江民播报（5.10-5.16） – 作者:江民安全实验室

1.外媒：受黑客攻击关闭的美国当地最大管道燃油公司将重启运行

当地时间5月9日美国当地最大管道燃油运营商科洛尼尔（Colonial Pipeline）遭勒索软件攻击而被迫暂停输送业务，对美国东海岸燃油供应造成了严重影响。作为美国东海岸最重要的燃油运输管道商，科洛尼尔负责美国东海岸地区约45%的液体燃料管道运输供应服务，每天向客户提供超过1亿加仑的燃油。12日晚间，科洛尼尔表示，他们已经“开始重启”运营，但供应需要几天时间才能恢复正常。（勒索病毒解决方案）

2.Android和iOS远程鼠标应用程序中暴露的6个未修补漏洞

在一个名为“远程鼠标”的应用程序中已经发现了多达6个 0 day 漏洞，使得远程攻击者能够在没有任何用户交互的情况下实现完整的代码执行。

3.一个新的android银行特洛伊木马窃取了用户的凭据。

网络安全研究人员披露了一个新的Android特洛伊木马叫“茶具“(Anatsa)，该木马劫持用户的凭证和短信，以便利西班牙、德国、意大利、比利时和荷兰的银行进行欺诈活动。据说这种恶意软件正处于开发的早期阶段，针对金融应用的恶意攻击始于2021年3月下旬，随后在5月的第一周，比利时和荷兰的银行遭到了一连串的感染。

4.AdobeReader在野外被利用的漏洞已修复

Adobe近日发布了一个大规模的修补程序更新版本，修复了12个不同应用程序中的漏洞，其中包括一个受到攻击的AdobeReader漏洞。特别值得关注的是，Adobe警告道，被追踪到CVE-2021-28550的AdobeAcrobat和Reader漏洞之一，在对Windows设备上AdobeReader的有限攻击中，已在野外被利用。