《维他命》逐日安全简讯20190129
颁布功夫 2019-01-29
1、欧洲网络信息安全局ENISA颁布2018年网络威胁景观汇报
欧洲网络信息安全局（ENISA）颁布2018年威胁景观汇报，，，，，，，该汇报沉点介绍了2018年的网络威胁趋向变动，，，，，，，蕴含电子邮件和垂钓短信已经成为重要的恶意软件习染媒介 ；；；； ； ；； ；恶意矿工成为犯罪分子的沉要获利伎俩 ；；；； ； ；； ；国度赞助的犯罪团伙越来越多地对准银行 ；；；； ； ；； ；由于短缺低端物联网设备和服务的� ；；；； ； ；； ；せ欤�，，，，，对通用物联网� ；；；； ； ；； ；ぜ芄�/优良实际的需要依然是一个紧迫的问题 ；；；； ； ；； ；威胁谍报必要使用新的自动化工具和步骤来应对自动化的攻击 ；；；； ； ；； ；安全领域应该沉点关注人才和技术的培训 。。。。。该汇报还从政策、企业以及技术、钻研和教育方面提出了建议 。。。。。
2、LocalBitcoins第三方软件安全缝隙，，，，，，，导致2.8万美元比特币被窃
加密钱币买卖所LocalBitcoins遭到垂钓攻击，，，，，，，攻击者将用户沉定向到垂钓网站，，，，，，，窃取用户的LocalBitcoins登录痛处，，，，，，，随后从六个账户中窃取了约8个比特币（价值约2.8万美元） 。。。。。LocalBitcoins在1月26日发现了这一事务，，，，，，，并终场了平台上的所有买卖以阻止进一步的攻击 。。。。。凭据LocalBitcoins的调查汇报，，，，，，，该事务与第三方软件中的安全缝隙有关 。。。。。
3、攻击者对准思科RV320/RV325路由器，，，，，，，超过9千台设备在线露出
在钻研人员颁布了两个新缝隙的PoC代码后，，，，，，，攻击者在积极利用这两个缝隙对准思科RV320/RV325路由器 。。。。。这两个缝隙别离是号令注入缝隙（CVE-2019-1652）和信息泄露缝隙（CVE-2019-1653），，，，，，，第一个缝隙影响了固件版本1.4.2.15到1.4.2.19的设备，，，，，，，第二个缝隙影响了固件版本1.4.2.15和1.4.2.17 。。。。。Bad Packets的钻研人员暗示，，，，，，，他们发现全球至少有9657个思科路由器（蕴含6247个RV320和3410个RV325）在线露出，，，，，，，其中大部门位于美国 。。。。。
4、视频分享平台DailyMotion遭撞库攻击，，，，，，，部门用户受到影响
视频分享平台DailyMotion在1月25日颁发遭到撞库攻击，，，，，，，攻击者获得了部门用户账户的接见权限 。。。。。DailyMotion已就此事务通知了受影响的用户，，，，，，，并要求他们进行密码沉置 。。。。。DailyMotion在全球共有18种说话的版本，，，，，，，其在Alexa流量排名中排在第134位 。。。。。凭据DailyMotion颁布的通知，，，，，，，撞库攻击产生在1月19日，，，，，，，该公司已凭据GDPR通知了CNIL 。。。。。
5、WordPress插件Total Donations零日缝隙，，，，，，，可导致网站被收受
Defiant的钻研人员Mikey Veenstra发现攻击者在利用WordPress插件Total Donations中的零日缝隙来入侵WordPress网站 。。。。。该插件用于网络和治理用户的捐赠，，，，，，，但插件中的缝隙（CVE-2019-6703）可允许攻击者收受网站 。。。。。由于插件开发者的网站自2018年5月以来已失效，，，，，，，该缝霞有建复补� 。。。。。�，，，，，因而用户应该尽快删除此插件 。。。。。
6、FBI及欧洲有关当局查封暗网市场xDedic，，，，，，，扣留三名嫌犯
1月24日，，，，，，，FBI及欧洲有关当局查封了暗网市场xDedic的域名和服务器，，，，，，，并在乌克兰扣留了三名嫌犯 。。。。。xDedic重要用于销售或采办被黑客入侵的服务器，，，，，，，通常是受损的RDP服务账户 。。。。。该网站自2014年以来一向存在，，，，，，，其受害者遍布世界各地的各类行业，，，，，，，蕴含处所、州和联国当局的基础设施、医院、交通治理机构、管帐和律师事务所以及大学等 。。。。。当局以为该网站为诓骗者提供了超过6800万美元的资金 。。。。。
申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
欧洲网络信息安全局（ENISA）颁布2018年威胁景观汇报，，，，，，，该汇报沉点介绍了2018年的网络威胁趋向变动，，，，，，，蕴含电子邮件和垂钓短信已经成为重要的恶意软件习染媒介 ；；；； ； ；； ；恶意矿工成为犯罪分子的沉要获利伎俩 ；；；； ； ；； ；国度赞助的犯罪团伙越来越多地对准银行 ；；；； ； ；； ；由于短缺低端物联网设备和服务的� ；；；； ； ；； ；せ欤�，，，，，对通用物联网� ；；；； ； ；； ；ぜ芄�/优良实际的需要依然是一个紧迫的问题 ；；；； ； ；； ；威胁谍报必要使用新的自动化工具和步骤来应对自动化的攻击 ；；；； ； ；； ；安全领域应该沉点关注人才和技术的培训 。。。。。该汇报还从政策、企业以及技术、钻研和教育方面提出了建议 。。。。。
原文链接：
https://www.enisa.europa.eu/publications/enisa-threat-landscape-report-2018/2、LocalBitcoins第三方软件安全缝隙，，，，，，，导致2.8万美元比特币被窃
加密钱币买卖所LocalBitcoins遭到垂钓攻击，，，，，，，攻击者将用户沉定向到垂钓网站，，，，，，，窃取用户的LocalBitcoins登录痛处，，，，，，，随后从六个账户中窃取了约8个比特币（价值约2.8万美元） 。。。。。LocalBitcoins在1月26日发现了这一事务，，，，，，，并终场了平台上的所有买卖以阻止进一步的攻击 。。。。。凭据LocalBitcoins的调查汇报，，，，，，，该事务与第三方软件中的安全缝隙有关 。。。。。
原文链接：
https://www.zdnet.com/article/localbitcoins-blames-security-breach-on-forum-third-party-software/3、攻击者对准思科RV320/RV325路由器，，，，，，，超过9千台设备在线露出
在钻研人员颁布了两个新缝隙的PoC代码后，，，，，，，攻击者在积极利用这两个缝隙对准思科RV320/RV325路由器 。。。。。这两个缝隙别离是号令注入缝隙（CVE-2019-1652）和信息泄露缝隙（CVE-2019-1653），，，，，，，第一个缝隙影响了固件版本1.4.2.15到1.4.2.19的设备，，，，，，，第二个缝隙影响了固件版本1.4.2.15和1.4.2.17 。。。。。Bad Packets的钻研人员暗示，，，，，，，他们发现全球至少有9657个思科路由器（蕴含6247个RV320和3410个RV325）在线露出，，，，，，，其中大部门位于美国 。。。。。
原文链接：
https://thehackernews.com/2019/01/hacking-cisco-routers.html4、视频分享平台DailyMotion遭撞库攻击，，，，，，，部门用户受到影响
视频分享平台DailyMotion在1月25日颁发遭到撞库攻击，，，，，，，攻击者获得了部门用户账户的接见权限 。。。。。DailyMotion已就此事务通知了受影响的用户，，，，，，，并要求他们进行密码沉置 。。。。。DailyMotion在全球共有18种说话的版本，，，，，，，其在Alexa流量排名中排在第134位 。。。。。凭据DailyMotion颁布的通知，，，，，，，撞库攻击产生在1月19日，，，，，，，该公司已凭据GDPR通知了CNIL 。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/dailymotion-resets-passwords-after-credential-stuffing-attack/5、WordPress插件Total Donations零日缝隙，，，，，，，可导致网站被收受
Defiant的钻研人员Mikey Veenstra发现攻击者在利用WordPress插件Total Donations中的零日缝隙来入侵WordPress网站 。。。。。该插件用于网络和治理用户的捐赠，，，，，，，但插件中的缝隙（CVE-2019-6703）可允许攻击者收受网站 。。。。。由于插件开发者的网站自2018年5月以来已失效，，，，，，，该缝霞有建复补� 。。。。。�，，，，，因而用户应该尽快删除此插件 。。。。。
原文链接：
https://cyware.com/news/zero-day-vulnerability-in-total-donations-plugin-could-allow-attackers-to-take-over-wordpress-sites-2a0f57146、FBI及欧洲有关当局查封暗网市场xDedic，，，，，，，扣留三名嫌犯
1月24日，，，，，，，FBI及欧洲有关当局查封了暗网市场xDedic的域名和服务器，，，，，，，并在乌克兰扣留了三名嫌犯 。。。。。xDedic重要用于销售或采办被黑客入侵的服务器，，，，，，，通常是受损的RDP服务账户 。。。。。该网站自2014年以来一向存在，，，，，，，其受害者遍布世界各地的各类行业，，，，，，，蕴含处所、州和联国当局的基础设施、医院、交通治理机构、管帐和律师事务所以及大学等 。。。。。当局以为该网站为诓骗者提供了超过6800万美元的资金 。。。。。
原文链接：
https://www.zdnet.com/article/authorities-shut-down-xdedic-marketplace-for-buying-hacked-servers/申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
京公网安备11010802024551号