7月23日每日安全热点 - StrongPity APT 组织首次部署 Android 恶意软件

360安全客 安全资讯 50233 4
robots

漏洞 Vulnerability
Apple 7月安全更新
https://support.apple.com/en-us/HT201222
CVE-2021-33909：Linux内核本地提权漏洞
https://cert.360.cn/warning/detail?id=9a2ac6a4e94d24def672dae16f025b3c
【POC公开】CVE-2021-36934: Windows 特权提升漏洞通告
https://cert.360.cn/warning/detail?id=f9517e3dd250a3bf3927debf4a3ee172
CVE-2021-32761: 32位Redis远程代码执行漏洞
https://cert.360.cn/warning/detail?id=f9517e3dd250a3bf3927debf4a3ee172
长达 16 年的安全漏洞影响了数百万台打印机
https://thehackernews.com/2021/07/16-year-old-security-bug-affects.html
安全事件 Security Incident
针对Linux的加密挖矿木马Diicot
https://www.bitdefender.com/blog/labs/how-we-tracked-a-threat-group-running-an-active-cryptojacking-campaign
StrongPity APT 组织首次部署 Android 恶意软件
https://www.trendmicro.com/en_us/research/21/g/strongpity-apt-group-deploys-android-malware-for-the-first-time.html
LuminousMoth – 重新启用 PlugX、文件泄露和持久性
https://labs.bitdefender.com/blog/labs/luminousmoth-plugx-file-exfiltration-and-persistence-revisited
（完）