钻研人员发现新恶意软件Taurus通过恶意告白活动传布 ；Pandora FMS中存在多个缝隙，可导致远程执行攻击
颁布功夫 2020-09-29
钻研人员发现新的信息窃取恶意软件Taurus通过恶意告白活动传布。Taurus是一种相对较新的恶意软件，于2020年春季出现，通过针对美国用户的恶意告白活动进行传布。其最初是由Predator的创建者所开发，因而二者拥有一样的职能，即从浏览器、FTP、VPN、电子邮件客户端以及加密钱币钱包窃取痛处。这次最新发现的恶意活动重要针对成人网站的接见者，受害者大多来自美国，也有来自澳大利亚和英国。
原文链接：
https://blog.malwarebytes.com/malwarebytes-news/2020/09/taurus-project-stealer-now-spreading-via-malvertising-campaign/
2.Pandora FMS中存在多个缝隙，可导致远程执行攻击
Pandora FMS中存在多个缝隙，可导致远程执行攻击。Pandora FMS是一个盛开源代码解决规划，它提供用于监督网络衔接、利用法式治理、事务警报以及Windows、Linux、Unix和Android系统的代理和无代理监督的界面。钻研人员在Pandora FMS版本742中发现了四个缝隙，别离为pre-auth SQL注入缝隙、pre-auth PHAR反序列化缝隙、特权用户最低的远程文件蕴含编码谬误以及跨站点要求伪造（CSRF）缝隙。其中，pre-auth SQL注入缝隙无需任何接见权限即可远程利用，并对利用法式齐全收受。
原文链接：
https://portswigger.net/daily-swig/multiple-vulnerabilities-in-pandora-fms-could-trigger-remote-execution-attack
3.国际特赦组披露间谍软件FinSpy针对埃及的攻击活动
国际特赦组织告发了针对埃及民间社会组织的新监督活动，该活动使用了针对Linux和macOS系统的间谍软件FinSpy。FinSpy也称FinFisher，由一家德国公司开发，拥有多种间谍职能，蕴含奥秘打开网络摄像头和麦克风、在键盘上纪录受害者键入的所有内容、拦截呼叫和数据泄漏。其能够同使仉对桌面和移动操作系统，蕴含Android、iOS、Windows、macOS和Linux系统。
原文链接：
https://thehackernews.com/2020/09/finspy-malware-macos-linux.html
4.Next Caller颁布COVID-19有关诓骗活动分析汇报
Next Caller颁布COVID-19有关诓骗活动分析汇报，显示与COVID有关的诓骗行为已对民多产生了宽泛影响。汇报暗示，55％的美国人以为他们已成为与COVID有关的诓骗行为的指标，只管如此，仍有59％的美国人称他们没有采取任何其他预防措施来� ；ぷ约好馐芄セ�。有近三分之一（30%）的美国人更不安遭到诓骗，而非习染病毒。
原文链接：
https://www.helpnetsecurity.com/2020/09/28/covid-related-fraud-schemes/
5.田纳西州的城市遭到攻击，导致当局内部网络临时关关
田纳西州的城市克拉克斯维尔遭到攻击，导致当局内部网络临时关关。其讲话人Michelle Newell暗示，该县上周五遭到了网络攻击，导致其当局内部网络在周末临时关关，直至周日依然无法接见。目前该县在试图解决该问题并复原运营，已经执行了相应规划并发展了调查。911中心主任Hope Petersen暗示，该地域的911 Center没有受到当局内网关关的影响。
原文链接：
https://clarksvillenow.com/local/data-security-incident-shuts-down-montgomery-countys-computer-network/
6.全民健全服务医院系统习染Ryuk，其全球的分院受到影响
9月26日至27日，美国的全民健全服务医院（UHS）系统习染勒索软件Ryuk，其全球的分院受到影响。UHS在在美国和英国治理着400多家医院和护理中心，固然攻击的真实水平尚待确定，但是早期报路称UHS的整个网络都受到了影响。美国北卡罗莱纳州、德克萨斯州等多个地域的UHS医院和护理中心确认其IT系统出现了问题。目前，UHS讲话人并未回复置评要求，但其泄漏该事务是由名为Ryuk的勒索软件造成的。
原文链接：
https://www.zdnet.com/article/uhs-hospital-network-hit-by-ransomware-attack/
京公网安备11010802024551号