近日，明朝萬達(dá)安元實(shí)驗(yàn)室發(fā)布了2022年第四期《安全通告》。該份報(bào)告收錄了2022年4月最新的網(wǎng)絡(luò)安全前沿新聞和最新漏洞追蹤，其中重點(diǎn)內(nèi)容包括：
網(wǎng)絡(luò)安全前沿新聞
微軟宣布全新的 Windows 11 功能
微軟表示，Windows 11 將在即將發(fā)布的版本中獲得更多安全改進(jìn)，這將增加對(duì)網(wǎng)絡(luò)安全威脅的更多保護(hù)，提供更好的加密，并阻止惡意應(yīng)用程序和驅(qū)動(dòng)程序。企業(yè)和操作系統(tǒng)安全副總裁 David Weston 說：“在 Windows 11 的未來版本中，您將看到重要的安全更新，通過結(jié)合現(xiàn)代硬件及軟件，從芯片到云端提供更多保護(hù)”。
英國零售連鎖店 The Works 在被網(wǎng)絡(luò)攻擊后關(guān)閉商店
英國零售連鎖店 The Works 宣布，由于未授權(quán)訪問其計(jì)算機(jī)系統(tǒng)的網(wǎng)絡(luò)安全事件引起的問題，它被迫關(guān)閉了幾家商店。這家折扣零售商在英國和愛爾蘭經(jīng)營 530 家商店，銷售書籍、玩具、文具、藝術(shù)品和工藝材料，年收入約為 3 億美元。
奢侈時(shí)裝品牌 Zegna 證實(shí)了被勒索軟件攻擊過
意大利奢侈時(shí)裝品牌 Ermenegildo Zegna 已確認(rèn) 2021 年 8 月被勒索軟件攻擊導(dǎo)致 IT 系統(tǒng)大范圍中斷。該披露是在這個(gè)月提交的 SEC 424B3 表格中更新的，該表格更新了他們的投資招股說明書，以提醒投資者注意復(fù)雜的網(wǎng)絡(luò)攻擊導(dǎo)致的業(yè)務(wù)中斷和數(shù)據(jù)泄露風(fēng)險(xiǎn)。
LockBit 勒索軟件團(tuán)伙潛伏在美國政府網(wǎng)絡(luò)中數(shù)月
安全研究人員發(fā)現(xiàn)，一家美國地區(qū)政府機(jī)構(gòu)受到 LockBit 勒索軟件攻擊至少存在 5 個(gè)月時(shí)間。從受感染機(jī)器中檢索到的日志顯示，有兩個(gè)組織已經(jīng)對(duì)它們進(jìn)行了入侵，并進(jìn)行了偵察和遠(yuǎn)程訪問操作。
FBI 將有史以來最大的加密貨幣攻擊與朝鮮黑客聯(lián)系起來
美國財(cái)政部外國資產(chǎn)控制辦公室 (OFAC) 已批準(zhǔn)接收在有史以來最大的加密貨幣黑客攻擊中被盜的加密貨幣的地址，即 Axie Infinity 的 Ronin 黑客攻擊。美國聯(lián)邦調(diào)查局 (FBI) 表示，兩個(gè)朝鮮黑客組織 Lazarus 和 BlueNorOff（又名 APT38）是上個(gè)月 Ronin 黑客攻擊的幕后黑手。
安裝了 4500 萬次的 Android 應(yīng)用程序惡意收集數(shù)據(jù)
移動(dòng)惡意軟件分析師警告說，Google Play 商店中有一組應(yīng)用程序，這些應(yīng)用程序超過 4500 萬次安裝并惡意收集敏感的用戶數(shù)據(jù)。這些應(yīng)用程序通過第三方 SDK 收集這些數(shù)據(jù)，其中包括捕獲剪貼板內(nèi)容、GPS 數(shù)據(jù)、電子郵件地址、電話號(hào)碼，甚至是用戶的路由器 MAC 地址和網(wǎng)絡(luò) SSID 。
Karakurt 被揭露為 Conti 網(wǎng)絡(luò)犯罪集團(tuán)的數(shù)據(jù)勒索部門
在攻破網(wǎng)絡(luò)犯罪分子管理的服務(wù)器后，安全研究人員發(fā)現(xiàn) Conti 勒索軟件與最近出現(xiàn)的 Karakurt 數(shù)據(jù)勒索組織之間存在聯(lián)系，這表明這兩個(gè)團(tuán)伙是同一部分。Conti 勒索軟件集團(tuán)是當(dāng)今最多產(chǎn)的網(wǎng)絡(luò)犯罪集團(tuán)之一，盡管內(nèi)部對(duì)話和源代碼大量泄露 ，但其運(yùn)作有增無減。
Hetzner 丟失客戶數(shù)據(jù)并賠償 20 歐元
德國云服務(wù)提供商 Hetzner Online GmbH 告訴一些客戶，他們的數(shù)據(jù)已經(jīng)不可逆轉(zhuǎn)地丟失，并獲得了 20 歐元的在線信用補(bǔ)償。Hetzner 在德國和芬蘭經(jīng)營著多個(gè)數(shù)據(jù)中心，遭遇了罕見的多次硬件故障，這些故障已經(jīng)擦除了一些客戶的快照，無法恢復(fù)它們。
聯(lián)想 UEFI 固件驅(qū)動(dòng)程序錯(cuò)誤影響 100 多種筆記本電腦型號(hào)
聯(lián)想發(fā)布了一份安全公告，內(nèi)容涉及影響其至少 100 臺(tái)筆記本電腦型號(hào)上加載的統(tǒng)一可擴(kuò)展固件接口 (UEFI) 的漏洞?？偣舶l(fā)現(xiàn)了三個(gè)安全問題，其中兩個(gè)允許攻擊者禁用對(duì)存儲(chǔ) UEFI 固件的 SPI 閃存芯片的保護(hù)并關(guān)閉 UEFI 安全啟動(dòng)功能，從而確保系統(tǒng)僅在啟動(dòng)時(shí)加載原始設(shè)備制造商 (OEM) 信任的代碼。
