12月23日每日安全热点 - 比利时国防部受到Log4Shell漏洞攻击

2021-12-23 09:30:08 360安全客安全资讯 12788 4

漏洞 Vulnerability

Red Hat Enterprise Linux 8 openssl 更新

https://access.redhat.com/errata/RHSA-2021:5226

QEMU 中修复了拒绝服务漏洞

https://lists.gnu.org/archive/html/qemu-devel/2021-02/msg03595.html

安全事件 Security Incident

Meta起诉Facebook和Instagram网络钓鱼背后的人

https://www.bleepingcomputer.com/news/security/meta-sues-people-behind-facebook-and-instagram-phishing/

借助Log4j漏洞安装的Dridex恶意软件

https://heimdalsecurity.com/blog/dridex-malware-installed-with-the-help-of-log4j-vulnerability/

联邦调查局称，自去年10月以来，国家威胁行为人一直在利用Zoho Zero Day

https://heimdalsecurity.com/blog/zoho-zero-day-exploited-by-state-threat-actors-since-october-according-to-fbi/

比利时国防部受到利用Log4Shell漏洞的网络攻击

https://securityaffairs.co/wordpress/125813/cyber-warfare-2/belgian-defense-ministry-hit-cyberattack.html

APT追踪分析系列-Transparent Tribe攻击活动

https://mp.weixin.qq.com/s/1vRM_Yd0eT4s59ZmnAK-JQ

PyMICROPSIA：双尾蝎的新型信息窃取木马再度来袭

https://ti.qianxin.com/blog/articles/PyMICROPSIA-New-Trojan-for-AridViper/

（完）