Nederlandsk politi har tatt ned infrastrukturen til Android-skadevaren Flubot. Kritiske sårbarheter i Open Automation Software Platform tillater RCE og DoS. Windows "MSDT" zero-day blir nå utnyttet av kinesiske APT-hackere.
Nederlandsk politi har tatt ned infrastrukturen til Flubot
| I over ett år har kunder av Telenor og andre teleoperatører over store deler av verden vært plaget av Flubot, en type malware for Android som sprer seg via SMS og MMS-meldinger. Skadevaren stjal blant annet passord samt bank- og kredittkortinformasjon. Europol melder nå at nederlandsk politi har tatt ned infrastrukturen som ble brukt av operasjonen. Dette skjedde etter et samarbeid mellom politimyndigheter fra 11 land. Det pågår fortsatt etterforskning for å avsløre hvem som stod bak operasjonen. I Telenors nettverk har vi ikke sett spor av Flubot-aktivitet i løpet av de siste dagene. |
||||
| Referanser | ||||
|---|---|---|---|---|
|
https://www.europol.europa.eu/media-press/new[...] |
Kritiske sårbarheter i Open Automation Software Platform tillater RCE og DoS
| Cisco Talos fant 2 kritiske og 6 andre feil i Open Automation Software (OAS). OAS er en populær plattform brukt av industrielle kontrollsystemer og påvirker dermed kritisk infrastruktur dersom sårbarhetene utnyttes. Den mest kritiske sårbarheten gjør det mulig for angripere å eksekvere vilkårlig kode. De andre sårbarhetene kan medføre Denial of Service (DoS) eller uautentisert adgang til enheten. Feilen påvirker OAS plattform versjon 16.00.0112. Sårbarhetene går under følgende CVEer: CVE-2022-26833 (9.4), CVE-2022-26082 (9.1), CVE-2022-27169, CVE-2022-26067, CVE-2022-26077, CVE-2022-26303, CVE-2022-26043. |
||||
| Referanser | ||||
|---|---|---|---|---|
|
https://threatpost.com/critical-flaws-in-popu[...] |
Windows "MSDT" zero-day blir nå utnyttet av kinesiske APT-hackere
| Trusselaktører med kinesiske tilknyttinger (TA413) utnytter nå en Microsoft Office zero-day svakhet (kjent som "Follina") for å kjøre ondsinnet kode eksternt på Windows-systemer. Koden kjøres når ofrene åpner Word-dokumenter som oversendes i zip-arkiver. Microsoft har enda ikke kommet med noen patch for svakheten, men har kommet med forslag til mitigerende tiltak. | ||||
| Referanser | ||||
|---|---|---|---|---|
|
https://www.bleepingcomputer.com/news/securit[...] |