黎巴嫩传呼机爆炸，， ，，，，，真主党遭重创，， ，，，，，以色列被指幕后黑手

宣布时间 2024-09-18

1. 黎巴嫩传呼机爆炸，， ，，，，，真主党遭重创，， ，，，，，以色列被指幕后黑手


9月17日，， ，，，，，黎巴嫩爆发了一场大规模的传呼机爆炸事务，， ，，，，，造成至少11人殒命，， ，，，，，4000多人受伤，， ，，，，，其中包括多名真主党成员。。。。。。。。此次事务被以为是黎巴嫩与以色列近一年冲突中的“最大清静失败”，， ，，，，，真主党官员对此体现强烈训斥。。。。。。。。据报道，， ，，，，，爆炸爆发在贝鲁特南郊等多个地区，， ，，，，，传呼机在人们的口袋或手中突然发热并爆炸，， ，，，，，留下一片杂乱和恐慌。。。。。。。。黎巴嫩卫生部紧迫呼吁医务职员救治伤者，， ，，，，，并建议民众暂停使用传呼机。。。。。。。。现在，， ，，，，，爆炸的详细缘故原由尚未明确，， ，，，，，但已确认是人为远程引发的。。。。。。。� ？？？赡艿囊蛩匕ㄔ冻桃爸谩⑼绻セ骰蚬┯α垂セ鳌�。。。。。。。此次事务爆发时，， ，，，，，正值以色列与真主党之间主要时势一直升级之际。。。。。。。。自去年10月以来，， ，，，，，双方在黎巴嫩南部领土的冲突一连一直。。。。。。。。真主党官员指责以色列发动了这次重大的远程攻击，， ，，，，，而以色列方面则拒绝置评。。。。。。。。联合国驻黎巴嫩问题特殊协调员对此次袭击体现训斥，， ，，，，，并忠言时势的进一步升级将对地区稳固造成严重影响。。。。。。。。国际社会也在亲近关注此事的希望，， ，，，，，呼吁各方坚持榨取，， ，，，，，通过对话和谈判解决争端。。。。。。。。


https://www.securityweek.com/hundreds-of-pagers-exploded-in-lebanon-and-syria-in-a-deadly-attack-heres-what-we-know/


2. 川崎摩托车欧洲公司遭RansomHub勒索软件攻击


9月13日，， ，，，，，川崎摩托车欧洲公司（KME）近期遭遇RansomHub勒索软件团伙的网络攻击，， ，，，，，该团伙威胁泄露从公司窃取的数据。。。。。。。。只管攻击未完全乐成，， ，，，，，但KME的效劳器被暂时隔离以确保清静，， ，，，，，公司随即启动了战略恢复妄想。。。。。。。。KME作为川崎重工业株式会社在欧洲的子公司，， ，，，，，认真摩托车等产品的分销与营销，， ，，，，，其IT团队正与外部专家细密相助，， ，，，，，剖析并扫除系统内的潜在恶意软件，， ，，，，，以确保所有效劳器获得彻底检查与整理。。。。。。。。公司预计下周初将恢复90%的效劳器基础设施，， ，，，，，且此事务对一样平常营业运营、经销商网络及物流效劳无直接影响。。。。。。。。然而，， ，，，，，RansomHub已宣称窃取KME 487GB数据，， ，，，，，并设置倒计时威胁果真数据，， ，，，，，其中或包括客户资料，， ，，，，，详细情形尚待进一步确认。。。。。。。。此次事务再次凸显了RansomHub勒索软件的活跃与威胁，， ，，，，，该团伙自BlackCat/ALPHV行动悄然后迅速崛起，， ，，，，，乐成攻击了包括Rite Aid、Frontier在内的多家着名企业。。。。。。。。FBI、CISA及HHS联合报告指出，， ，，，，，RansomHub已影响美国凌驾210名受害者，， ，，，，，凸显了网络清静形势的严肃性。。。。。。。。


https://www.bleepingcomputer.com/news/security/ransomhub-claims-kawasaki-cyberattack-threatens-to-leak-stolen-data/


3. Apache OFBiz误差CVE-2024-45195引发大规模攻击


9月12日，， ，，，，，自Apache OFBiz中的CVE-2024-45195误差曝光后，， ，，，，，Imperva报告指出已有凌驾25,000次恶意请求针对4,000个差别站点提倡，， ，，，，，主要目的为金融效劳业和商业部分。。。。。。。。这些攻击使用Go语言编写的恶意机械人和定制工具，， ，，，，，妄想通过绕过授权检查执行恣意代码，， ，，，，，进而安排恶意软件、窃取数据或破损营业。。。。。。。。CVE-2024-45195的严重性在于其能绕过多个先前已修复的误差，， ，，，，，包括曾被用于Mirai僵尸网络安排的CVE-2024-32113，， ，，，，，显示了该清静问题的顽固性和严重性。。。。。。。。Apache OFBiz 18.12.16之前版本均受影响，， ，，，，，但最新版本已宣布补丁，， ，，，，，通过增强验证机制确保视图授权的准确执行，， ，，，，，并阻止控制器视图差别步误差的使用，， ，，，，，为系统提供要害防护。。。。。。。。别的，， ，，，，，新版本还修复了另一个高危害的效劳器端请求伪造误差（CVE-2024-45507，， ，，，，，CVSS评分9.8），， ，，，，，该误差可能引发未授权会见和系统入侵。。。。。。。。因此，， ，，，，，强烈建议所有使用Apache OFBiz的组织连忙升级至最新版本，， ，，，，，以有用缓解这些要害清静危害。。。。。。。。


https://securityonline.info/hackers-target-apache-ofbiz-rce-flaw-cve-2024-45195-after-poc-exploit-released/?&web_view=true


4. Google Sheets成新战场�。。。。。。。篜roofpoint揭破大规模C2误差攻击


9月13日，， ，，，，，网络清静专家Proofpoint近期揭破了一项针对Google Sheets的重大误差使用活动，， ，，，，，该活动始于2024年8月5日，， ，，，，，威胁者使用该平台作为下令与控制（C2）机制，， ，，，，，冒充多国税务机关向全球70家组织发送了约20,000封诈骗邮件。。。。。。。。这些邮件诱导用户点击伪装成纳税申报单转变的链接，， ，，，，，进而通过一系列全心设计的办法，， ，，，，，包括检查操作系统、使用Windows快捷方法文件、PowerShell剧本执行及WebDAV共享上的Python剧本运行，， ，，，，，最终网络并发送受害者系统信息。。。。。。。。攻击手段中，， ，，，，，Voldemort工具饰演了要害角色，， ，，，，，该工具用C语言编写，， ，，，，，能够使用Google Sheets实现数据泄露、执行远程下令等多种恶意活动。。。。。。。。别的，， ，，，，，攻击还涉及DLL侧载手艺，， ，，，，，通过伪装成正当软件的恶意可执行文件和DLL文件进一步渗透系统。。。。。。。。此次攻击笼罩了包括包管、航天、金融、政府在内的多个行业，， ，，，，，显示出威胁者普遍的攻击规模和重大的攻击战略。。。。。。。。只管活动尚未明确归罪于特定威胁组织，， ，，，，，但其手法与Latrodectus、DarkGate等已知恶意软件家族相似。。。。。。。。


https://securityboulevard.com/2024/09/espionage-alert-google-sheets-exploit-for-malware-control/


5. 苹果Vision Pro曝清静误差：GAZEploit攻击威胁用户隐私清静


9月13日，， ，，，，，苹果公司Vision Pro混淆现实头戴装备克日曝出重大清静误差CVE-2024-40865，， ，，，，，即GAZEploit攻击，， ，，，，，该误差允许黑客通太过析用户虚拟化身中的眼球运动（注视）数据，， ，，，，，推断出用户在虚拟键盘上的输入内容，， ，，，，，严重威胁用户隐私清静。。。。。。。。这一新颖攻击方法使用了装备在共享虚拟化身时，， ，，，，，注视控制文本输入的固有清静缺陷。。。。。。。。黑客能使用视频通话、在线聚会或直播平台上的共享视频，， ，，，，，远程执行按键推断，， ，，，，，窃取密码等敏感信息。。。。。。。。苹果公司在visionOS 1.3更新中修复了这一问题，， ，，，，，通过暂停Persona功效在虚拟键盘激活时的使用，， ，，，，，来阻断此类攻击路径。。。。。。。。GAZEploit攻击依赖于对眼球长宽比（EAR）和注视预计的监视学习模子，， ，，，，，准确映射注视偏向至键盘按键，， ，，，，，实现击键推断。。。。。。。。这一发明展现了混淆现实装备在隐私�；；；；；；し矫娴男绿粽�，， ，，，，，促使行业增强对此类清静误差的提防与应对。。。。。。。。


https://thehackernews.com/2024/09/apple-vision-pro-vulnerability-exposed.html


6. Access Sports遭Inc Ransom勒索软件攻击，， ，，，，，88,000人信息泄露


9月16日，， ，，，，，Access Sports Medicine & Orthopaedics，， ，，，，，一家位于新罕布什尔州的骨科效劳提供商，， ，，，，，近期遭遇严重网络攻击，， ，，，，，导致凌驾88,000名小我私家的敏感信息泄露。。。。。。。。该事务于2024年5月10日被发明，， ，，，，，涉及未经授权会见存储有小我私家身份、社会清静号码、出生日期、财务信息、医疗纪录及康健包管信息的系统。。。。。。。。只管Access Sports已迅速为受影响用户提供诓骗�；；；；；；ばЮ�，， ，，，，，并强调尚无证据批注信息被滥用，， ，，，，，但出于透明度思量仍举行了周全转达。。。。。。。。值得注重的是，， ，，，，，一个名为Inc Ransom的勒索软件组织宣称对此次攻击认真，， ，，，，，并在其泄密网站上果真了Access Sports的信息，， ，，，，，包括条约、员人为料、神秘文件及财务数据，， ，，，，，进一步加剧了事态的严重性。。。。。。。。Inc Ransom自2023年7月以来，， ，，，，，便以医疗、教育及政府部分为目的，， ，，，，，通过加密数据和窃取敏感信息来勒索赎金。。。。。。。。


https://www.securityweek.com/88000-impacted-by-access-sports-data-breach-resulting-from-ransomware-attack/