Zoom macOS客户端两个0day；；；微软忠言针对医院VPN和网关装备的勒索软件攻击
宣布时间 2020-04-031.微软忠言针对医院VPN和网关装备的勒索软件攻击
微软向数十家医院发送有关勒索软件针对性攻击的忠言。。。。。凭证其对勒索软件攻击活动的跟踪，，，，微软视察到勒索软件REvil（Sodinokibi）主要针对VPN装备和网关装备中的误差，，，，例如Pulse VPN装备。。。。。微软发明这些医院的基础设施保存易受攻击的网关和VPN装备，，，，其中许多医院充满病患。。。。。通过这些针对性攻击警报，，，，医疗保健组织可以在面向公众的装备上自动装置清静更新，，，，以阻止攻击者的潜在威胁。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/microsoft-is-alerting-hospitals-vulnerable-to-ransomware-attacks/
2.Magecart Group 7最新攻击活动熏染19个网站
RiskIQ研究职员发明一个新的Magecart攻击活动，，，，该活动已经熏染了19个差别的电子商务网站。。。。。该撇渣器剧本首次被发明于1月24日，，，，由于其使用了iframe来网络用户的支付数据，，，，研究职员将其命名为MakeFrame。。。。。在某些情形下，，，，研究职员视察到MakeFrame的所有三个功效都使用了受熏染的站点 - 托管撇渣器代码自己、将撇渣器加载到其他受熏染的网站上以及窃取数据。。。。。通过对其代码举行剖析，，，，研究职员将该恶意活动归因于Magecart Group 7。。。。。
原文链接：
https://www.riskiq.com/blog/labs/magecart-makeframe/
3.Bitdefender披露针对澳大利亚的特工软件Mandrake
Bitdefender披露针对澳大利亚Android用户的特工软件Mandrake，，，，该恶意活动至少已经活跃了4年。。。。。Mandrake可针对Google Chrome、Gmail、澳大利亚澳新银行、澳大利亚联邦银行、墨尔本银行、SA银行、Australian Super和PayPal应用。。。。。通太过析在两个月内捕获的数据，，，，研究团队发明了500个澳大利亚受害者，，，，现实数字可能更高。。。。。Mandrake的第一个样本可追溯到2016年1月31日，，，，攻击者可以使用该恶意软件会见首选项、屏幕纪录、装备使用情形和不活动时间等信息，，，，还可以调低电话音量并阻止通话或短信，，，，以及举行凭证窃取、信息泄露、汇款和勒索等恶意活动。。。。。
原文链接：
https://www.zdnet.com/article/bitdefender-reveals-mandrake-spyware-targeting-aussie-android-users/
4.新COVID-19恶意软件可笼罩电脑主指导纪录
随着COVID-19在全球规模内肆虐，，，，一些恶意软件作者已经开发出了通过擦除文件或笼罩MBR来破损系统的恶意软件。。。。。在信息清静社区的资助下，，，，ZDNet已经识别出至少五种恶意软件菌株，，，，其中部分是在野外发明的，，，，另一些可能只是为了测试或玩笑的目的。。。。。MalwareHunterTeam发明了第一个MBR重写器，，，，其名称为COVID-19.exe，，，，SonicWall在一份报告中对其举行了详细先容。。。。。另一个以冠状病毒为主题的恶意软件冒充“CoronaVirus勒索软件”，，，，但它的主要功效现实上是从受熏染的主机窃取密码。。。。。清静研究员Karsten Hahn还发明了该恶意软件的另一个版本，，，，它仍然可以笼罩MBR，，，，但使用屏幕锁定程序取代了数据擦除功效。。。。。
原文链接：
https://www.zdnet.com/article/theres-now-covid-19-malware-that-will-wipe-your-pc-and-rewrite-your-mbr/
5.Zoom macOS客户端两个0day可导致提升权限
研究职员在Zoom的macOS客户端中发明两个0day，，，，误差可能允许外地、无特权攻击者获得root特权，，，，并允许他们会见受害者的麦克风和摄像头。。。。。Jamf首席清静研究员Patrick Wardle发明了这两个误差，，，，第一个误差源于Zoom装置程序使用AuthorizationExecuteWithPrivileges API在无用户交互的情形下举行装置，，，，但该API由于没有验证在根目录下执行的二进制文件，，，，现实上已经被Apple弃用。。。。。外地无特权的攻击者或恶意软件可能使用该误差提权至root。。。。。第二个误差与Zoom允许第三方库注入代码有关，，，，攻击者可将恶意的第三方库加载到Zoom的历程/地点空间中，，，，从而自动继续所有Zooms会见权限并最终获得摄像头和麦克风的控制权限。。。。。阻止周四Zoom体现已经修复了这两个误差。。。。。
原文链接：
https://threatpost.com/two-zoom-zero-day-flaws-uncovered/154337/
6.OGUsers论坛再次被入侵，，，，凌驾20万用户信息泄露
黑客论坛OGUsers在一年内第二次遭到黑客入侵。。。。。论坛治理员Ace体现，，，，攻击者通过上传至论坛头像中的shell入侵了论坛效劳器，，，，并且能够会见阻止2020年4月2日的数据库。。。。。据称凌驾20万用户的信息被窃。。。。。在关闭该网站之前，，，，治理员体现他们已经重设了密码并鞭策用户对其账户启用2FA认证。。。。。该论坛曾于2019年5月遭到黑客入侵，，，，其时攻击者窃取了11.3万用户的信息并且擦除了论坛的硬盘。。。。。
原文链接：
https://www.zdnet.com/article/hacking-forum-gets-hacked-for-the-second-time-in-a-year/
京公网安备11010802024551号