微软为安全漏洞奖励（微软Azure密码还原机制存在漏洞）

SentinelLabs 在 Microsoft Azure Defender for IoT 中发现了许多影响云和本地客户的严重漏洞。未经身份验证的攻击者可以通过滥用 Azure 密码恢复机制中的漏洞远程攻击受 Microsoft Azure Defender for IoT 保护的设备。Microsoft 已发布安全更新以解决这些严重漏洞。鼓励用户立即采取行动。目前，SentinelLabs 尚未发现野外滥用的证据。

美国联邦调查局花费2700万美元（约1.7亿元）采购Babel X社交媒体监控服务，创下美国政府（民事部门）采购开源情报的最高金额纪录；FBI的标书显示，采购软件应支持监控推特、脸书、微博等17个主要平台（微博属于可选），英文、中文等8种语言，以及多种智能监控分析功能。联邦调查局声称，使用社交媒体工具对可公开获取的信息进行搜索，是为了在职责范围内对暴力威胁、恐怖主义以及潜在的国家安全威胁进行确认和反应。但他们的做法引起了民众和部分政客的焦虑与担心。

4月11日，信安标委发布关于对《网络安全标准实践指南—Windows 7操作系统安全加固指引（征求意见稿）》公开征求意见的通知。此次意见稿征求是为帮助用户降低Windows 7操作系统停服后仍须使用该操作系统应用场景下的网络安全风险。如有意见或建议，请于2022年4月25日前反馈至秘书处。

近日，斗象科技正式发布2022年首款新品「MIS邮件安全透析系统」。MIS聚焦钓鱼邮件对企业安全的威胁分析与影响面研判，通过四大核心功能亮点，帮助企业快速完成钓鱼邮件的识别、定位及影响面分析，协助安全运营人员高效完成钓鱼邮件、APT邮件钓鱼行为的发现、判断及响应处理。其功能包括：全文检索邮件、调查可疑邮件、事件管理、查看协议日志。

非洲银行越来越多地成为恶意软件传播活动的目标，这些活动采用HTML走私和域名抢注来丢弃远程访问特洛伊木马(rat)。攻击首先从一封仿冒电子邮件开始，该电子邮件从一个看似合法公司(通常是竞争对手的银行)的域名发送给一名银行员工。这封电子邮件向收件人提供了一份丰厚的工作机会，并链接到上述网站的详细信息。通过该链接，受害者会被带到一个包含应用程序说明的网页。这些网站不执行网络钓鱼或托管恶意软件，因此它们的唯一目的是将受害者引向感染途径。目前，这些银行已经采取了部署严格的网关安全控制措施。

Cluster25称，该攻击于4月首次被发现，旨在窃取韩国个人数据。它们通过鱼叉式网络钓鱼邮件攻击目标，这些电子邮件包含伪装成来自韩国互联网信息中心、互联网安全公司或加密货币公司的恶意Word文档。如果恶意文档被打开，它会下载远程模板来利用注入漏洞(跟踪为CVE-2017-0199)执行恶意VBA脚本。VBA代码使用两个嵌入的远程URL作为下一阶段杀戮链的下载器。在此活动中，所有域都是通过域生成算法(DGA)生成的，并且因每个有效载荷而异。这场运动与先前的Kitty钓鱼行动很相似

更多安全资讯尽在“安全419”