绿盟威胁情报月报-2023年12月
💡
原文中文，约5400字，阅读约需13分钟。
📝
内容提要
绿盟科技威胁情报中心发布多个漏洞和威胁事件通告，微软发布12月安全更新补丁修复34个安全问题，包括高危漏洞类型。黑客组织UAC-0099利用WinRAR中的零日漏洞对乌克兰传播恶意软件。微软发现与伊朗有关联的APT33威胁组织利用FalseFont恶意后门攻击国防承包商。勒索家族Rhysida最新IOC公布。变色龙安卓银行木马窃取PIN码。
🎯
关键要点
- 绿盟科技威胁情报中心发布多个漏洞和威胁事件通告。
- 微软发布12月安全更新补丁，修复34个安全问题，包括高危漏洞。
- 黑客组织UAC-0099利用WinRAR中的零日漏洞传播恶意软件。
- APT33威胁组织利用FalseFont恶意后门攻击国防承包商。
- Rhysida勒索软件家族最新IOC公布。
- 变色龙安卓银行木马窃取PIN码，禁用指纹和面部解锁功能。
- Mallox勒索病毒样本更新，用于监测活动。
- Lazarus组织使用npm包供应链进行攻击。
- Teal Kurma组织主要攻击欧洲和中东地区。
- SugarGh0st RAT针对乌兹别克斯坦外交部和韩国用户进行恶意活动。
➡️
