《维他命》逐日清静简讯20190315

宣布时间 2019-03-15
1、Wordpress CSRF误差，，，，可导致执行恣意代码

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


RIPS研究职员Simon Scannell发明Wordpress 5.1中保存一个CSRF误差，，，，可允许未经身份验证的远程攻击者执行恣意代码。 。。 。。。。攻击者通过诱骗网站治理员会见包括误差使用代码的恶意网站，，，，可以向目的WordPress网站注入存储型XSS payload，，，，并使用该payload完全控制该网站。 。。 。。。。本周三WordPress团队宣布了新版本WordPress 5.1.1以修复该误差。 。。 。。。。

   

原文链接：

https://thehackernews.com/2019/03/hack-wordpress-websites.html

2、思科宣布清静更新，，，，修复CSPC软件中的后门账户误差

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


思科修复了通俗效劳平台网络器（CSPC）软件中的一个后门账户误差，，，，该误差（CVE-2019-1723）包括一个带有静态密码的默认账户，，，，虽然该账户没有治理员权限，，，，但未经身份验证的远程攻击者可以使用该误差获得系统的会见权限。 。。 。。。。凭证思科的说法，，，，该误差影响了CSPC版本2.7.2到2.7.4.5以及所有的2.8.x版本，，，，并已在版本2.7.4.6和2.8.1.2中获得修复。 。。 。。。。

  

原文链接：

https://securityaffairs.co/wordpress/82391/security/common-services-platform-collector-flaw.html

3、巴基斯坦移民局官网遭黑客入侵，，，，被植入键盘纪录木马

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台

巴基斯坦移民与护照局的官网tracking.dgip.gov[.]pk遭黑客入侵，，，，攻击者在网站上植入了恶意代码以跟踪用户。 。。 。。。。被植入的payload是ScanBox，，，，该变种可以网络网站会见者的系统信息并举行键盘纪录。 。。 。。。。别的，，，，该变种还试图检测会见者是否装置了特定的清静产品、解压缩工具和虚拟机工具等，，，，这个列表长达77项，，，，该行为可能是针对特定目的群体的水坑攻击的一部分。 。。 。。。。

  

原文链接：

https://www.bleepingcomputer.com/news/security/pakistani-government-site-compromised-logs-visitor-keystrokes/

4、Steam上39％的CS 1.6效劳器向玩家分发Belonard木马

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


在Dr.Web的一份新报告中，，，，研究职员发明Steam官方客户端上的约5000个CS 1.6效劳器中有1951个效劳器（39%）向玩家分发Belonard木马。 。。 。。。。攻击者使用这种方法建设了Belonard僵尸网络，，，，当玩家毗连到恶意效劳器时，，，，Belonard僵尸网络使用CS 1.6客户端中的RCE误差举行熏染。 。。 。。。。由于CS 1.6是Valve宣布的该游戏最后一个版本，，，，因此客户端中的RCE误差不会获得修复，，，，所有玩家都可能成为潜在的受害者。 。。 。。。。

  

原文链接：

https://www.bleepingcomputer.com/news/security/39-percent-of-all-counter-strike-16-servers-used-to-infect-players/

5、新CryptoSink挖矿攻击，，，，主要针对Elasticsearch效劳器

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


F5 Networks研究团队发明一个针对Elasticsearch效劳器的新恶意活动CryptoSink，，，，攻击者使用2014年的误差（CVE-2014-3120）来撒播门罗币矿工。 。。 。。。。在Linux上，，，，攻击者使用了一些以前未知的恶意软件（包括下载程序和木马），，，，防病毒解决计划无法检测到它们。 。。 。。。。攻击者还会将其它流量导入127.1.1.1来杀死其它的竞争矿工。 。。 。。。。其具有多个C&C效劳器，，，，目今活跃的C&C效劳器位于中国。 。。 。。。。

  

原文链接：

https://www.f5.com/labs/articles/threat-intelligence/-cryptosink--campaign-deploys-a-new-miner-malware

6、PoS恶意软件DMSniff，，，，自2016年来一直针对中小型企业

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


Flashpoint研究团队发明PoS恶意软件DMSniff自2016年最先一直活跃，，，，它主要针对中小型企业，，，，包括餐馆、剧院以及其它娱乐场合等。 。。 。。。。DMSniff主要窃守信用卡数据，，，，它会一直浏览历程列表，，，，并从内存中剖析信用卡号，，，，然后将这些信息发送至C&C效劳器。 。。 。。。。DMSniff自2016年以来至少使用过11种DGA算法变体，，，，这意味着其至少安排过11个版本。 。。 。。。。

  

原文链接：

https://www.bleepingcomputer.com/news/security/dmsniff-point-of-sale-malware-silently-attacked-smbs-for-years/

声明：本资讯由鉴黑担保网维他命清静小组翻译和整理