能源供给商E.On泄露497个客户的电子邮件地址； ；；； ；思科建复网络和通讯设备中的18个缝隙
颁布功夫 2019-07-08
1.能源供给商E.On泄露497个客户的电子邮件地址
2.新攻击活动利用Golang恶意软件对准Linux服务器
F5 Networks钻研人员发现一个新的恶意挖矿活动，，， ， ，该活动重要向Linux服务器分发新的Golang恶意软件。。。 。。。。。该活动于6月10日左右起头，，， ， ，目前已经习染了数千台机械。。。 。。。。。攻击者将恶意代码托管在被入侵的中文电商网站上，，， ， ，并使用Pastebin服务托管bash剧本。。。 。。。。。攻击者利用7种步骤进行传布，，， ， ，蕴含4个Web利用缝隙、SSH痛处枚举、Redis数据库密码枚举以及利用已有SSH秘钥衔接其它推算机。。。 。。。。。
3.慈悲机构St John Ambulance遭勒索软件攻击
美国急救慈悲机构St John Ambulance遭勒索软件攻击，，， ， ，所有参与了培训课程的用户数据都受影响。。。 。。。。。该机构于7月2日发现受勒索病毒习染，，， ， ，波及的用户数据蕴含预约和参与培训课程的人员姓名、课程详情、联系信息、用度、发票以及驾照信息。。。 。。。。。该机构称这次攻击并未对其运营系统产生影响。。。 。。。。。
4.克罗地亚当局遭恶意软件SilentTrinity攻击
克罗地亚当局员工在2019年2月至4月期间遭到垂钓攻击，，， ， ，该垂钓邮件假装成克罗地亚邮政或其它零售服务的送货通知，，， ， ，通过恶意URL向用户分发蕴含恶意宏的Excel文档。。。 。。。。。该文档在攻击期间分发过两种payload，，， ， ，一个是Empire后门，，， ， ，另一个是SilentTrinity。。。 。。。。。
5.思科建复网络和通讯设备中的18个缝隙
思科颁布一系列17个安全更新，，， ， ，建复网络和通讯设备中的18个缝隙。。。 。。。。。缝隙领域蕴含从号令和代码执行到回绝服务等。。。 。。。。。较为严沉的缝隙蕴含Web Security Appliance中由于发送体式谬误的证书导致的回绝服务缝隙以及Jabber中的DLL预加载代码执行缝隙。。。 。。。。。思科Small Business互换机建复两个高危缝隙，，， ， ，其中一个是HTTP要求导致的回绝服务缝隙，，， ， ，另一个是SSL证书处置过程中的内存败坏缝隙。。。 。。。。。
6.Magento建复可导致网站被收受的安全缝隙
Magento建复一个安全缝隙，，， ， ，该缝隙可允许未经身份验证的远程攻击者劫持治理回话并收受网站。。。 。。。。。凭据RIPS Technologies的分析汇报，，， ， ，攻击者首先可利用存储型XSS缝隙将JavaScript payload注入Magento商店的治理后端。。。 。。。。。通过这种方式，，， ， ，攻击者可劫持治理睬话，，， ， ，而后利用RCE缝隙（Phar反序列化缝隙）来收受在线商店。。。 。。。。。
能源供给商E.On称其一个“系统谬误”导致数百个客户的电子邮件地址在仪表盘读数要求中泄露。。。 。。。。。该自动邮件正本仅针对每幼我，，， ， ，但邮件中谬误地列出了另表497个收件人。。。 。。。。。该公司称该事务没有导致任何账户信息或财政细节泄露。。。 。。。。。该公司还暗示在进行内部调查，，， ， ，并会在必要时通知有关当局。。。 。。。。。
原文链接：
https://www.bbc.com/news/technology-488883832.新攻击活动利用Golang恶意软件对准Linux服务器
F5 Networks钻研人员发现一个新的恶意挖矿活动，，， ， ，该活动重要向Linux服务器分发新的Golang恶意软件。。。 。。。。。该活动于6月10日左右起头，，， ， ，目前已经习染了数千台机械。。。 。。。。。攻击者将恶意代码托管在被入侵的中文电商网站上，，， ， ，并使用Pastebin服务托管bash剧本。。。 。。。。。攻击者利用7种步骤进行传布，，， ， ，蕴含4个Web利用缝隙、SSH痛处枚举、Redis数据库密码枚举以及利用已有SSH秘钥衔接其它推算机。。。 。。。。。
原文链接：
https://securityaffairs.co/wordpress/88005/malware/cryptomining-campaign-golang-malware.html3.慈悲机构St John Ambulance遭勒索软件攻击
美国急救慈悲机构St John Ambulance遭勒索软件攻击，，， ， ，所有参与了培训课程的用户数据都受影响。。。 。。。。。该机构于7月2日发现受勒索病毒习染，，， ， ，波及的用户数据蕴含预约和参与培训课程的人员姓名、课程详情、联系信息、用度、发票以及驾照信息。。。 。。。。。该机构称这次攻击并未对其运营系统产生影响。。。 。。。。。
原文链接：
https://cyware.com/news/st-john-ambulance-hit-with-ransomware-attack-af0b80474.克罗地亚当局遭恶意软件SilentTrinity攻击
克罗地亚当局员工在2019年2月至4月期间遭到垂钓攻击，，， ， ，该垂钓邮件假装成克罗地亚邮政或其它零售服务的送货通知，，， ， ，通过恶意URL向用户分发蕴含恶意宏的Excel文档。。。 。。。。。该文档在攻击期间分发过两种payload，，， ， ，一个是Empire后门，，， ， ，另一个是SilentTrinity。。。 。。。。。
原文链接：
https://www.zdnet.com/article/croatian-government-targeted-by-mysterious-hackers/5.思科建复网络和通讯设备中的18个缝隙
思科颁布一系列17个安全更新，，， ， ，建复网络和通讯设备中的18个缝隙。。。 。。。。。缝隙领域蕴含从号令和代码执行到回绝服务等。。。 。。。。。较为严沉的缝隙蕴含Web Security Appliance中由于发送体式谬误的证书导致的回绝服务缝隙以及Jabber中的DLL预加载代码执行缝隙。。。 。。。。。思科Small Business互换机建复两个高危缝隙，，， ， ，其中一个是HTTP要求导致的回绝服务缝隙，，， ， ，另一个是SSL证书处置过程中的内存败坏缝隙。。。 。。。。。
原文链接：
https://www.theregister.co.uk/2019/07/05/cisco_patch_fix/6.Magento建复可导致网站被收受的安全缝隙
Magento建复一个安全缝隙，，， ， ，该缝隙可允许未经身份验证的远程攻击者劫持治理回话并收受网站。。。 。。。。。凭据RIPS Technologies的分析汇报，，， ， ，攻击者首先可利用存储型XSS缝隙将JavaScript payload注入Magento商店的治理后端。。。 。。。。。通过这种方式，，， ， ，攻击者可劫持治理睬话，，， ， ，而后利用RCE缝隙（Phar反序列化缝隙）来收受在线商店。。。 。。。。。
原文链接：
https://securityaffairs.co/wordpress/87955/hacking/magento-security-flaws.html
京公网安备11010802024551号