黑客炫耀世界上最大的 ZIP 炸弹，达到 1148857344 Quettabytes

• 审计发现联邦调查局存储介质管理存在明显安全漏洞

司法部监察长办公室（OIG）的一项审计发现，联邦调查局在库存管理和处置含有敏感和机密信息的电子存储介质方面存在 "重大缺陷"。

来源: BleepingComputer

• 隐秘的 "sedexp" Linux 恶意软件逃避检测达两年之久

自 2022 年以来，一款名为 "sedexp"的隐身 Linux 恶意软件一直在利用一种尚未纳入 MITRE ATT&CK 框架的持久性技术逃避检测。

来源: BleepingComputer

• 美国无线电中继联盟确认支付 100 万美元赎金

美国无线电中继联盟（ARRL）为一个解密器支付了 100 万美元赎金，该解密器帮助恢复了在 5 月份勒索软件攻击中被加密的系统

来源: BleepingComputer

• 黑客 Velvet Ant 滥用思科交换器 0day漏洞，目的是隐匿攻击踪迹

针对思科上个月修补的网路设备作业系统 NX-OS 0day漏洞 CVE-2024-20399，最近研究人员公布利用漏洞的攻击行动细节，并指出黑客成功利用后，会在交换器部署后门程式 VelvetShell。

来源: iThome

• 黑客炫耀世界上最大的 ZIP 炸弹，达到 1148857344 Quettabytes

近日，有黑客在互联网上炫耀自己搞了一个世界上最大的 ZIP 炸弹，达到 1148857344 Quettabytes，ZIP炸弹攻击是一种恶意软件攻击，目的是在解压时消耗大量的系统资源，最终可能导致系统崩溃或拒绝服务攻击。

来源: FreeBuf

• 黑客利用 AppDomain 注入技术投放 CobaltStrike 信号

2024 年 7 月开始的一波攻击依赖于一种不太常见的技术--"AppDomain Manager Injection"，它可以将 Windows 上的任何 Microsoft .NET 应用程序武器化。

来源: BleepingComputer

• 美国石油巨头哈里伯顿证实系统关闭背后存在网络攻击

哈里伯顿公司（Halliburton）是全球最大的能源行业服务供应商之一，该公司已证实本周早些时候遭受了网络攻击，被迫关闭了部分系统。

来源: BleepingComputer

• 微软 Copilot Studio 存在严重的信息泄露漏洞

微软 Copilot Studio 存在严重的安全漏洞，编号是 CVE-2024-38206，CVSS评分 8.5分，攻击者可以利用漏洞访问敏感信息，微软确认漏洞已被完全修复，没有用户需要采取任何行动。

来源: CN-SEC 中文网

• 微软 Edge RCE 漏洞可让攻击者远程控制系统

在 Microsoft Edge 中发现了一个严重的远程代码执行 (RCE) 漏洞（CVE-2024-38210），攻击者可通过远程执行任意代码来控制受影响的系统，该漏洞影响 128.0.2739.42 之前的 Microsoft Edge (Stable) 版本。

来源: Cyber Security News

• ESET 披露最新网络钓鱼活动，专门针对 Android、iPhone 用户

网络钓鱼 ESET 研究人员发现了一种罕见的网络钓鱼活动，专门针对 Android 和 iPhone 用户。值得注意的是这种攻击主要是从第三方网站安装钓鱼应用程序，而无需用户主动安装。

来源: CN-SEC 中文网

• Greasy Opal 的验证码解码器 16 年后仍在为网络犯罪服务

研究人员现在追踪到一个名为 Greasy Opal 的开发者，该开发者以看似合法的企业形式运营，其工具可以绕过账户安全解决方案，并允许以僵尸为主导的验证码大规模解密，从而助长了网络犯罪即服务行业的发展。

来源: BleepingComputer

原文始发于微信公众号（赛欧思安全研究实验室）：黑客炫耀世界上最大的 ZIP 炸弹，达到 1148857344 Quettabytes