Google颁布chrome安全更新 ，建复WebGL中代码执行缝隙；Lazarus利用LinkedIn招聘告白攻击加密钱币公司
颁布功夫 2020-08-261.Google颁布chrome安全更新 ，建复WebGL中代码执行缝隙
Google颁布chrome安全更新 ，建复其WebGL中代码执行缝隙。该缝隙由思科Talos的钻研人员发现 ，其位于OpenGL和Chrome浏览器及其他项目在Windows上使用的Direct3D之间的兼容层ANGLE中 ，攻击者能够通过适当的内存布局后利用该缝隙 ，在浏览器中执行肆意代码。该缝隙被追踪为CVE-2020-6492 ，CVSSv3评分为8.3 ，影响了Google Chrome 81.0.4044.138（Stable） ，84.0.4136.5（Dev）和84.0.4143.7（Canary） ，目前已被Google建复。
原文链接：
https://www.bleepingcomputer.com/news/security/google-chrome-85-fixes-webgl-code-execution-vulnerability/
2.伊朗黑客通过攻击露出的RDP服务器来装置勒索软件Dharma
伊朗新的黑客组织通过攻击露出的RDP服务器来装置勒索软件Dharma ，针对俄罗斯、印度、中国和日本公司。他们通过开源端口扫描器Masscan扫描Internet上的IP地址以查找露出的远程桌面衔接（RDP） ，旨在找到相宜的受害者。之后会使用NLBrute启动暴力破解法式破解RDP密码。成功进入后 ，他们会利用Windows 7至10中的旧缝隙（CVE-2017-0213）进行提权。该组织的赎金要求在1-5比特币之间（$ 11,700-$ 59,000） ，与其他勒索软件组织相比金额较幼。
原文链接：
https://www.bleepingcomputer.com/news/security/iranian-hackers-attack-exposed-rdp-servers-to-deploy-dharma-ransomware/
3.Lazarus利用LinkedIn招聘告白攻击加密钱币公司
F-Secure的网络安全钻研人员发现 ，APT组织Lazarus利用LinkedIn招聘告白攻击加密钱币公司。在这次攻击活动中 ，Lazarus向指标公司的系统治理员幼我LinkedIn帐户中发送招聘告白 ，注明一家区块链技术公司在追求新的sysadmin。该告白将诱使受害者启用宏 ，以创建一个.LNK文件 ，该文件旨在执行一个名为mshta.exe的文件 ，并挪用衔接到VBScript的bit.ly链接 ，并将操作信息发送到C2服务器。
原文链接：
https://www.zdnet.com/article/lazarus-group-strikes-cryptocurrency-firm-through-linkedin-job-adverts/
4.Zoom服务再次中断 ，重要影响美国东海岸和英国的用户
Zoom服务再次中断 ，重要影响美国东海岸和英国的用户。Zoom暗示在这次中断中 ，很多用户无法接见Zoom网站（zoom.us） ，并无法启动和参与Zoom Meetings。截至此刻 ，Zoom已确定导致这次故障的原因 ，并已进行建复。这并不第一次产生类似故障 ，早在4月 ，Zoom用户暗示他们无法启动Web客户端并显示403 Forbidden谬误 ，而上周用户也发现无法通过Zoom Web客户端和WebSDK参与会议。
原文链接：
https://www.bleepingcomputer.com/news/technology/zoom-went-down-and-schools-got-a-digital-snow-day/
5.卡巴斯基颁布有关网络间谍组织DeathStalker的分析汇报
卡巴斯基发现一个专门从事窃取贸易机密的网络犯罪组织织DeathStalker ，并颁布针对其的分析汇报。该组织自2018年或更早（可能自2012年）就起头活跃 ，重要对金融科技公司、律师事务所和财政照拂。DeathStalker不会部署勒索软件或窃取支付数据 ，其关注的沉点是敏感的业务数据 ，这意味着DeathStalke可能提供了黑客聘用服务 ，或者充任了金融界的信息经纪人。
原文链接：
https://www.kaspersky.com/blog/deathstalker-powersing/36815/
6.印度游览网站RailYatri因数据库配置谬误泄露3700万笔纪录
SafetyDetectives 8月10日在网络上发现了RailYatri的没有密码�；さ腅lasticsearch服务器 ，泄露3700万笔纪录客户和公司数据 ，蕴含用户的全名、春秋、性别、现实和电子邮件地址、手机号码、预约具体信息、GPS地位以及姓名/支付卡的前四位和后四位。而在该公司对其数据进行�；ぶ� ，Meow机械人于8月12日对其产生攻击 ，删除了除1GB之表的所罕见据（总共43 GB）。
原文链接：
https://www.infosecurity-magazine.com/news/travel-site-exposed-37m-records/
京公网安备11010802024551号