【火绒安全周报】戴尔 BIOS 升级软件出现漏洞/恶意软件从325万台计算机窃取1.2TB凭据
最新回答
︶ㄣ彯逸尐苏
2026-03-07 20:05:44
《火绒安全周报》核心内容总结如下：
1、戴尔 BIOS漏洞使3000 万台PC面临风险- 漏洞详情：安全人员发现戴尔SupportAssist的BIOSConnect功能存在四个主要安全漏洞，包括一个不安全TLS连接漏洞（CVE-2021-21571）和三个溢出漏洞（CVE-2021-21572、CVE-2021-21573、CVE-2021-21574）。攻击者可利用这些漏洞控制系统启动过程并破坏操作系统。
- 影响范围：漏洞影响129种戴尔笔记本电脑、台式机及一体机设备，总数量超过3000万台。
- 解决方案：CVE-2021-21573和CVE-2021-21574漏洞已通过自动更新修复，无需用户操作；CVE-2021-21571和CVE-2021-21572需用户手动进行BIOS更新解决。
- 官方信息：漏洞详情及更新指南可参考戴尔官方支持页面：戴尔官方漏洞详情。
- 攻击规模：匿名木马型恶意软件从325万台计算机中窃取1.2TB数据，包括近2600万个登录凭据、110万个唯一电子邮件地址、20亿个Cookie及660万个文件。
- 传播途径：通过电子邮件和非法软件（如破解版Adobe Photoshop 2018、Windows破解工具及多个破解游戏）渗透至受害者计算机。
- 数据类型：窃取数据涵盖用户登录凭据、电子邮件地址、浏览器Cookie及各类文件，可能用于身份盗窃或进一步网络攻击。
- 报道来源：事件详情可参考HackRead报道：匿名恶意软件窃取凭据报道。
- 事件概述：韩国潜水艇建造公司大宇造船海洋遭遇黑客攻击，已委托警方协助调查。
- 公司背景：该公司负责建造“岛山安昌浩舰”和“安武舰”等韩国国产潜艇，并持有核动力潜艇开发相关资料。
- 安全措施：内部网与外部网物理隔离，军事机密文件未泄露。
- 调查进展：正与有关机构联合调查攻击过程，具体攻击手段及影响范围尚未完全明确。
- 报道来源：事件详情可参考网易新闻报道：大宇造船遭黑客攻击报道。
- 攻击影响：勒索软件破坏列日市IT网络及在线服务，包括民事登记和地区市政厅等关键系统。
- 应对措施：IT人员紧急关闭网络以防止恶意软件扩散，推测攻击可能与Ryuk勒索软件团伙有关。
- 调查现状：攻击程度及数据泄露情况尚未确定，调查仍在进行中。
- 报道来源：事件详情可参考security affairs报道：列日市政府遭勒索软件攻击报道。
- 案件详情：英国警方逮捕一名诈骗者，其以曼彻斯特酒店房间为总部，通过多部移动设备发送欺诈性短信，声称来自爱马仕包裹递送公司，诱导受害者提供银行卡信息。
- 作案规模：一天内发送超25,000条短信，设备中存储44,000个手机联系人。
- 报道来源：案件详情可参考BLEEPING COMPUTER报道：诈骗者网络钓鱼行动报道。
热门标签
