研究职员演示怎样通过蓝牙攻击解锁和启动特斯拉

宣布时间 2022-05-19
1、研究职员演示怎样通过蓝牙攻击解锁和启动特斯拉


据媒体5月17日报道，NCC Group的研究职员开发了一种举行低功耗蓝牙(BLE)中继攻击新的工具，可绕过现有� ；ぴ谀康纳暇傩猩矸菅橹� 。在此类攻击中，攻击者可以阻挡并使用两方之间的通讯 。特斯拉Model 3和Model Y都使用了基于BLE的系统，因此攻击可用于解锁和启动汽车 。NCC体现，攻击执行约莫仅需十秒钟 。虽然这种BLE攻击的手艺细节尚未宣布，但研究职员称他们已经在特斯拉Model 3上测试了这一要领 。


https://www.bleepingcomputer.com/news/security/hackers-can-steal-your-tesla-model-3-y-using-new-bluetooth-attack/


2、VMware多款产品的身份验证绕过误差CVE-2022-22972


5月18日，VMware宣布清静更新，修复了影响多款产品的身份验证绕过误差（CVE-2022-22972） 。通告指出，误差会影响Workspace ONE Access、VMware Identity Manager(vIDM)和vRealize Automation，具有网络会见权限的攻击者能够获得管理权限且不需要举行身份验证 。此次更新还修复了另一个外地提权误差(CVE-2022-22973)，可用来将权限提升为root 。VMware体现，鉴于误差的严重性，强烈建议连忙接纳行动举行修复 。


https://www.bleepingcomputer.com/news/security/vmware-patches-critical-auth-bypass-flaw-in-multiple-products/


3、研究团队发明macOS恶意软件UpdateAgent的新变种


Jamf Threat Labs在5月16日宣布的报告中披露了macOS恶意软件UpdateAgent新变种的细节信息 。UpdateAgent于2020年底首次被发明，以后已演变为恶意软件dropper，可绕过macOS Gatekeeper� ；� 。这次发明的新变体基于Swift，伪装成名为"PDFCreator"和"ActiveDirectory"的Mach-O二进制文件，执行时与远程服务器建设毗连并检索要执行的bash剧本 。在发明时，这些二进制文件在VirusTotal中的检测率为零 。


https://www.jamf.com/blog/updateagent-adapts-again/


4、美国医疗保健公司Omnicell称其系统遭到勒索攻击


据5月17日报道，美国医疗保健公司Omnicell遭到了勒索攻击 。Omnicell在5月9日在向美国证券生意委员会提交的文件中体现，勒索攻击爆发在5月4日，其部分内部系统受到影响 。别的，该事务可能导致该公司的商业神秘或其它知识产权的丧失，以及公司员工、客户和供应商等人的小我私家信息泄露 。阻止5月17日，Omnicell仍未在其网站上宣布有关违规的正式通知 。


https://www.infosecurity-magazine.com/news/ransomware-healthcare-omnicell/


5、多国清静机构团结宣布常见的攻击前言的清静咨询


5月17日，来自美国、加拿大、新西兰、荷兰和英国的多个机构团结宣布了一份清静咨询 。咨询展现了攻击者最常使用10个初始攻击前言，包括不强制执行多因素身份验证(MFA)、没有准确的应用权限及会见控制列表中的过失、软件未更新、使用默认设置或默认用户名和密码、远程服务缺乏足够的控制和未实验强密码战略等 。别的，该咨询还提供了缓解步伐，以资助组织增强其网络防御 。


https://www.bleepingcomputer.com/news/security/cybersecurity-agencies-reveal-top-initial-access-attack-vectors/


6、Microsoft宣布针对加密钱币的新威胁Cryware的报告


5月17日，Microsoft宣布了针对加密钱币的新威胁Cryware的剖析报告 。随着针对加密钱币的攻击的显著增添，Microsoft研究职员发明了一种新威胁类型的泛起，并称其为cryware 。Cryware是直接从非托管加密钱币钱包（也称为热钱包）网络和窃取数据的信息窃取程序 。现在使用加密钱币的威胁包括Cryptojackers、勒索软件、stealers和ClipBanker木马 。Cryware可能会造成严重的财务损失，现在也没有支持系统可以资助追回被盗的加密钱币 。


https://www.microsoft.com/security/blog/2022/05/17/in-hot-pursuit-of-cryware-defending-hot-wallets-from-attacks/