俄罗斯铁路存在可接见其监控系统的缝隙；；；；；；；Win10打开特定蹊径导致BSOD ，，， ，，，，可用来DoS攻击

颁布功夫 2021-01-18
1.俄罗斯铁路存在可接见其监控系统的缝隙


1.jpg


俄罗斯铁路公司存在缝隙 ，，， ，，，，可用来接见其监控系统和内部服务 。。。。。。该缝隙是由于默认情况下MikroTik路由器上的密码未更改所导致的 ，，， ，，，，黑客可利用该缝隙在一周内关关铁路上的所有监控 ，，， ，，，，而复原系统必要至少一个月的功夫 ，，， ，，，，破费1.3亿卢布（180万美元） 。。。。。。目前 ，，， ，，，，该缝隙已被建复 ，，， ，，，，但不能确定是否有攻击者利用其犯法接见过公司的系统 。。。。。。


原文链接：

https://www.ehackingnews.com/2021/01/hackers-accessed-thousands-of.html


2.苏格兰环境�；；；；；；；ぞ窒叭綜onti ，，， ，，，，部门主机宕机


2.png


苏格兰环境�；；；；；；；ぞ郑⊿EPA）上周四证实其遭到了Conti勒索软件攻击 ，，， ，，，，部门主机宕机 。。。。。。攻击产生在圣诞节前夕 ，，， ，，，，其联系中心、内部系统和内部通讯均受到了影响 。。。。。。这次攻击泄露了约莫1.2 GB的数据 ，，， ，，，，蕴含贸易信息、采购信息、项目信息和员工信息 。。。。。。此表 ，，， ，，，，SEPA称 ，，， ，，，，目前电子邮件、员工功夫表、专业的汇报工具、系统和数据库依然不成用 。。。。。。只管SEPA并未泄漏攻击者名称 ，，， ，，，，但Conti宣称提议了攻击 ，，， ，，，，并已在其网站上颁布了窃取的数据的7％ 。。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/scotland-environmental-regulator-hit-by-ongoing-ransomware-attack/


3.披露缝隙的邮件列表BugTraq将于本月末关关


3.png


1993年创建的披露缝隙的邮件列表BugTraq将于本月末关关 。。。。。。BugTraq是网络安全行业最早致力于公开披露安全缝隙的邮件列表之一 ，，， ，，，，提供了第一个集中式门户 。。。。。。该网站多年来一向处于司法灰色地带 ，，， ，，，，当供给商回绝建复缝隙时 ，，， ，，，，对于披露缝隙的合法性的会商塑造了今天大无数缝隙披露准则 。。。。。。该网站的消亡始于2019年Broadcom收购Symantec时 ，，， ，，，，2020年2月网站终场更新内容 ，，， ，，，，2021年1月16日网站颁发将于1月31日关关 。。。。。。


原文链接：

https://www.zdnet.com/article/iconic-bugtraq-security-mailing-list-shuts-down-after-27-years/


4.Win10打开特定蹊径导致BSOD ，，， ，，，，可用来DoS攻击


4.png


钻研人员Jonas Lykkegaard披露了Win10中存在缝隙 ，，， ，，，，在打开特定蹊径时可导致BSOD 。。。。。。Lykkegaard称 ，，， ，，，，开发人员在节造台多路复用器驱动法式的Win32设备名称空间蹊径传递attach属性以进行衔接 ，，， ，，，，当没有传递属性时将导致Win10中的蓝屏死机（BSOD）崩溃 。。。。。。而低特权的用户也能够使用此蹊径 ，，， ，，，，导致推算机执行任何法式都容易崩溃 。。。。。。目前尚不确定此缝隙是否可用于远程执行代码或提升特权 ，，， ，，，，但可通过当前大局对推算机提议DoS攻击 。。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/windows-10-bug-causes-a-bsod-crash-when-opening-a-certain-path/


5.paloalto颁布2021年网络安全的预测汇报


5.png


paloalto颁布了2021年网络安全的预测汇报 。。。。。。汇报指出 ，，， ，，，，网络安全预测和规划变得不成预测；；；；；；；推动云交付的网络和安全性起头转型 ，，， ，，，，转向安全接见服务边缘（SASE）；；；；；；；5G安全不仅限于运营商 ，，， ，，，，在5G上的任何人都必要把稳安全性；；；；；；；机械进建将援手网络安整系统变得越发自动 ，，， ，，，，在攻击中做出反映并不休进建 ，，， ，，，，以预防0day威胁、自动执行战术建议并自动提高安全性；；；；；；；物联网安全将比以往任何时辰都沉要；；；；；；；数据�；；；；；；；じ丶� ，，， ，，，，但可用领域也更广 。。。。。。


原文链接：

https://blog.paloaltonetworks.com/2021/01/network-security-predictions


6.ptsecurity颁布有关APT组织Winnti的分析汇报


6.png


ptsecurity颁布了有关APT组织Winnti的分析汇报 。。。。。。钻研人员在2020年5月的监测期间 ，，， ，，，，检测到了几个属于Higaisa的新的恶意软件样本 。。。。。。该汇报具体的分析了该组织在近期攻击中使用的很多样本 ，，， ，，，，蕴含各类droppers、loaders和injectors；；；；；；；Crosswalk、ShadowPad和PlugX后门；；；；；；；以及先前未描述的FunnySwitch后门样本 。。。。。。此表 ，，， ，，，，汇报发现一些针对俄罗斯和中国香港的攻击也与该APT组织有关 。。。。。。


原文链接：

https://www.ptsecurity.com/ww-en/analytics/pt-esc-threat-intelligence/higaisa-or-winnti-apt-41-backdoors-old-and-new/