Cisco前员工认罪删除WebEx Teams的400多台虚构机；新西兰证券买卖所遭到DDoS攻击 ，临时终场买卖

颁布功夫 2020-08-28

1.Cisco前员工认罪删除WebEx Teams的400多台虚构机


1.jpg


思科前员工Sudhish Kasaba Ramesh认罪其删除了WebEx Teams的400多台虚构机  。据其认罪和谈中称 ，其认可在去职5个月后的2018年9月24日 ，未经公司的许可有意接见思科的云基础架构 ，并从其自己的Google Cloud Project帐户中部署了一个代码 ，删除了思科WebEx Teams利用法式的456个虚构机  。据悉 ，该事务导致16000个WebEx Teams帐户被关关了长达两个星期 ，Cisco破费了约莫140万美元来复原其利用受到的侵害 ，并向受影响的客户退还了超过100万美元的款子  。


原文链接：

https://threatpost.com/ex-cisco-employee-pleads-guilty-to-deleting-16k-webex-teams-accounts/158748/    


2.Twitter捣毁颁布政治垃圾邮件的僵尸网络Dracula


2.jpg


Twitter成功捣毁了用来颁布政治垃圾邮件的僵尸网络Dracula  。社交媒体钻研组织Graphika暗示 ，其发现一个由约莫3000个僵尸法式组成的Twitter僵尸网络 ，重要用来布政治垃圾邮件 ，其中最早的账户只能追忆到一个月前 ，即2020年7月  。Graphika调查人员Ben Nimmo暗示 ，Twitter已经过问并暂停了绝大无数Twitter Dracula僵尸网络的帐户 ，同时还将未被删除的其他帐户象征为受限 ，以阻止其颁布新内容  。


原文链接：

https://www.zdnet.com/article/twitter-takes-down-dracula-botnet-pushing-pro-chinese-propaganda/


3.ALEXA前1万个顶级域名中有10％使用浏览器指纹剧本


3.jpg

爱荷华州Mozilla大学和加利福尼亚大学戴维斯分校的钻研人员发现 ，ALEXA前1万个顶级域名中有10％在使用浏览器指纹剧本  。浏览器指纹剧本是一段JavaScript代码 ，告白公司通常用其来跟踪用户  。由于这种方式加害了用户隐衷 ，因而Firefox、Chrome、Opera、Brave和Tor等多家浏览器公司已部署了检测和阻止这些恶意代码的职能  。钻研人员在这次钻研中还发现了很多新指纹技术 ，蕴含权限指纹鉴别、表围指纹鉴别、API指纹鉴别、按时指纹鉴别、动画指纹鉴别和传感器指纹鉴别  。


原文链接：

https://www.zdnet.com/article/a-quarter-of-the-alexa-top-10k-websites-are-using-browser-fingerprinting-scripts/


4.新西兰证券买卖所（NZX）遭到DDoS攻击 ，临时终场买卖


4.jpg


新西兰证券买卖所（NZX）遭到散布式回绝服务（DDoS）攻击 ，临时终场买卖  。据悉这起袭击事务来自国表 ，NZX于本地功夫周二下午4点起头终场了股票买卖  。随后 ，在周三和周四的大部门功夫里 ，债务和股权买卖终场 ，周四下午4点起头 ，衍生品买卖终场  。只管NZX的警报中并未注明攻击者身份以及攻击步骤 ，但钻研人员猜测它们很有可能使用了提供DDoS租用服务站点的服务  。


原文链接：

https://www.bleepingcomputer.com/news/security/new-zealand-stock-exchange-halted-trading-after-ddos-attacks/


5.黑客利用Autodesk中缝隙对国际构筑公司提议攻击


5.jpg

黑客利用3D推算机图形软件Autodesk中的缝隙 ，对国际构筑公司提议了网络间谍攻击  。黑客这次使用的恶意软件是Autodesk 3ds Max中的恶意插件PhysXPluginMfx  。它能够粉碎3ds Max软件的设置来运行恶意代码 ，并最终传布到Windows系统上的其他文件  。此表 ，钻研人员发现黑客还使用了大量间谍工具 ，其中蕴含用来列出、压缩并将特定文件上传到C2的HdCrawler ，和能够截屏并网络用户名、网络适配器的IP地址的InfoStealer  。


原文链接：

https://threatpost.com/hackers-exploit-autodesk-flaw-in-recent-cyberespionage-attack/158669/


6.Cisco颁布安全更新 ，建复其网络设备中多个严沉的缝隙


6.jpg

Cisco颁布安全更新 ，建复其互换机和光纤存储解决规划中的9个缝隙 ，其中8个被评为高严沉性  。这次更新中 ，思科的NX-OS受到的影响最为严沉 ，总共建复了6个缝隙 ，蕴含两个Cisco NX-OS软件天堑网关和谈多播VPN中的回绝服务缝隙（CVE-2020-3397和CVE-2020-3398） ，基于IPv6和谈独立组播(PIM)中的回绝服务缝隙(CVE-2020-3338) ，以及缝隙CVE-2020-3415 ，CVE-2020-3517和CVE-2020-3454  。

 

原文链接：

https://threatpost.com/cisco-high-severity-bugs-impact-switches-fibre-storage/158691/