思科颁布安全更新，建复ASA和FTD中的蹊径遍历缝隙；D-Link路由器固件未加密的镜像可泄露加密密钥 原创 维他命 维他命安全 今天
颁布功夫 2020-07-241.思科颁布安全更新，建复ASA和FTD中的蹊径遍历缝隙
思科已颁布安全更新，建复自适应安全设备（ASA）软件和Firepower威胁防御（FTD）软件Web服务中的蹊径遍历缝隙（CVE-2020-3452）。该缝隙是由于受影响设备处置的HTTP要求中的URL不足正确的输入验证所致，攻击者能够通过发送蕴含目录遍历字符序列的特造HTTP要求来利用此缝隙。成功的利用后，攻击者能够在指标设备上查看Web服务文件系统内的肆意文件。该缝隙影响了AnyConnect或WebVPN配置的ASA和FTD软件。
原文链接：
https://us-cert.cisa.gov/ncas/current-activity/2020/07/23/cisco-releases-security-updates-asa-and-ftd-software
2.卡巴斯基发现Lazarus利用恶意软件MATA窃取数据
卡巴斯基最近发现朝鲜客组织Lazarus利用恶意软件框架MATA进行勒索软件攻击和数据偷窃，针对多个国度和地域的公司，蕴含波兰、德国、土耳其、韩国、日本和印度。Lazarus的指标蕴含但不限于软件开发公司、互联网服务提供商和电子商务公司。MATA是一个�？榛蚣�，可用于习染Windows、Linux和macOS系统。在攻击过程中，黑客使用MATA将多个插件加载到受习染系统的内存中，运行号令，把持文件和过程，注入DLL，在Windows设备上创建HTTP代理和隧路。
原文链接：
https://www.bleepingcomputer.com/news/security/lazarus-hackers-deploy-ransomware-steal-data-using-mata-malware/
3.D-Link路由器固件未加密的镜像可泄露加密密钥
安全钻研人员发现，D-Link路由器固件未加密的镜像可泄露加密密钥。在起头分析时，钻研人员从网站下载了D-Link固件（ 1.02B03版本），而后使用Binwalk进行分析，发现了两个固件文件DIR3040A1_FW102B03.bin和DIR3040A1_FW102B03_uncrypted.bin。在运行以uncrypted结尾的文件时发现，该镜像蕴含未加密的固件二进造文件 ，而后他们能够提取并分析存储的解密密钥。经过进一步分析，钻研人员发现解密和加密密钥均被嵌入二进造文件中。
原文链接：
https://www.bleepingcomputer.com/news/security/d-link-blunder-firmware-encryption-key-exposed-in-unencrypted-image/
4.新的僵尸网络Prometei利用Windows SMB挖掘加密钱币
思科Talos在野表发现了一个新的僵尸网络Prometei，其利用Microsoft Windows SMB和谈横向移动，同时奥秘地挖掘加密钱币。该僵尸网络总共有15个可执行�？�，这些�？橛梢桓鲋髂？榻谠�，有两个重要职能分支：一个是C ++分支，专门用于加密钱币挖掘操作；另一个是基于.NET的分支，专门用于凭证偷窃，滥用SMB和混合。Prometei首先通过利用Eternal Blue等SMB缝隙粉碎推算机的Windows Server新闻块（SMB）和谈。而后利用Mimikatz和暴力攻击来扫描、存储和盗取凭证，并将发现的所有密码发送到号令和节造（C2）服务器，以供其他�？槭褂�。该黑客组织的一台C2服务器在6月被查封，但这似乎对Prometei的活动没有任何内容性影响。
原文链接：
https://www.zdnet.com/article/prometei-botnet-is-infecting-machines-to-mine-for-cryptocurrency/#ftag=RSSbaffb68
5.僵尸网络Emotet起头大量分发恶意软件QakBot
钻研人员发现，僵尸网络Emotet起头高速地分发恶意软件QakBot，取代了之前持久使用的TrickBot。安全钻研员Bom发现了一个QakBot样本，并利用Any.Run进行分析，发现了其号令和节造服务器（C2）地址的列表。网络犯罪谍报公司Intel 471进一步分析显示，此QBot样本中的字符串partner01批注，Emotet这次活动有很强的联系。目前，尚不明显QakBot会在受习染的系统上部署什么，但一些受害者可能会习染勒索软件，尤其是ProLock。
原文链接：
https://www.bleepingcomputer.com/news/security/emotet-botnet-is-now-heavily-spreading-qakbot-malware/
6.约克大学遭数据泄露，或因Blackbaud习染勒索软件
约克大学披露其遭到了数据泄露，员工和学生数据被盗，与其第三方云推算提供商Blackbaud于2020年5月遭到的勒索软件攻击有关。该大学尚未披露可能受到影响的幼我数量，但暗示这次泄露的数据可能蕴含了姓名、职称、性别、诞生日期、学生编号、电话号码、电子邮件地址、现实地址和LinkedIn幼我资料纪录、课程信息、所获得的资格、有关课表活动的具体信息、职业、雇主、调查回答以及已纪录的校友活动和筹款活动。只管Blackbaud已经支付赎金，但不能保障数据已按和谈销毁，因而该大学还发展了自己的调查，并将此事务奉告工作人员、学生和英国信息专员办公室（ICO）。
原文链接：
https://www.zdnet.com/article/university-of-york-discloses-data-breach-staff-and-student-records-stolen/#ftag=RSSbaffb68
京公网安备11010802024551号