#安全简讯# 网络犯罪组织Rocke正积极利用恶意软件Pro-Ocean
https://t.cn/A65Wj7F1
网络犯罪组织Rocke正在利用一款名为Pro-Ocean的新型加密劫持恶意软件，以易受攻击的Apache ActiveMQ、Oracle WebLogic和Redis安装程序为目标。该恶意软件是2019年首次被研究人员发现的Monero加密货币挖矿恶意软件的进化版本。新的恶意软件改进了Rootkit和蠕虫功能，它通过利用Oracle WebLogic（CVE-2017-10271）和Apache ActiveMQ （CVE-2016-3088）等已知漏洞来攻击云应用程序。

Pro-Ocean 加密劫持恶意软件现在具有像蠕虫一样传播的能力，以及窝藏新的检测规避策略。
研究人员已经发现了网络犯罪团伙 Rocke Group 使用的更新恶意软件变种，该变种以加密千斤顶攻击为攻击目标云基础架构。
恶意软件被称为 Pro-Ocean，这是首次发现于 2019 年，现在已加强与"蠕虫"功能和 rootkit 检测规避功能。
"这种恶意软件是一个例子，表明云提供商基于代理的安全解决方案可能不足以防止针对公共云基础设施的规避恶意软件，"帕洛阿尔托网络公司周四表示。正如我们所看到的，此示例能够删除某些云提供商的代理并逃避其检测。#网络安全#

美国军工巨头洛克希德马丁 44 亿美元收购火箭发动机制造商 Aerojet

这是自 6 月洛克希德马丁新 CEO 吉姆 · 泰克莱特（Jim Taiclet）上任以来，该公司进行的最大一笔收购，旨在加强其火箭制造能力，更好地应对来自 SpaceX 和蓝色起源等新对手的竞争。

泰克莱特在一份声明中表示：“收购 Aerojet Rocketdyne 将保持和加强国内国防工业基础的一个重要组成部分，并为我们的客户和美国纳税人降低成本。”
根据协议，洛克希德马丁将为每股 Aerojet 股票支付 56 美元，较该股上周五收盘价溢价 33%。该公司表示，在获得监管批准后，预计此项交易将于明年下半年完成。