钻研人员发现新恶意软件Taurus通过恶意告白活动传布；；；；；； ；Pandora FMS中存在多个缝隙 ，，，，，可导致远程执行攻击
颁布功夫 2020-09-29
钻研人员发现新的信息窃取恶意软件Taurus通过恶意告白活动传布。 。。。。。 。。Taurus是一种相对较新的恶意软件 ，，，，，于2020年春季出现 ，，，，，通过针对美国用户的恶意告白活动进行传布。 。。。。。 。。其最初是由Predator的创建者所开发 ，，，，，因而二者拥有一样的职能 ，，，，，即从浏览器、FTP、VPN、电子邮件客户端以及加密钱币钱包窃取痛处。 。。。。。 。。这次最新发现的恶意活动重要针对成人网站的接见者 ，，，，，受害者大多来自美国 ，，，，，也有来自澳大利亚和英国。 。。。。。 。。
原文链接：
https://blog.malwarebytes.com/malwarebytes-news/2020/09/taurus-project-stealer-now-spreading-via-malvertising-campaign/
2.Pandora FMS中存在多个缝隙 ，，，，，可导致远程执行攻击
Pandora FMS中存在多个缝隙 ，，，，，可导致远程执行攻击。 。。。。。 。。Pandora FMS是一个盛开源代码解决规划 ，，，，，它提供用于监督网络衔接、利用法式治理、事务警报以及Windows、Linux、Unix和Android系统的代理和无代理监督的界面。 。。。。。 。。钻研人员在Pandora FMS版本742中发现了四个缝隙 ，，，，，别离为pre-auth SQL注入缝隙、pre-auth PHAR反序列化缝隙、特权用户最低的远程文件蕴含编码谬误以及跨站点要求伪造（CSRF）缝隙。 。。。。。 。。其中 ，，，，，pre-auth SQL注入缝隙无需任何接见权限即可远程利用 ，，，，，并对利用法式齐全收受。 。。。。。 。。
原文链接：
https://portswigger.net/daily-swig/multiple-vulnerabilities-in-pandora-fms-could-trigger-remote-execution-attack
3.国际特赦组披露间谍软件FinSpy针对埃及的攻击活动
国际特赦组织告发了针对埃及民间社会组织的新监督活动 ，，，，，该活动使用了针对Linux和macOS系统的间谍软件FinSpy。 。。。。。 。。FinSpy也称FinFisher ，，，，，由一家德国公司开发 ，，，，，拥有多种间谍职能 ，，，，，蕴含奥秘打开网络摄像头和麦克风、在键盘上纪录受害者键入的所有内容、拦截呼叫和数据泄漏。 。。。。。 。。其能够同使仉对桌面和移动操作系统 ，，，，，蕴含Android、iOS、Windows、macOS和Linux系统。 。。。。。 。。
原文链接：
https://thehackernews.com/2020/09/finspy-malware-macos-linux.html
4.Next Caller颁布COVID-19有关诓骗活动分析汇报
Next Caller颁布COVID-19有关诓骗活动分析汇报 ，，，，，显示与COVID有关的诓骗行为已对民多产生了宽泛影响。 。。。。。 。。汇报暗示 ，，，，，55％的美国人以为他们已成为与COVID有关的诓骗行为的指标 ，，，，，只管如此 ，，，，，仍有59％的美国人称他们没有采取任何其他预防措施来�；；；；；； ；ぷ约好馐芄セ�。 。。。。。 。。有近三分之一（30%）的美国人更不安遭到诓骗 ，，，，，而非习染病毒。 。。。。。 。。
原文链接：
https://www.helpnetsecurity.com/2020/09/28/covid-related-fraud-schemes/
5.田纳西州的城市遭到攻击 ，，，，，导致当局内部网络临时关关
田纳西州的城市克拉克斯维尔遭到攻击 ，，，，，导致当局内部网络临时关关。 。。。。。 。。其讲话人Michelle Newell暗示 ，，，，，该县上周五遭到了网络攻击 ，，，，，导致其当局内部网络在周末临时关关 ，，，，，直至周日依然无法接见。 。。。。。 。。目前该县在试图解决该问题并复原运营 ，，，，，已经执行了相应规划并发展了调查。 。。。。。 。。911中心主任Hope Petersen暗示 ，，，，，该地域的911 Center没有受到当局内网关关的影响。 。。。。。 。。
原文链接：
https://clarksvillenow.com/local/data-security-incident-shuts-down-montgomery-countys-computer-network/
6.全民健全服务医院系统习染Ryuk ，，，，，其全球的分院受到影响
9月26日至27日 ，，，，，美国的全民健全服务医院（UHS）系统习染勒索软件Ryuk ，，，，，其全球的分院受到影响。 。。。。。 。。UHS在在美国和英国治理着400多家医院和护理中心 ，，，，，固然攻击的真实水平尚待确定 ，，，，，但是早期报路称UHS的整个网络都受到了影响。 。。。。。 。。美国北卡罗莱纳州、德克萨斯州等多个地域的UHS医院和护理中心确认其IT系统出现了问题。 。。。。。 。。目前 ，，，，，UHS讲话人并未回复置评要求 ，，，，，但其泄漏该事务是由名为Ryuk的勒索软件造成的。 。。。。。 。。
原文链接：
https://www.zdnet.com/article/uhs-hospital-network-hit-by-ransomware-attack/
京公网安备11010802024551号