美国军事人员收到神秘智能手表，可能包含恶意软件窃取敏感数据

问题518

您好〜欢迎来到“安全头条”！如果您是第一次访问，则可以先阅读网站公告以了解我们。欢迎新客户和老客户访问我们。我们经常在文章的底部进行沟通和讨论。 xiao an欢迎您〜如果您对本网站的内容有更多建议，也欢迎您在底部提出建议！

1。有人向美国军事人员发送了一个神秘的智能手表

该报告说，所有军事人员都接受了未经请求的智能手表。使用这些智能手表后，该设备会自动连接到Wi-Fi并自动连接到手机，从而获得大量用户数据。

它还报道说，智能手表还可能包含可用于监视士兵并窃取敏感数据的恶意软件。

“这些智能手表也可能包含恶意软件，使发件人可以访问保存的数据，包括银行信息，联系人以及帐户信息，例如用户名和密码。”阅读警报。 “可能有恶意软件可以访问语音和相机，从而允许攻击者访问与智能手表有关的对话和帐户。”

该警报还指出，这些产品也可以用于“刷订订单”，即通过电子邮件积极向看似随机的个人发送产品，以允许公司使用收件人的名称编写正面评论。

建议接收该设备的美国军事人员不要打开设备并将其报告给或通过我们的提交提示 - 报告犯罪报告门户网站。

2. CISA命令政府机构修复最近披露的苹果漏洞

网络安全和基础设施安全局（CISA）已在其已知的剥削目录中增加了六个新的安全漏洞，并下令在2023年7月14日之前解决这些漏洞。

这是添加到目录中的漏洞的列表：

3。研究人员发布了用于思科脆弱性CVE-2023-20178的POC

Cisco中高严重性脆弱性（CVE-2023-20178）的概念证明（POC）利用代码已在线发布。

这是Cisco开发的安全远程访问VPN（虚拟专用网络）解决方案。组织广泛使用它，使其员工或学生能够从远程位置访问内部资源和服务。

CVE-2023-20178（CVSS评级为7.8），影响了Cisco安全的移动客户端和安全客户端，这可以由攻击者触发以提高权限。低特你，身份验证的本地攻击者可以提高系统权限的权限。在成功建立VPN连接后，执行客户端更新过程。透明

“存在此漏洞，因为将错误的权限分配给了更新过程中创建的临时目录。攻击者可以通过滥用安装程序过程的特定功能来利用此漏洞。成功的利用可以使攻击者可以使用系统权限执行代码。”

专家指出，在软件更新过程中，创建了一个临时文件夹来存储要修改的文件的副本。执行此操作是为了在安装过程失败时允许回滚操作。

威胁参与者可以利用启动更新过程，创建临时文件夹的漏洞，然后触发回滚过程。此时，攻击者的代码可以将恶意文件存储在临时文件夹中以实现其执行。

Cisco将CVE-2023-20178的报告归因于研究人员Filip，后者还发布了一个POC，该POC触发了具有系统权限的任意文件删除。

“当用户连接到VPN时，.EXE过程始于背景，并在C：\ temp中创建一个目录，并以默认的权限以以下格式：.tmp创建此目录后，.EXE检查目录是否为空的目录为空，否则所有文件/目录都可以删​​除该行为以删除nt nt tht nt tht nt tt nt tt。

POC已成功运行在安全客户端版本5.0.01242和安全移动客户端版本4.10.06079上。

Cisco Psirt证实，他们不知道利用这种脆弱性的任何攻击。

4。美国航空公司和西南航空公司披露了影响飞行员的数据泄露

世界上两家最大的航空公司，美国航空公司和西南航空公司揭示了周五黑客袭击飞行员袭击引起的数据泄露。 Pilot是第三方提供商，该提供商管理多个航空公司的飞行员申请和招聘门户。

两家航空公司都了解到5月3日事件的试点证书，该证书仅限于第三方供应商的系统，不会对航空公司自己的网络或系统造成损害或影响。

一个未经授权的人于4月30日访问了试点证书系统，并偷走了包含某些申请人在飞行员和学员招聘过程中提供的信息。

根据周五向缅因州总检察长办公室提交的泄漏通知，美国航空公司表示，数据泄露影响了5,745名飞行员和申请人，而西南航空公司则报告了总共3,009名飞行员和申请人受到影响。

美国航空公司透露：“我们的调查确定所涉及的数据包含您的一些个人信息，例如您的姓名和社会保险号，驾驶执照号码，护照号码，出生日期，试点证书编号和其他政府发行的ID号。”

尽管尚无证据表明飞行员的个人信息是专门针对或用于欺诈或身份盗用目的的针对性的，但从现在开始，该航空公司将指导所有飞行员和学员申请人使用自我管理的内部部门帐户。

西南航空说：“我们不再使用该供应商，将来，试点申请人将被指向西南航空公司管理的内部部门帐户。”

美国航空公司和西南航空公司还通知了相关执法机构这些违规行为，并与他们对此事的持续调查完全合作。

5。国家网络安全公告中心：尚未通过网络安全审查的软件和硬件产品的仔细采购和使用

为了防止供应链安全风险，请根据“网络安全法”和其他法律和法规的规定，向第三级及以上信息系统的网络运营商提供网络安全级别，以有效提高风险意识，增强安全性评估，并仔细购买，仔细购买并使用网络安全审查的软件和硬件产品，以使网络安全审查有效地安全地安全和国家安全。