研究职员一连第三天宣布Windows 0day及PoC；；；；2019年Q1诓骗攻击态势报告，，，移动诓骗飙升300%
宣布时间 2019-05-24
1、研究职员一连第三天宣布Windows 0day及PoC
SandboxEscaper一连第三天宣布了新的Windows 0day，，，并在GitHub上宣布了PoC代码 。。。。。。。昨天她宣布的Windows过失报告效劳中的LPE从手艺上来说并不是0day（微软的5月清静更新已经修复了这个问题），，，因此今天的两个0day是她宣布的第七和第八个0day 。。。。。。。第七个0day是针对CVE-2019-0841修复补丁的绕过，，，这是一个LPE误差 。。。。。。。第八个则是与Windows程序修复装置历程中的短时间竞争条件有关，，，使用msiexec /fa（修复装置）操作中的误差，，，低权限的攻击者可植入恶意软件并接受盘算机 。。。。。。。
原文链接：https://www.zdnet.com/article/researcher-publishes-windows-zero-days-for-the-third-day-in-a-row/
2、RSA宣布2019年Q1诓骗攻击态势报告，，，移动诓骗飙升300%
凭证RSA宣布的2019年Q1诓骗攻击态势报告，，，移动APP诓骗攻击在第一季度飙升300%，，，2019年1月1日移动诓骗攻击总数为10390，，，但阻止3月31日该数字已飙升至41313 。。。。。。。别的，，，该报告还发明与金融有关的诓骗攻击增添了56%，，，从2018年Q4的6603起增添至2019年Q1的10331起 。。。。。。。网络垂纶占第一季度所有诓骗攻击的29% 。。。。。。。
原文链接：https://www.infosecurity-magazine.com/news/fraud-attacks-from-mobile-spiked-1/
3、4545名TalkTalk客户的财务信息在Google上泄露
凭证BBC Watchdog的视察，，，4545名TalkTalk客户的敏感信息可在Google搜索中找到，，，这些信息包括姓名、地点、出生日期、账号、电话号码和财务信息 。。。。。。。这并不料味着新的数据泄露事务，，，而是与2015年的清静事务有关 。。。。。。。简朴来说，，，在其时的事务中，，，TalkTalk没能准确地通知这些客户他们的数据遭到泄露，，，导致这4545名客户的信息自2015年以来一直在网上泄露而不自知 。。。。。。。
原文链接：https://www.zdnet.com/article/talktalk-customer-financial-details-found-through-google-search/
4、荷兰警方取缔加密钱币洗钱效劳BestMixer.io
荷兰警方取缔加密钱币洗钱效劳BestMixer.io 。。。。。。。Bestmixer于2018年5月推出，，，在一年的时间里已经资助客户洗钱至少2亿美元 。。。。。。。该效劳可以混淆比特币（BTC）、比特币现金（BCH）和莱特币（LTC），，，通过大宗混淆生意使得款子的泉源不可追踪 。。。。。。。荷兰FIOD和欧洲刑警组织查获了6台用于提供该效劳的效劳器，，，并将对其数据举行进一步的剖析 。。。。。。。
原文链接：https://securingtomorrow.mcafee.com/other-blogs/mcafee-labs/crypto-currency-laundering-service-bestmixer-io-taken-down-by-law-enforcement/
5、研究团队宣布勒索软件Shade新攻击活动的剖析报告
凭证palo alto networks的unit42团队的一项新研究，，，2019年1月到3月时代勒索软件Shade主要针对的国家有美国、日本、印度、泰国和加拿大，，，主要针对的行业包括高科技行业、批发业和教育领域 。。。。。。。Shade首次泛起于2014年，，，主要针对运行Windows的主机，，，通过垃圾邮件和误差使用工具包举行分发 。。。。。。。
原文链接：https://unit42.paloaltonetworks.com/shade-ransomware-hits-high-tech-wholesale-education-sectors-in-u-s-japan-india-thailand-canada/
6、研究团队宣布勒索软件GetCrypt的解密工具
Emsisoft已经宣布了勒索软件GetCrypt的免含混密器 。。。。。。。GetCrypt是一种通过RIG EK分发的新勒索软件，，，该勒索软件会首先检查Windows是否设置为乌克兰语、白俄罗斯语、俄语或哈萨克语，，，若是是这些语言，，，则阻止运行，，，不然将使用Salsa20和RSA-4096算法的组合来加密文件，，，并在文件后附加随机4个字符的扩展名 。。。。。。。其勒索信息要求用户联系getcrypt@cock[.]li举行付款 。。。。。。。
原文链接：https://cyware.com/news/free-decryptor-released-for-getcrypt-ransomware-that-spreads-through-rig-exploit-kit-f4b5a4b2
SandboxEscaper一连第三天宣布了新的Windows 0day，，，并在GitHub上宣布了PoC代码 。。。。。。。昨天她宣布的Windows过失报告效劳中的LPE从手艺上来说并不是0day（微软的5月清静更新已经修复了这个问题），，，因此今天的两个0day是她宣布的第七和第八个0day 。。。。。。。第七个0day是针对CVE-2019-0841修复补丁的绕过，，，这是一个LPE误差 。。。。。。。第八个则是与Windows程序修复装置历程中的短时间竞争条件有关，，，使用msiexec /fa（修复装置）操作中的误差，，，低权限的攻击者可植入恶意软件并接受盘算机 。。。。。。。
原文链接：https://www.zdnet.com/article/researcher-publishes-windows-zero-days-for-the-third-day-in-a-row/
2、RSA宣布2019年Q1诓骗攻击态势报告，，，移动诓骗飙升300%
凭证RSA宣布的2019年Q1诓骗攻击态势报告，，，移动APP诓骗攻击在第一季度飙升300%，，，2019年1月1日移动诓骗攻击总数为10390，，，但阻止3月31日该数字已飙升至41313 。。。。。。。别的，，，该报告还发明与金融有关的诓骗攻击增添了56%，，，从2018年Q4的6603起增添至2019年Q1的10331起 。。。。。。。网络垂纶占第一季度所有诓骗攻击的29% 。。。。。。。
原文链接：https://www.infosecurity-magazine.com/news/fraud-attacks-from-mobile-spiked-1/
3、4545名TalkTalk客户的财务信息在Google上泄露
凭证BBC Watchdog的视察，，，4545名TalkTalk客户的敏感信息可在Google搜索中找到，，，这些信息包括姓名、地点、出生日期、账号、电话号码和财务信息 。。。。。。。这并不料味着新的数据泄露事务，，，而是与2015年的清静事务有关 。。。。。。。简朴来说，，，在其时的事务中，，，TalkTalk没能准确地通知这些客户他们的数据遭到泄露，，，导致这4545名客户的信息自2015年以来一直在网上泄露而不自知 。。。。。。。
原文链接：https://www.zdnet.com/article/talktalk-customer-financial-details-found-through-google-search/
4、荷兰警方取缔加密钱币洗钱效劳BestMixer.io
荷兰警方取缔加密钱币洗钱效劳BestMixer.io 。。。。。。。Bestmixer于2018年5月推出，，，在一年的时间里已经资助客户洗钱至少2亿美元 。。。。。。。该效劳可以混淆比特币（BTC）、比特币现金（BCH）和莱特币（LTC），，，通过大宗混淆生意使得款子的泉源不可追踪 。。。。。。。荷兰FIOD和欧洲刑警组织查获了6台用于提供该效劳的效劳器，，，并将对其数据举行进一步的剖析 。。。。。。。
原文链接：https://securingtomorrow.mcafee.com/other-blogs/mcafee-labs/crypto-currency-laundering-service-bestmixer-io-taken-down-by-law-enforcement/
5、研究团队宣布勒索软件Shade新攻击活动的剖析报告
凭证palo alto networks的unit42团队的一项新研究，，，2019年1月到3月时代勒索软件Shade主要针对的国家有美国、日本、印度、泰国和加拿大，，，主要针对的行业包括高科技行业、批发业和教育领域 。。。。。。。Shade首次泛起于2014年，，，主要针对运行Windows的主机，，，通过垃圾邮件和误差使用工具包举行分发 。。。。。。。
原文链接：https://unit42.paloaltonetworks.com/shade-ransomware-hits-high-tech-wholesale-education-sectors-in-u-s-japan-india-thailand-canada/
6、研究团队宣布勒索软件GetCrypt的解密工具
Emsisoft已经宣布了勒索软件GetCrypt的免含混密器 。。。。。。。GetCrypt是一种通过RIG EK分发的新勒索软件，，，该勒索软件会首先检查Windows是否设置为乌克兰语、白俄罗斯语、俄语或哈萨克语，，，若是是这些语言，，，则阻止运行，，，不然将使用Salsa20和RSA-4096算法的组合来加密文件，，，并在文件后附加随机4个字符的扩展名 。。。。。。。其勒索信息要求用户联系getcrypt@cock[.]li举行付款 。。。。。。。
原文链接：https://cyware.com/news/free-decryptor-released-for-getcrypt-ransomware-that-spreads-through-rig-exploit-kit-f4b5a4b2
京公网安备11010802024551号