官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
- 关注
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！
热点资讯
1、因滥用 Optus 泄露的数据信息敲诈受害者，19 岁少年被捕
The Hacker News 网站披露，澳大利亚联邦警察（AFP）逮捕了一名来自悉尼的 19 岁青少年，该少年被指控试图利用上月底 Optus 泄露的数据信息，敲诈受害者。
2、泄露约 30 万用户信息，丰田公开道歉
据路透社报道，丰田汽车公司旗下 T-Connect 服务出现安全事故，近三十万用户的个人信息可能已经被攻击者窃取。泄露的信息类型包括用户的电子邮件地址、客户号码等，影响范围包括 2017 年 7 月以来使用电子邮件地址注册服务的用户。
3、400 万条 2K Games 用户数据正在暗网上出售
4、英特尔确认 Alder Lake BIOS 源代码已泄露
5、宜家智能照明系统发现漏洞，可能导致灯泡闪烁恢复出厂设置
研究人员在宜家的智能照明系统中发现了两个漏洞，允许攻击者控制该系统并使灯泡快速闪烁，还可能导致恢复出厂设置。两个漏洞影响了宜家的 E1526 型 Trådfri 网关 1.17.44 及之前版本。该产品的价格约为 80 美元，通常用于照亮书架和梳妆台。
安全事件
1、美国多个机场因网络攻击发生故障，和俄罗斯有关？
2、近一年时间过去了，VMware 的这一漏洞仍悬而未决
3、键盘残余热量可能泄露密码，20 秒内拍下键盘热像图，密码泄露 86%
研究结果非常惊人，在 20 秒内拍摄热像图时，密码的还原率为 86%；30 秒内拍摄，密码的还原率为76%；60 秒内拍摄，密码还原率为 62%。
4、芯片制造商 ADATA（威刚）否认遭到 RansomHouse 组织攻击
5、Lazarus 滥用戴尔驱动程序漏洞部署 FudModule Rootkit
究人员发现，臭名昭著的黑客组织 Lazarus 部署了新的 Windows Rootkit，该恶意软件利用了戴尔驱动程序的漏洞。鱼叉邮件攻击在 2021 年秋季开始，已经确认荷兰的一名航空航天专家与比利时的一名政治记者被攻击。ESET 表示，本次攻击活动的主要目标是进行间谍活动与数据盗窃。
一周好文共读
1、2022 产业观察 | 勒索软件锋利的“矛”：漏洞武器化
回顾今年的勒索软件形势和重大事件，我们发现，勒索即服务（RaaS）愈加成熟，旧的恶意软件变体回归，新的变体不断发展，漏洞愈发武器化，勒索生态逐渐工业化。在漏洞数量和复杂性逐年增长的背景下，这些漏洞愈来愈成为勒索组织手中一把趁手的利器。组织遭受勒索攻击的原因不一，缺乏良好的网络习惯、安全预算有限、人力有限、人才缺失、威胁情报不足和各组织之间缺乏透明度… …所谓知己知彼，了解勒索软件的趋势、发展、攻击手段演变十分有必要。
2、”三哥“，核酸信息泄露该管管了！
3、Canary 保护机制及绕过
传统的防御机制之一就是开启 Canary防护，该机制会向我们运行程序的栈底放入一串8字节的随机数据，在函数即将返回时会验证该数据是否发生改变。
若发生改变则说明栈被改变了，直接call进__stack_chk_fail。验证成功则跳到leave 和 ret正常的返回。
省心工具
1、maldev-for-dummies：一款功能强大的恶意软件研究平台
maldev-for-dummies 是一款简单易用的恶意软件研究工具，这个代码库中包含了很多跟恶意软件开发相关的组件工具，可以帮助广大研究人员通过自定义恶意软件，来测试目标系统或产品解决方案的安全性。
2、pax：一款针对 PKCS7 Padding Oracle 攻击的安全研究工具
3、Kam1n0：一款功能强大的汇编代码管理和分析平台
Kam1n0 是一款功能强大且易于扩展的汇编代码管理和分析平台，该工具允许用户将一个大型二进制文件集合索引到不同的存储库中，然后它会给广大研究人员提供各种不同的分析服务，例如克隆搜索和分类等等。
- 0 文章数
- 0 关注者