Avast遭黑客入侵，，， ，，，攻击者试图向CCleaner注入恶意代码 ；；；；；；； ；针对MSSQL v11和v12的后门skip-2.0
颁布功夫 2019-10-22
1、Avast遭黑客入侵，，， ，，，攻击者试图向CCleaner注入恶意代码
Avast披露其内部网络遭黑客入侵，，， ，，，攻击者的主张似乎在于向CCleaner中注入恶意代码（类似于2017年的攻击） 。。。。。。。。Avast专家于9月23日发现了这一攻击事务，，， ，，，黑客通过入侵一个一时VPN账户接见了公司的内部网络，，， ，，，该账户没有域治理员权限，，， ，，，但黑客成功进行了提权 。。。。。。。。对攻击者使用的表部IP的分析显示，，， ，，，攻击者早在5月14日就一向试图通过VPN来接见内网 。。。。。。。。Avast对攻击活动进行了监控，，， ，，，直到10月15日才关关该一时VPN账户 。。。。。。。。目前尚无法确认该攻击是否与2017年产生的攻击存在关联 。。。。。。。。Avast在对CCleaner进行审查之后沉新颁布了更新 。。。。。。。。
2、Autoclerk数据库意表在网上露出179GB搭客数据
3、俄罗斯Turla APT利用伊朗基础设施对准35个国度
俄罗斯APT组织Turla被发现入侵伊朗APT34的基础设施，，， ，，，利用其Neuron和Nautilus工具对准中东地域的指标 。。。。。。。。凭据美国国度安全局（NSA）和英国国度网络安全中心（NCSC）的数据，，， ，，，至少有35个国度已成为该组织的攻击指标，，， ，，，其中大无数位于中东，，， ，，，在从前18个月中至少有20个国度受到攻击 。。。。。。。。在2017年和2018年，，， ，，，Turla被发此刻使用自己的工具Snake rootkit的同时还使用了Neuron和Nautilus 。。。。。。。。该组织自2008年以来一向活跃，，， ，，，并且重要针对军事机构、当部门门、科学组织和大学等指标 。。。。。。。。
4、钻研人员发现利用Alexa和Google Home窃听用户的新步骤
原文链接：
https://threatpost.com/new-way-found-to-use-alexa-google-to-voice-phish-and-eavesdrop-on-users/149352/
5、钻研团队发现针对MSSQL v11和v12的后门skip-2.0
ESET钻研团队发现针对MSSQL v11和v12的新后门skip-2.0 。。。。。。。。ESET暗示skip-2.0批改了用于处置身份验证的MSSQL函数，，， ，，，其设法是创建一个“魔术密码”，，， ，，，若是在职何身份验证会话中输入“魔术密码”，，， ，，，则将自动授予该用户接见权限，，， ，，，同时阻止执行正常的日志纪录和审核职能，，， ，，，从而有效地在服务器内部创建虚伪会话 。。。。。。。。凭据ESET，，， ，，，skip-2.0仅合用于MSSQL v12和v11服务器 。。。。。。。。只管MSSQL Server 12（2014年颁布）不是最新版本，，， ，，，它也是最常用的版本 。。。。。。。。ESET将该后门与APT组织Winnti Group进行关联 。。。。。。。。
原文链接：
https://www.zdnet.com/article/researchers-find-stealthy-mssql-server-backdoor-developed-by-chinese-cyberspies/
6、McAfee颁布Sodinokibi攻击技术及战术的分析汇报
Avast披露其内部网络遭黑客入侵，，， ，，，攻击者的主张似乎在于向CCleaner中注入恶意代码（类似于2017年的攻击） 。。。。。。。。Avast专家于9月23日发现了这一攻击事务，，， ，，，黑客通过入侵一个一时VPN账户接见了公司的内部网络，，， ，，，该账户没有域治理员权限，，， ，，，但黑客成功进行了提权 。。。。。。。。对攻击者使用的表部IP的分析显示，，， ，，，攻击者早在5月14日就一向试图通过VPN来接见内网 。。。。。。。。Avast对攻击活动进行了监控，，， ，，，直到10月15日才关关该一时VPN账户 。。。。。。。。目前尚无法确认该攻击是否与2017年产生的攻击存在关联 。。。。。。。。Avast在对CCleaner进行审查之后沉新颁布了更新 。。。。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/hackers-breach-avast-antivirus-network-through-insecure-vpn-profile/2、Autoclerk数据库意表在网上露出179GB搭客数据
原文链接：
https://threatpost.com/government-military-personnel-data-leaked/149386/3、俄罗斯Turla APT利用伊朗基础设施对准35个国度
俄罗斯APT组织Turla被发现入侵伊朗APT34的基础设施，，， ，，，利用其Neuron和Nautilus工具对准中东地域的指标 。。。。。。。。凭据美国国度安全局（NSA）和英国国度网络安全中心（NCSC）的数据，，， ，，，至少有35个国度已成为该组织的攻击指标，，， ，，，其中大无数位于中东，，， ，，，在从前18个月中至少有20个国度受到攻击 。。。。。。。。在2017年和2018年，，， ，，，Turla被发此刻使用自己的工具Snake rootkit的同时还使用了Neuron和Nautilus 。。。。。。。。该组织自2008年以来一向活跃，，， ，，，并且重要针对军事机构、当部门门、科学组织和大学等指标 。。。。。。。。
原文链接：
https://www.zdnet.com/article/russian-apt-turla-targets-35-countries-on-the-back-of-iranian-infrastructure/4、钻研人员发现利用Alexa和Google Home窃听用户的新步骤
原文链接：
https://threatpost.com/new-way-found-to-use-alexa-google-to-voice-phish-and-eavesdrop-on-users/149352/
5、钻研团队发现针对MSSQL v11和v12的后门skip-2.0
ESET钻研团队发现针对MSSQL v11和v12的新后门skip-2.0 。。。。。。。。ESET暗示skip-2.0批改了用于处置身份验证的MSSQL函数，，， ，，，其设法是创建一个“魔术密码”，，， ，，，若是在职何身份验证会话中输入“魔术密码”，，， ，，，则将自动授予该用户接见权限，，， ，，，同时阻止执行正常的日志纪录和审核职能，，， ，，，从而有效地在服务器内部创建虚伪会话 。。。。。。。。凭据ESET，，， ，，，skip-2.0仅合用于MSSQL v12和v11服务器 。。。。。。。。只管MSSQL Server 12（2014年颁布）不是最新版本，，， ，，，它也是最常用的版本 。。。。。。。。ESET将该后门与APT组织Winnti Group进行关联 。。。。。。。。
原文链接：
https://www.zdnet.com/article/researchers-find-stealthy-mssql-server-backdoor-developed-by-chinese-cyberspies/
6、McAfee颁布Sodinokibi攻击技术及战术的分析汇报
原文链接：
https://www.bleepingcomputer.com/news/security/tools-and-tactics-of-the-sodinokibi-ransomware-distributors/
京公网安备11010802024551号