Kaspersky颁布恶意软件分析汇报：FarFaria利用的数据库泄露290万用户信息

颁布功夫 2021-09-30

微软发现旨在窃取AD FS治理员痛处的后门FoggyWeb


微软发现旨在窃取AD FS治理员痛处的后门FoggyWeb.jpg


微软威胁谍报中心(MSTIC)于9月27日披露了旨在窃取Active Directory联称身份验证服务(AD FS)治理员痛处的后门FoggyWeb。。。。。。。该恶意软件与俄罗斯表国谍报局(SVR)的黑客团伙Nobelium有关，，，，，，滥用了SAML令牌。。。。。。。它可以为攻击者界说的URI配置HTTP监听器（这些URI仿照了指标AD FS使用的合法URI的结构），，，，，，来监听发送到AD FS的HTTP GET和POST要求，，，，，，并拦截与自界说URI模式匹配的HTTP要求。。。。。。。


原文链接：

https://www.microsoft.com/security/blog/2021/09/27/foggyweb-targeted-nobelium-malware-leads-to-persistent-backdoor/



钻研人员发现针对波兰的新Android银行木马ERMAC


钻研人员发现针对波兰的新Android银行木马ERMAC.png


荷兰安全公司ThreatFabric发现了一种名为ERMAC的新Android银行木马。。。。。。。该恶意软件基于Cerberus（其源代码已于2020年9月在黑客论坛公开），，，，，，与BlackRock背后的运营商有关。。。。。。。与Cerberus相比，，，，，，ERMAC使用了Blowfish加密算法，，，，，，并且在与C2的通讯中使用了AES-128-CBC加密规划。。。。。。。钻研人员称，，，，，，ERMAC自8月下旬起头活跃，，，，，，起头假装成Google Chrome，，，，，，之后还假装成假装成防病毒、银行和媒体播放器蹬爪用，，，，，，可针对378个金融有关的利用法式。。。。。。。


原文链接：

https://www.threatfabric.com/blogs/ermac-another-cerberus-reborn.html



QNAP颁布更新，，，，，，建复QVR中3个严沉的号令注入缝隙


QNAP颁布更新，，，，，，建复QVR中3个严沉的号令注入缝隙.png


NAS造作商QNAP在9月27日颁布安全更新，，，，，，建复了视频治理系统QVR中3个严沉的号令注入缝隙。。。。。。。其中的两个缝隙CVSS评分为9.8，，，，，，远程攻击者可利用其在指标系统上执行号令，，，，，，从而齐全节造设备。。。。。。。另表一个缝隙追踪为CVE-2021-34349，，，，，，CVSS评分为7.2，，，，，，与前面两个缝隙的差距是利用所需的权限分歧。。。。。。。QNAP指出，，，，，，其中两个缝隙还影响了部门EOL设备。。。。。。。目前，，，，，，尚不明显这些缝隙是否已被在野利用了。。。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/qnap-fixes-critical-bugs-in-qvr-video-surveillance-solution/



FarFaria利用的数据库配置谬误泄露290万个用户的信息


FarFaria利用的数据库配置谬误泄露290万个用户的信息.png


Comparitech发现儿童故事书利用FarFaria的MongoDB数据库配置谬误，，，，，，泄露290万个用户的信息。。。。。。。钻研人员在2021年8月9日发现该问题，，，，，，直到9月27日才披露出来。。。。。。。这次总计泄露了38GB的数据，，，，，，蕴含电子邮件、身份验证令牌、密码、登录信息和其它的社交媒体信息等。。。。。。。尚不明显这些数据是否已被利用，，，，，，该数据库在目前已被保唬�；；；て鹄础！！�。。。。


原文链接：

https://www.hackread.com/storybooks-for-children-app-farfaria-exposed-data/



CISA和NSA结合颁布有关选择和加固VPN的安全指南


CISA和NSA结合颁布有关选择和加固VPN的安全指南.png


美国CISA和NSA在9月28日结合颁布了有关选择和加固VPN的安全指南。。。。。。。指南指出，，，，，，组织应该从诺言优良的供给商那里选择产品，，，，，，由于他们会以最快的速度建复已知缝隙。。。。。。。安全机构称，，，，，，VPN设备能够网络凭证、用来远程执行代码、减弱加密流量会话的加密、劫持会话以及读取敏感信息，，，，，，建议组织配置强加密和身份验证、仅运行必要的职能以及保唬�；；；ず图嗫囟訴PN的接见。。。。。。。


原文链接：

https://us-cert.cisa.gov/ncas/current-activity/2021/09/28/cisa-and-nsa-release-guidance-selecting-and-hardening-vpns



Kaspersky颁布恶意软件BloodyStealer的分析汇报


Kaspersky颁布恶意软件BloodyStealer的分析汇报.png


Kaspersky在9月27日颁布了有关恶意软件BloodyStealer的分析汇报。。。。。。。钻研人员3月份在暗网上发现了有关恶意软件BloodyStealer的告白，，，，，，价值是700卢布一个月（约10美元）或3000卢布一次性采办。。。。。。。它能够窃取多个游戏平台的帐户，，，，，，蕴含Steam、Epic Games Store 和EA Origin，，，，，，还拥有绕过安全检测和恶意软件分析的职能。。。。。。。汇报指出，，，，，，自觉现以来，，，，，，该木马重要用来针对欧洲、拉丁美洲和亚太地域的用户。。。。。。。


原文链接：

https://securelist.com/bloodystealer-and-gaming-assets-for-sale/104319/