《中幼型企业网络安全指南》；Imperva称其数据泄露的原因是AWS API密钥被盗；Nemty的解密工具
颁布功夫 2019-10-12
1、澳大利亚网络安全中心颁布《中幼型企业网络安全指南》
澳大利亚网络安全中心（ACSC）颁布《中幼型企业网络安全指南》 ，该指南论述了常见的网络威胁以及企业能够采取哪些措施来�；ぷ约好馐芮趾� 。该指南专为中幼型企业设计 ，旨在使其相识、采取行动并加强其网络安全防御能力 ，以应对不休发展的网络安全威胁 。该指南介绍了恶意软件、垂钓邮件和勒索软件等常见威胁 ，还列举了多种针对威胁的预防措施 。该指南不建议企业支付赎金 ，由于无法保障可能沉新获得接见权；建议企业采取自动更新、自动备份和多成分身份验证等措施；建议在人员和流程中采取接见节造、密码短语及员工培训；该指南还附带了用于参考的安全术语词汇表 。
2、新MacOS恶意软件Tarmac重要针对美国、意大利和日本
Confiant安全钻研人员Taha Karim发现针对macOS用户的新恶意软件Tarmac（OSX / Tarmac） 。该恶意软件的分发活动自2019年1月起头 ，但其时钻研人员只发现了恶意payload Shlayer 。在两周前颁布的一份后续汇报中 ，钻研人员暗示发现了Shlayer习染的第二阶段payload Tarmac 。目前只知路Shlayer在受习染的主机高低载并装置了Tarmac之后 ，Tarmac会网络有关硬件设置的具体信息 ，并将此信息发送到其号令和节造服务器 。而后Tarmac将期待新号令 ，但是由于C2服务器不成用 ，因而钻研人员无法确定其全数职能 。该恶意活动重要针对的是美国、意大利和日本的用户 。
3、犯罪团伙FIN7开发新恶意工具BOOSTWRITE和RDFSNIFFER
凭据FireEye的汇报 ，犯罪团伙FIN7在其攻击工具库中增长了两个新的成员-BOOSTWRITE和RDFSNIFFER 。BOOSTWRITE是一个仅运行在内存中的开释器 ，其使用运行时从远程服务器获取的密钥来解密内嵌的payload ，凭据钻研人员的表述 ，他们分析的一个样本是由有效的证书署名的 。BOOSTWRITE会解密并加载两个payload的DLL ，蕴含CARBANAK后门和RDFSNIFFER 。RDFSNIFFER能够使攻击者监督和篡改通过NCR公司的RDFClient成立的合法衔接 。钻研人员总结称新工具和技术的引入批注FIN7在不休发展以适应安全性不休加强的环境 。
4、Imperva称其数据泄露的原因是AWS API密钥被盗
原文链接：
https://www.zdnet.com/article/imperva-blames-data-breach-on-stolen-aws-api-key/
5、安全钻研团队颁布勒索软件Nemty的解密工具
Tesorion钻研人员创建了可在勒索软件Nemty 1.4和1.6版本上工作的解密器 ，并在开发1.5版本的解密器 。目前解密器仅支持有限数量的文件扩大名 ，非尺度文件体式的加密文件仍无法解密 ，但Tesorion每天都在持续支持新的文件类型 。Tesorion并未提供解密器的客户端版本 ，而是选择在自己的服务器上实现解密密钥的天生 ，钻研人员暗示此举是为了预防勒索软件开发人员分析解密法式并相识其算法的缝隙地点 。
原文链接：
https://www.bleepingcomputer.com/news/security/nemty-ransomware-decryptor-released-recover-files-for-free/
6、SAP颁布10月安全更新 ，建复两个关键缝隙
澳大利亚网络安全中心（ACSC）颁布《中幼型企业网络安全指南》 ，该指南论述了常见的网络威胁以及企业能够采取哪些措施来�；ぷ约好馐芮趾� 。该指南专为中幼型企业设计 ，旨在使其相识、采取行动并加强其网络安全防御能力 ，以应对不休发展的网络安全威胁 。该指南介绍了恶意软件、垂钓邮件和勒索软件等常见威胁 ，还列举了多种针对威胁的预防措施 。该指南不建议企业支付赎金 ，由于无法保障可能沉新获得接见权；建议企业采取自动更新、自动备份和多成分身份验证等措施；建议在人员和流程中采取接见节造、密码短语及员工培训；该指南还附带了用于参考的安全术语词汇表 。
原文链接：
https://www.us-cert.gov/ncas/current-activity/2019/10/10/acsc-releases-small-business-cybersecurity-guide2、新MacOS恶意软件Tarmac重要针对美国、意大利和日本
Confiant安全钻研人员Taha Karim发现针对macOS用户的新恶意软件Tarmac（OSX / Tarmac） 。该恶意软件的分发活动自2019年1月起头 ，但其时钻研人员只发现了恶意payload Shlayer 。在两周前颁布的一份后续汇报中 ，钻研人员暗示发现了Shlayer习染的第二阶段payload Tarmac 。目前只知路Shlayer在受习染的主机高低载并装置了Tarmac之后 ，Tarmac会网络有关硬件设置的具体信息 ，并将此信息发送到其号令和节造服务器 。而后Tarmac将期待新号令 ，但是由于C2服务器不成用 ，因而钻研人员无法确定其全数职能 。该恶意活动重要针对的是美国、意大利和日本的用户 。
原文链接：
https://www.zdnet.com/article/macos-users-targeted-with-new-tarmac-malware/3、犯罪团伙FIN7开发新恶意工具BOOSTWRITE和RDFSNIFFER
凭据FireEye的汇报 ，犯罪团伙FIN7在其攻击工具库中增长了两个新的成员-BOOSTWRITE和RDFSNIFFER 。BOOSTWRITE是一个仅运行在内存中的开释器 ，其使用运行时从远程服务器获取的密钥来解密内嵌的payload ，凭据钻研人员的表述 ，他们分析的一个样本是由有效的证书署名的 。BOOSTWRITE会解密并加载两个payload的DLL ，蕴含CARBANAK后门和RDFSNIFFER 。RDFSNIFFER能够使攻击者监督和篡改通过NCR公司的RDFClient成立的合法衔接 。钻研人员总结称新工具和技术的引入批注FIN7在不休发展以适应安全性不休加强的环境 。
原文链接：
https://www.fireeye.com/blog/threat-research/2019/10/mahalo-fin7-responding-to-new-tools-and-techniques.html4、Imperva称其数据泄露的原因是AWS API密钥被盗
原文链接：
https://www.zdnet.com/article/imperva-blames-data-breach-on-stolen-aws-api-key/
5、安全钻研团队颁布勒索软件Nemty的解密工具
Tesorion钻研人员创建了可在勒索软件Nemty 1.4和1.6版本上工作的解密器 ，并在开发1.5版本的解密器 。目前解密器仅支持有限数量的文件扩大名 ，非尺度文件体式的加密文件仍无法解密 ，但Tesorion每天都在持续支持新的文件类型 。Tesorion并未提供解密器的客户端版本 ，而是选择在自己的服务器上实现解密密钥的天生 ，钻研人员暗示此举是为了预防勒索软件开发人员分析解密法式并相识其算法的缝隙地点 。
原文链接：
https://www.bleepingcomputer.com/news/security/nemty-ransomware-decryptor-released-recover-files-for-free/
6、SAP颁布10月安全更新 ，建复两个关键缝隙
原文链接：
https://securityaffairs.co/wordpress/92335/security/sap-october-2019-security-patch-day.html
京公网安备11010802024551号