1、BLOODALCHEMY恶意软件针对南亚和东南亚政府发起攻击

https://blog-en.itochuci.co.jp/entry/2024/05/23/090000

网络安全研究人员发现，用于攻击南亚和东南亚政府组织的BLOODALCHEMY恶意软件实际上是Deed RAT的更新版本，后者被认为是ShadowPad的继任者。BLOODALCHEMY和Deed RAT的起源是ShadowPad，考虑到ShadowPad在众多APT攻击活动中的历史，特别关注这种恶意软件的使用趋势是至关重要的。BLOODALCHEMY首次是在2023年10月记录，当时与其追踪的REF5961入侵组织在东南亚国家联盟（ASEAN）国家的攻击活动有关。这是一个用C语言编写的基础x86后门，通过一种名为DLL侧加载的技术注入到签名的良性进程（“BrDifxapi.exe”）中，能够覆盖工具集、收集主机信息、加载额外的负载，并自行卸载和终止。虽然尚未确认，但存在如此少的有效命令表明该恶意软件可能是更大入侵集或恶意软件包的一个子功能，仍在开发中，或者是针对特定战术用途的极其专注的恶意软件。

2、攻击者利用木马化扫雷游戏的Python版本攻击金融组织

https://cert.gov.ua/article/6279419

黑客利用微软经典扫雷游戏的Python克隆代码，在针对欧洲和美国金融机构的攻击中隐藏恶意脚本。研究人员将这些攻击归因于被追踪为“UAC-0188”的威胁行为者，后者使用合法代码隐藏下载并安装SuperOps RMM的Python脚本。SuperOps RMM是一款合法的远程管理软件，能够使远程攻击者直接访问受感染系统。在最初发现此次攻击后，研究显示在欧洲和美国的金融和保险机构中，至少有五次潜在的入侵由相同的文件导致。

3、恶意谷歌推广广告利用新发布的Arc浏览器发起攻击

https://www.threatdown.com/blog/threat-actors-ride-the-hype-for-newly-released-arc-browser/

与Arc浏览器Windows版发布同时进行的一场谷歌广告恶意软件活动，诱骗用户下载被植入木马的安装程序，从而感染恶意软件。Arc浏览器是一款具有创新用户界面设计的新型网络浏览器，与传统浏览器不同。在2023年7月发布macOS版本后，获得了科技媒体和用户的高度评价，其近期在Windows上的发布备受期待。网络犯罪分子为产品发布做了准备，在谷歌搜索上设置恶意广告，诱骗想要下载新浏览器的用户。谷歌的广告平台存在一个重大问题，允许威胁行为者投放显示合法URL的广告，这个漏洞被用于攻击亚马逊、Whales Market、WebEx以及谷歌自己的视频平台YouTube。研究人员发现搜索“arc installer”和“arc browser windows”这两个关键词的推广结果显示了Arc的正确URL，但点击这些广告会下载带有恶意软件的安装程序。

4、Cencora遭遇数据泄露暴露了11家制药公司的美国患者信息

https://www.bleepingcomputer.com/news/security/cencora-data-breach-exposes-us-patient-info-from-11-drug-companies/

由于Cencora在2024年2月遭受的网络攻击，一些全球最大的制药公司披露了数据泄露事件。Cencora是他们在制药和业务服务方面的合作伙伴。Cencora，前身为AmerisourceBergen，是一家专注于药品分销、特殊药房、咨询和临床试验支持的制药服务提供商。这家总部位于宾夕法尼亚州的公司在50个国家开展业务，拥有46000名员工，2023年收入为2620亿美元。2024年2月，Cencora在向美国证券交易委员会（SEC）提交的Form 8-K文件中披露了一起数据泄露事件，称未经授权的方访问了其信息系统并窃取了个人数据。当时，公司选择不分享关于事件及其对客户潜在影响的更多信息。此外，没有任何勒索软件组织对这次攻击负责。加利福尼亚州总检察长办公室发布了过去几天由美国一些最大的制药公司提交的多个数据泄露通知样本，所有这些都将数据泄露归因于2月份的Cencora事件。“Cencora公司及其Lash Group子公司与制药公司、药房和医疗保健提供者合作，通过药品分销、免费试用优惠、共付优惠券、患者支持和服务以及其他服务，促进处方治疗的获取。”相关数据泄露通知中写道。

5、微软Copilot在全球停机24小时后恢复正常

https://www.bleepingcomputer.com/news/microsoft/microsoft-copilot-fixed-worldwide-after-24-hour-outage/

在超过24小时的停机后，微软的Bing、Copilot和Windows中的Copilot服务已在全球范围内恢复正常，但尚未发布有关导致问题的原因的信息。这次大规模停机始于周四凌晨3点（美国东部时间），主要影响亚洲和欧洲的用户，导致许多人无法访问这些服务。在停机期间，Bing.com显示空白页面或429 HTTP错误代码，但直接的Bing搜索仍然可用。微软在一天内不断分享更新，最初表示，“我们正在努力寻找问题的原因。更多信息可以在管理中心的CP795190下找到。”随后，公司表示他们正在将请求切换到替代服务组件，以加快恢复速度。服务逐渐恢复，首先是DuckDuckGo恢复正常，随后是Bing.com和Copilot的部分恢复。

6、OpenAI 成立安全委员会，开始训练最新的人工智能模型

https://www.securityweek.com/openai-forms-safety-committee-as-it-starts-training-latest-artificial-intelligence-model/

OpenAI 正在成立一个新的安全委员会，并已开始训练一种新的人工智能模型，以取代其 ChatGPT 聊天机器人所依赖的 GPT-4 系统。

7、TP-Link 游戏路由器漏洞使用户面临远程代码攻击

https://thehackernews.com/2024/05/tp-link-gaming-router-vulnerability.html

TP-Link Archer C5400X 游戏路由器被披露存在一个最高严重性安全漏洞，该漏洞可能通过发送特制的请求导致易受攻击的设备执行远程代码。该漏洞被标记为CVE-2024-5035，CVSS 评分为 10.0。它会影响路由器固件的所有版本，包括 1_1.1.6 及之前版本。该漏洞已在2024 年 5 月 24 日发布的1_1.1.7 版本中得到修补。

8、SingCERT 警告称，多个 WordPress 插件中发现严重漏洞

https://thecyberexpress.com/wordpress-plugin-vulnerabilities/

SingCERT 报告了 9 个严重的 WordPress 插件漏洞，并分享了缓解策略以避免被威胁行为者利用。

9、白宫宣布计划在年底前改革数据路由安全

https://www.nextgov.com/cybersecurity/2024/05/white-house-announces-plans-revamp-data-routing-security-year-end/396886/

白宫网络官员周四表示，到今年年底，联邦机构拥有和使用的 50% 以上的 IP 地址将采用增强的数据路由安全措施，以帮助防止黑客劫持进入政府网络的数字通道。

10、印度军方和警方生物识别数据遭泄露

https://www.anquanke.com/post/id/296855

网络安全研究员 Jeremiah Fowler 发现并向WebsitePlanet报告了一个未受密码保护的数据库，其中包含 160 多万份文件，这些文件属于印度一家领先的生物特征认证解决方案提供商，该提供商在美国和澳大利亚设有办事处。暴露的记录包括警察、军队、教师和铁路工人的生物特征身份信息。同时，这些数据似乎可能在暗网相关的 Telegram 群组中出售。

声明

以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。