英特尔确认Alder Lake CPU的UEFI BIOS源代码走漏

宣布时间 2022-10-10
1、英特尔确认Alder Lake CPU的UEFI BIOS源代码走漏

      

据媒体10月9日报道 ，，，，，，英特尔已经证实 ，，，，，，Alder Lake cpu的UEFI BIOS源代码泄露。。。。 。。。。Alder Lake是第12代英特尔酷睿处置惩罚器 ，，，，，，于2021年11月宣布。。。。 。。。。上周五 ，，，，，，Twitter用户freak宣布了据称是Alder Lake的UEFI固件源代码的链接 ，，，，，，该链接指向GitHub存储库ICE_TEA_BIOS ，，，，，，其中包括5.97 GB的文件、源代码、私钥、更他日志和编译工具。。。。 。。。。文件的最新时间戳为22年9月30日 ，，，，，，现在尚不清晰源代码是在网络攻击时代被盗照旧被内部职员泄露。。。。 。。。。不过 ，，，，，，英特尔已确认源代码是真实的 ，，，，，，是它的专有UEFI代码。。。。 。。。。


https://www.bleepingcomputer.com/news/security/intel-confirms-leaked-alder-lake-bios-source-code-is-authentic/


2、英国Easylife违反数据�；；；；ず陀ū环？？？ ？？？�150万英镑

      

10月6日报道称 ，，，，，，英国零售商Easylife因违反数据�；；；；ず陀ǘ桓霉男畔㈩肯祷狗？？？ ？？？罱�150万英镑。。。。 。。。。信息专员办公室（ICO）体现 ，，，，，，Easylife在未经客户赞成的情形下使用其小我私家信息向他们推销康健相关产品 ，，，，，，而这种“隐形”数据处置惩罚是不法的。。。。 。。。。羁系机构的另一项视察发明 ，，，，，，在2019年8月至2020年8月时代 ，，，，，，Easylife向在电话偏好效劳(TPS)注册的人拨打了凌驾130万次垃圾营销电话。。。。 。。。。ICO因违反数据�；；；；しǘ訣asylife罚�？？ ？？？�135万英镑 ，，，，，，因营销电话罚�？？ ？？？�13万英镑。。。。 。。。。


https://www.infosecurity-magazine.com/news/retailer-easylife-fined-15m-data/


3、Synopsys研究职员披露宜家智能照明系统中的2个误差

      

媒体10月7日报道称 ，，，，，，Synopsys研究职员发明宜家智能照明系统中保存2个误差。。。。 。。。。其中一个误差追踪为CVE-2022-39064 ，，，，，，可被攻击者用来通过协议发送恶意帧使宜家的TR?DFRI灯胆闪灼 ，，，，，，若是多次重复发送恶意新闻 ，，，，，，灯胆会执行出厂重置 ，，，，，，之后用户无法通过宜家智能家居应用或TR?DFRI遥�？？ ？？？仄骺刂频频�。。。。 。。。。另一个误差为CVE-2022-39065 ，，，，，，可导致TR?DFRI对装备遥�？？ ？？？仄骱鸵思抑悄芗揖佑τ妹挥邢煊�。。。。 。。。。 


https://therecord.media/researchers-find-bugs-in-ikea-smart-lighting-system/


4、英国包管生意所劳合社将重启系统以应对近期的攻击事务

      

据10月7日报道 ，，，，，，英国包管生意所劳合社（Lloyd’s of London）通过重启其系统来应对可能的网络攻击。。。。 。。。。Lloyd's在其网络上检测到了异�；；；；疃� ，，，，，，并正在视察该问题。。。。 。。。。别的 ，，，，，，它还重置了网络和系统 ，，，，，，并关闭了外部毗连 ，，，，，，包括Lloyd的授权平台。。。。 。。。。该公司体现 ，，，，，，他们已通知市场加入者和相关各方 ，，，，，，一旦视察竣事 ，，，，，，将会提供更多信息。。。。 。。。。该公司并未果真攻击细节 ，，，，，，但针对该事务接纳的步伐批注这可能是勒索攻击。。。。 。。。。


https://www.databreaches.net/lloyds-of-london-reboots-its-network/


5、BlackByte使用Windows驱动程序中的误差绕过检测

      

Sophos在10月4日称其发明了BlackByte运营团伙正在使用的自带易受攻击的驱动程序(BYOVD)攻击来绕过清静产品。。。。 。。。。攻击者使用了正当的驱动程序RTCore64.sys中的误差（CVE-2019-16098） ，，，，，，该误差可被经由身份验证的攻击者用于读取和写入恣意内存 ，，，，，，并导致权限提升、代码执行或信息泄露。。。。 。。。。该绕过手艺可禁用凌驾1000个驱动程序 ，，，，，，清静产品依赖这些驱动程序来提供�；；；；�。。。。 。。。。别的 ，，，，，，对勒索软件样本的剖析发明它与开源工具EDRSandblast使用的EDR绕过实现有许多相似之处。。。。 。。。。


https://news.sophos.com/en-us/2022/10/04/blackbyte-ransomware-returns/


6、Zscaler称新恶意软件LilithBot与Eternity团伙有关

      

10月5日 ，，，，，，Zscaler披露了新恶意软件LilithBot与Eternity团伙之间的关系。。。。 。。。。Eternity运营着一个同名的恶意软件即效劳(MaaS) ，，，，，，与俄罗斯Jester Group有关。。。。 。。。。LilithBot由Eternity通过专用的Telegram channel分发 ，，，，，，可以通过Tor举行购置。。。。 。。。。它具有高级功效 ，，，，，，可用作miner、stealer和clipper。。。。 。。。。攻击者通过添加新功效（包括反调试功效和反虚拟机检查）来一直增强恶意软件。。。。 。。。。别的 ，，，，，，研究职员还提供了攻击相关的IOC以及MITRE ATT&CK手艺细节。。。。 。。。。


https://www.zscaler.com/blogs/security-research/analysis-lilithbot-malware-and-eternity-threat-group