1、研究人员发布Ymir勒索软件分析报告

https://securelist.com/new-ymir-ransomware-found-in-colombia/114493/

在一起近期的事件响应案例中，研究人员发现了一种新型勒索软件家族，被命名为“Ymir”。该恶意软件在攻击中表现出显著的规避检测能力，其关键特点是通过调用malloc、memmove和memcmp函数在内存中执行大规模操作，以减少磁盘活动，从而避开传统防护措施。分析显示，攻击者首先通过PowerShell远程控制命令成功入侵系统，随后部署了Process Hacker和Advanced IP Scanner等工具，降低系统的安全防护能力。在完成初步准备后，攻击者最终运行Ymir勒索软件达成目的。研究人员在报告中详细解析了Ymir勒索软件的技术特性及其攻击者的战术、技术和程序（TTPs），揭示了从初始入侵到勒索软件部署的完整链条。

2、Halliburton披露遭受勒索软件攻击造成3500万美元损失

https://www.securityweek.com/cyberattack-cost-oil-giant-halliburton-35-million/

全球能源行业服务巨头Halliburton披露，8月发生的一起勒索软件攻击导致公司损失高达3500万美元。此次攻击迫使公司关闭部分IT系统，并断开与客户的连接，尽管影响被控制在一定范围内，但对业务运营造成显著冲击。Halliburton在全球70个国家开展业务，拥有4.8万名员工，2023年营收超过230亿美元。2024年8月23日，公司向美国证券交易委员会（SEC）提交报告，证实一名未经授权的第三方侵入其系统。为了应对此次入侵，Halliburton采取了系统关闭和隔离措施。几天后，勒索软件团伙RansomHub被确认是此次攻击的幕后黑手。攻击者窃取了公司网络中的部分数据，但具体数据类型和泄露范围仍在调查中。尽管如此，Halliburton在其第三季度财报中指出，此次网络攻击对公司整体财务状况的影响有限。

3、苹果iOS 18.1新增“闲置重启”功能强化数据安全

https://www.bleepingcomputer.com/news/security/iphones-now-auto-restart-to-block-access-to-encrypted-data-after-long-idle-times/

苹果在上月发布的iOS 18.1更新中新增了一项名为“闲置重启”的安全功能。该功能旨在长时间闲置后自动重启设备，从而重新加密数据并提高提取难度。这一变化使设备从“首次解锁后”（AFU）状态切换为“首次解锁前”（BFU）状态。在BFU状态下，数据提取变得更为困难，因为解密所需的密钥不再保存在内存中，甚至连操作系统也无法访问。在iOS设备中，所有数据均使用在操作系统首次安装或设置时创建的加密密钥保护。当用户通过PIN码或生物识别解锁设备后，这些密钥会加载至内存中，用于实时解密需要访问的文件。然而，当设备重启进入“静止”状态后，密钥会被清除，数据无法解密，从而有效防止黑客或执法部门利用解锁工具获取设备数据。

4、亚马逊确认第三方供应商遭黑客攻击后泄露员工数据

https://www.forbes.com/sites/larsdaniel/2024/11/11/amazon-confirms-data-breach-exposed-2800000-lines-of-employee-data/

亚马逊近日披露，员工数据因第三方物业管理供应商遭到攻击而被泄露，此次事件再次凸显了2023年MOVEit漏洞的长期危害。泄露事件由威胁行为者“Nam3L3ss”曝光，他们声称掌握了超过250TB的数据库文件，其中包括亚马逊和其他25家主要组织的数据。此次泄露与CVE-2023-34362漏洞相关，该漏洞是2023年5月首次被利用的严重SQL注入缺陷，攻击者可借此绕过身份验证并访问MOVEit Transfer数据库中的敏感信息。MOVEit Transfer是一种企业级安全文件传输解决方案，在企业数据管理中被广泛使用。Nam3L3ss通过利用暴露的网络资源，包括MySQL、PostgreSQL、SQL Server数据库以及Azure备份文件，从中下载完整数据集。他们近期在BreachForums发布了280万行亚马逊员工数据，并威胁将泄露更多信息。这些数据包括员工姓名、联系方式、办公地址，以及内部成本中心代码和组织架构等敏感细节。

5、Embargo勒索软件组织威胁泄露医院数据

https://www.govinfosecurity.com/embargo-ransomware-gang-sets-deadline-to-leak-hospital-data-a-26784

勒索软件组织Embargo近日威胁，将在未支付赎金的情况下公布1.15TB的数据，涉及美国乔治亚州一家小型社区医院和护理院。此次袭击发生在11月1日，Embargo在暗网公布了倒计时，声称即将泄露从Memorial Hospital and Manor和其附属的Willow Ridge个人护理机构窃取的文件。此次攻击导致该医院的IT系统瘫痪，影响了电子健康记录（EHR）和邮件等关键服务。Memorial Hospital and Manor尚未对事件的最新进展和Embargo的勒索威胁作出回应。该医院曾在社交媒体上发布警示称正在应对勒索攻击，但该声明现已被删除。此外，Embargo在其网站上列出了多个受害者，包括美国的另一家医疗机构Weiser Memorial Hospital及南卡罗来纳州Summerville警察局、密歇根州政府部门、德国供应链公司和澳大利亚一家非放贷银行等。

6、Bitcoin Fog 创始人因加密货币洗钱被判处 12 年徒刑

https://thehackernews.com/2024/11/bitcoin-fog-founder-sentenced-to-12.html

36 岁的 Bitcoin Fog 加密货币混合器创始人因在 2011 年至 2021 年期间为洗钱活动提供便利而被判处 12 年零 6 个月监禁。

7、D-Link 不打算修复影响6万台旧 NAS 设备的关键漏洞

https://www.bleepingcomputer.com/news/security/d-link-wont-fix-critical-flaw-affecting-60-000-older-nas-devices/

该漏洞被跟踪为 CVE-2024-10914，严重性评分为 9.2，超过 6万台已达到使用寿命的 D-Link 网络连接存储设备受到影响。D-Link 确认不会发布针对 CVE-2024-10914 的修复程序，供应商建议用户淘汰易受攻击的产品。

8、Anthropic、Palantir、AWS 为美国国防和情报机构构建 AI

https://www.inforisktoday.com/anthropic-palantir-aws-to-build-ai-for-us-defense-a-26773

Palantir、Anthropic 和 Amazon Web Services 合作构建了一个人工智能平台，供美国国防和情报机构使用。

9、Entrust 将停止作为受信任的证书颁发机构

https://www.inforisktoday.com/entrust-will-stop-operating-as-trusted-certificate-authority-a-26766

Google Chrome 和 Java Runtime Engine 以多年的问题为由，将不再信任由总部位于明尼阿波利斯的 Entrust 运行的所有新根证书颁发机构。

10、黑客滥用 Google Ads 传播 Fakebat 恶意软件

https://cybersecuritynews.com/fakebat-malware-via-google-ads/#google_vignette

网络安全研究人员发现，通过恶意 Google Ads 分发的 Fakebat 恶意软件加载程序卷土重来。经过长达数月的隐匿，Fakebat 重新出现，专注于正在寻找流行的生产力软件的用户。

声明

以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。