理系统客户，它们所采用的Aspect软件允许自动控制建筑物的灯光、温度和湿度。

5、加拿大警方逮捕与Snowflake数据泄露案相关的嫌疑人

https://securityaffairs.com/170587/cyber-crime/canadian-authorities-arrested-snowflake-hacker.html

2024年10月30日，加拿大执法机构逮捕了Alexander “Connor” Moucka(又称Judische和Waifu)，他被指控与今年早些时候针对云数据仓库平台Snowflake的系列攻击有关。Moucka在美国的临时逮捕令下被拘留，具体指控尚未披露。据《彭博加拿大》报道，Moucka涉嫌对Snowflake的165家客户进行黑客攻击，包括AT&T、LendingTree、Neiman Marcus、Santander和Ticketmaster等大型企业。今年6月，Snowflake透露，其部分客户遭到UNC5537这一北美金融动机黑客组织的攻击，安全研究人员协助调查后发现，UNC5537利用窃取的客户凭证侵入Snowflake客户实例，将数据在网络犯罪论坛上出售，并尝试勒索受害者。

6、 谷歌将为 Chrome 浏览器增强保护模式引入人工智能

https://www.ithome.com/0/807/819.htm

消息源 Leopeva64 于 11 月 3 日在 X 平台发文称，AI 现在已是“无处不在”，Chrome 浏览器安全浏览模式中的“增强保护”将由 AI 驱动，谷歌已在 Chrome Canary 版本中更新了该模式的描述。

7、微软向Windows 10用户提供一次性30美元的一年安全更新

https://tech.slashdot.org/story/24/10/31/2011223/want-to-keep-getting-windows-10-updates-itll-cost-you-30

Windows 10 即将于 2025 年 10 月 14 日终止支持，之后微软不再提供安全更新。 对于这些用户，微软将向他们提供一次性的为期一年的扩展安全更新，费用为 30 美元。

8、美商务部、能源部联合发布AI安全开发备忘录

https://www.secrss.com/articles/71988

10月30日，美国商务部公开了今年与能源部共同签署的一份备忘录，该备忘录表明，两部门正在合作开展高级人工智能模型和系统的安全研究、测试和评估。

9、Okta 验证代理Windows漏洞让攻击者窃取用户密码

https://cybersecuritynews.com/okta-verify-agent-windows-flaw/

该漏洞是在例行渗透测试中发现的，影响了适用于 Windows 的 Okta Verify 代理的 5.0.2 至 5.3.2 版本。

10、MediaTek智能手机芯片组漏洞让攻击者能够提升权限

https://cybersecuritynews.com/mediatek-smartphone-chipsets-vulnerabilities/

最近的安全公告披露了 MediaTek 智能手机芯片组中的高严重性漏洞，这些漏洞可能使攻击者能够提升权限并获得对受影响设备的未经授权的访问。

声明

以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。