全球物联网/ICS危害报告（2020版）；；；；；Avast、AVG和Avira杀毒软件保存DLL挟制误差
宣布时间 2019-10-24
1、CyberX宣布全球物联网/ICS危害报告（2020版）
凭证CyberX的《全球物联网/ICS危害报告》2020版，，，许多工业企业中仍然保存过时的操作系统，，，这带来了严重的危害。。。 。该报告是基于全球1800多个工业企业情形中从2018年10月至2019年10月之间网络的数据。。。 。视察工具中有62%的装备运行的是过时且不受支持的Windows版本（例如Windows XP和2000），，，若是把即将在2020年1月阻止支持的Windows 7盘算在内，，，则这一数字上升至71％。。。 。CyberX还发明，，，在64％的情形下企业在网络传输中未对密码举行加密，，，这使得攻击者更容易截获密码。。。 。
2、Avast、AVG和Avira杀毒软件保存DLL挟制误差
SafeBreach Labs清静研究职员发明Avast、AVG和Avira杀毒软件保存DLL挟制误差，，，可允许攻击者加载恶意DLL文件以绕过检测和提权。。。 。该误差（CVE-2019-17093）影响了版本19.8以下的所有Avast和AVG杀毒软件，，，误差缘故原由是AVGSvc.exe试图在启动时加载DLL，，，但它在过失的文件夹中搜索文件（例如C：\Program Files\System32\），，，使得攻击者可以将同名DLL放入该文件夹中从而导致该DLL被以SYSTEM特权加载。。。 。研究职员在Avira Antivirus 2019中发明了类似的问题（CVE-2019-17449）。。。 。
3、返现网站PouringPounds在网上袒露2TB敏感信息
英国返现网站PouringPounds.com及其印度姊妹网站CashKaro.com意外袒露2TB敏感数据。。。 。这两个网站均归属PouringPounds公司，，，研究职员发明其elastic效劳器未设密码，，，导致客户的敏感信息在网上袒露，，，包括姓名、手机号码、电子邮件地点、用户名和明文密码、IP地点、银行卡信息等。。。 。凭证研究职员的视察，，，该数据库在网上袒露了长达6周的时间。。。 。研究职员于9月4日通知了PouringPounds，，，但直到9月21日该数据库才获得�；；；；；ぁ�。。 。
4、蒙大拿州医院遭垂纶攻击，，，12.9万条患者纪录泄露
蒙大拿州卡利斯佩尔市的一家医院遭垂纶攻击，，，导致12.9万条客户纪录泄露。。。 。虽然该医院在6月份发明泄露事务，，，但视察批注攻击者早在5月24日就最先网络患者的纪录。。。 。该医院的多名员工遭垂纶攻击，，，邮箱凭证被窃，，，导致攻击者能够会见患者的信息，，，包括姓名、地点、病历号、出生日期、电话号码、电子邮件地点、病史和治疗信息、效劳日期、治疗和转诊医师、账单号和包管信息等。。。 。该医院体现250名患者的社会清静号码可能也遭泄露。。。 。
原文链接：
https://hotforsecurity.bitdefender.com/blog/hospital-leaks-129k-patient-records-in-sophisticated-phishing-scam-21674.html
5、账单效劳商Billtrust遭恶意软件攻击导致效劳中止
美国账单效劳商Billtrust遭恶意软件攻击，，，导致所有效劳中止。。。 。这一事务爆发在10月17日，，，虽然Billtrust并未果真此事务，，，但其客户之一Wittichen宣布通告称吸收到了该公司的恶意软件攻击通知。。。 。该公司还见告Wittichen，，，没有客户的数据在此次攻击中受到损害，，，并且由于涉及的数据量太大，，，该公司正在凭证妄想的时间表来恢复效劳。。。 。只管该公司并未指出网络攻击的类型，，，但有新闻人士称攻击原由是勒索软件BitPaymer。。。 。该公司尚未对此举行谈论。。。 。
原文链接：
https://www.bleepingcomputer.com/news/security/billing-provider-billtrust-suffers-outage-after-malware-attack/
6、研究团队发明Magecart Group 5与Cobalt保存关联
凭证CyberX的《全球物联网/ICS危害报告》2020版，，，许多工业企业中仍然保存过时的操作系统，，，这带来了严重的危害。。。 。该报告是基于全球1800多个工业企业情形中从2018年10月至2019年10月之间网络的数据。。。 。视察工具中有62%的装备运行的是过时且不受支持的Windows版本（例如Windows XP和2000），，，若是把即将在2020年1月阻止支持的Windows 7盘算在内，，，则这一数字上升至71％。。。 。CyberX还发明，，，在64％的情形下企业在网络传输中未对密码举行加密，，，这使得攻击者更容易截获密码。。。 。
原文链接：
https://www.securityweek.com/outdated-oss-still-present-many-industrial-organizations-report2、Avast、AVG和Avira杀毒软件保存DLL挟制误差
SafeBreach Labs清静研究职员发明Avast、AVG和Avira杀毒软件保存DLL挟制误差，，，可允许攻击者加载恶意DLL文件以绕过检测和提权。。。 。该误差（CVE-2019-17093）影响了版本19.8以下的所有Avast和AVG杀毒软件，，，误差缘故原由是AVGSvc.exe试图在启动时加载DLL，，，但它在过失的文件夹中搜索文件（例如C：\Program Files\System32\），，，使得攻击者可以将同名DLL放入该文件夹中从而导致该DLL被以SYSTEM特权加载。。。 。研究职员在Avira Antivirus 2019中发明了类似的问题（CVE-2019-17449）。。。 。
原文链接：
https://www.securityweek.com/avast-avira-products-vulnerable-dll-hijacking3、返现网站PouringPounds在网上袒露2TB敏感信息
英国返现网站PouringPounds.com及其印度姊妹网站CashKaro.com意外袒露2TB敏感数据。。。 。这两个网站均归属PouringPounds公司，，，研究职员发明其elastic效劳器未设密码，，，导致客户的敏感信息在网上袒露，，，包括姓名、手机号码、电子邮件地点、用户名和明文密码、IP地点、银行卡信息等。。。 。凭证研究职员的视察，，，该数据库在网上袒露了长达6周的时间。。。 。研究职员于9月4日通知了PouringPounds，，，但直到9月21日该数据库才获得�；；；；；ぁ�。。 。
原文链接：
https://www.infosecurity-magazine.com/news/cashback-websites-double-breach/4、蒙大拿州医院遭垂纶攻击，，，12.9万条患者纪录泄露
蒙大拿州卡利斯佩尔市的一家医院遭垂纶攻击，，，导致12.9万条客户纪录泄露。。。 。虽然该医院在6月份发明泄露事务，，，但视察批注攻击者早在5月24日就最先网络患者的纪录。。。 。该医院的多名员工遭垂纶攻击，，，邮箱凭证被窃，，，导致攻击者能够会见患者的信息，，，包括姓名、地点、病历号、出生日期、电话号码、电子邮件地点、病史和治疗信息、效劳日期、治疗和转诊医师、账单号和包管信息等。。。 。该医院体现250名患者的社会清静号码可能也遭泄露。。。 。
原文链接：
https://hotforsecurity.bitdefender.com/blog/hospital-leaks-129k-patient-records-in-sophisticated-phishing-scam-21674.html
5、账单效劳商Billtrust遭恶意软件攻击导致效劳中止
美国账单效劳商Billtrust遭恶意软件攻击，，，导致所有效劳中止。。。 。这一事务爆发在10月17日，，，虽然Billtrust并未果真此事务，，，但其客户之一Wittichen宣布通告称吸收到了该公司的恶意软件攻击通知。。。 。该公司还见告Wittichen，，，没有客户的数据在此次攻击中受到损害，，，并且由于涉及的数据量太大，，，该公司正在凭证妄想的时间表来恢复效劳。。。 。只管该公司并未指出网络攻击的类型，，，但有新闻人士称攻击原由是勒索软件BitPaymer。。。 。该公司尚未对此举行谈论。。。 。
原文链接：
https://www.bleepingcomputer.com/news/security/billing-provider-billtrust-suffers-outage-after-malware-attack/
6、研究团队发明Magecart Group 5与Cobalt保存关联
原文链接：
https://threatpost.com/magecart-5-linked-carbanak-gang/149419/
京公网安备11010802024551号