全球物联网/ICS风险汇报（2020版）；Avast、AVG和Avira杀毒软件存在DLL劫持缝隙
颁布功夫 2019-10-24
1、CyberX颁布全球物联网/ICS风险汇报（2020版）
凭据CyberX的《全球物联网/ICS风险汇报》2020版，很多工业企业中依然存在过期的操作系统，这带来了严沉的风险。该汇报是基于全球1800多个工业企业环境中从2018年10月至2019年10月之间网络的数据。调查对象中有62%的设备运行的是过期且不受支持的Windows版本（例如Windows XP和2000），若是把即将在2020年1月终场支持的Windows 7推算在内，则这一数字上升至71％。CyberX还发现，在64％的情况下企业在网络传输中未对密码进行加密，这使得攻击者更容易截获密码。
2、Avast、AVG和Avira杀毒软件存在DLL劫持缝隙
SafeBreach Labs安全钻研人员发现Avast、AVG和Avira杀毒软件存在DLL劫持缝隙，可允许攻击者加载恶意DLL文件以绕过检测和提权。该缝隙（CVE-2019-17093）影响了版本19.8以下的所有Avast和AVG杀毒软件，缝隙原因是AVGSvc.exe试图在启动时加载DLL，但它在谬误的文件夹中搜索文件（例如C：\Program Files\System32\），使得攻击者能够将同名DLL放入该文件夹中从而导致该DLL被以SYSTEM特权加载。钻研人员在Avira Antivirus 2019中发现了类似的问题（CVE-2019-17449）。
3、返现网站PouringPounds在网上露出2TB敏感信息
英国返现网站PouringPounds.com及其印度姊妹网站CashKaro.com意暴露出2TB敏感数据。这两个网站均归属PouringPounds公司，钻研人员发显熹elastic服务器未设密码，导致客户的敏感信息在网上露出，蕴含姓名、手机号码、电子邮件地址、用户名和明文密码、IP地址、银行卡信息等。凭据钻研人员的调查，该数据库在网上露出了长达6周的功夫。钻研人员于9月4日通知了PouringPounds，但直到9月21日该数据库才得到�；�。
4、蒙大拿州医院遭垂钓攻击，12.9万条患者纪录泄露
蒙大拿州卡利斯佩尔市的一家医院遭垂钓攻击，导致12.9万条客户纪录泄露。固然该医院在6月份发现泄露事务，但调查批注攻击者早在5月24日就起头网络患者的纪录。该医院的多名员工遭垂钓攻击，邮箱痛处被窃，导致攻击者可能接见患者的信息，蕴含姓名、地址、病历号、诞生日期、电话号码、电子邮件地址、病史和医治信息、服务日期、医治和转诊医师、账单号和保险信息等。该医院暗示250名患者的社会安全号码可能也遭泄露。
原文链接：
https://hotforsecurity.bitdefender.com/blog/hospital-leaks-129k-patient-records-in-sophisticated-phishing-scam-21674.html
5、账单服务商Billtrust遭恶意软件攻击导致服务中断
美国账单服务商Billtrust遭恶意软件攻击，导致所有服务中断。这一事务产生在10月17日，固然Billtrust并未公开此事务，但其客户之一Wittichen颁布布告称降到了该公司的恶意软件攻击通知。该公司还奉告Wittichen，没有客户的数据在这次攻击中受到侵害，并且由于涉及的数据量太大，该公司在依照打算的功夫表来复原服务。只管该公司并未指出网络攻击的类型，但有新闻人士称攻击原由是勒索软件BitPaymer。该公司尚未对此进行评论。
原文链接：
https://www.bleepingcomputer.com/news/security/billing-provider-billtrust-suffers-outage-after-malware-attack/
6、钻研团队发现Magecart Group 5与Cobalt存在关联
凭据CyberX的《全球物联网/ICS风险汇报》2020版，很多工业企业中依然存在过期的操作系统，这带来了严沉的风险。该汇报是基于全球1800多个工业企业环境中从2018年10月至2019年10月之间网络的数据。调查对象中有62%的设备运行的是过期且不受支持的Windows版本（例如Windows XP和2000），若是把即将在2020年1月终场支持的Windows 7推算在内，则这一数字上升至71％。CyberX还发现，在64％的情况下企业在网络传输中未对密码进行加密，这使得攻击者更容易截获密码。
原文链接：
https://www.securityweek.com/outdated-oss-still-present-many-industrial-organizations-report2、Avast、AVG和Avira杀毒软件存在DLL劫持缝隙
SafeBreach Labs安全钻研人员发现Avast、AVG和Avira杀毒软件存在DLL劫持缝隙，可允许攻击者加载恶意DLL文件以绕过检测和提权。该缝隙（CVE-2019-17093）影响了版本19.8以下的所有Avast和AVG杀毒软件，缝隙原因是AVGSvc.exe试图在启动时加载DLL，但它在谬误的文件夹中搜索文件（例如C：\Program Files\System32\），使得攻击者能够将同名DLL放入该文件夹中从而导致该DLL被以SYSTEM特权加载。钻研人员在Avira Antivirus 2019中发现了类似的问题（CVE-2019-17449）。
原文链接：
https://www.securityweek.com/avast-avira-products-vulnerable-dll-hijacking3、返现网站PouringPounds在网上露出2TB敏感信息
英国返现网站PouringPounds.com及其印度姊妹网站CashKaro.com意暴露出2TB敏感数据。这两个网站均归属PouringPounds公司，钻研人员发显熹elastic服务器未设密码，导致客户的敏感信息在网上露出，蕴含姓名、手机号码、电子邮件地址、用户名和明文密码、IP地址、银行卡信息等。凭据钻研人员的调查，该数据库在网上露出了长达6周的功夫。钻研人员于9月4日通知了PouringPounds，但直到9月21日该数据库才得到�；�。
原文链接：
https://www.infosecurity-magazine.com/news/cashback-websites-double-breach/4、蒙大拿州医院遭垂钓攻击，12.9万条患者纪录泄露
蒙大拿州卡利斯佩尔市的一家医院遭垂钓攻击，导致12.9万条客户纪录泄露。固然该医院在6月份发现泄露事务，但调查批注攻击者早在5月24日就起头网络患者的纪录。该医院的多名员工遭垂钓攻击，邮箱痛处被窃，导致攻击者可能接见患者的信息，蕴含姓名、地址、病历号、诞生日期、电话号码、电子邮件地址、病史和医治信息、服务日期、医治和转诊医师、账单号和保险信息等。该医院暗示250名患者的社会安全号码可能也遭泄露。
原文链接：
https://hotforsecurity.bitdefender.com/blog/hospital-leaks-129k-patient-records-in-sophisticated-phishing-scam-21674.html
5、账单服务商Billtrust遭恶意软件攻击导致服务中断
美国账单服务商Billtrust遭恶意软件攻击，导致所有服务中断。这一事务产生在10月17日，固然Billtrust并未公开此事务，但其客户之一Wittichen颁布布告称降到了该公司的恶意软件攻击通知。该公司还奉告Wittichen，没有客户的数据在这次攻击中受到侵害，并且由于涉及的数据量太大，该公司在依照打算的功夫表来复原服务。只管该公司并未指出网络攻击的类型，但有新闻人士称攻击原由是勒索软件BitPaymer。该公司尚未对此进行评论。
原文链接：
https://www.bleepingcomputer.com/news/security/billing-provider-billtrust-suffers-outage-after-malware-attack/
6、钻研团队发现Magecart Group 5与Cobalt存在关联
原文链接：
https://threatpost.com/magecart-5-linked-carbanak-gang/149419/
京公网安备11010802024551号