研究职员披露保存4年的Linux Wi-Fi缓冲区溢出误差；；；；；；CenturyLink意外袒露280万条客户纪录

宣布时间 2019-10-21
1、研究职员披露保存4年的Linux Wi-Fi缓冲区溢出误差

918博天堂(中国游)最新官方网站

Github首席清静工程师Nico Waisman发明Linux rtlwifi驱动程序中保存一个具有4年历史的严重误差（CVE-2019-17666），，，，，攻击者可使用该误差入侵易受攻击的系统。。 。。。。。rtlwifi驱动程序用于允许Realtek Wi-Fi�？？？橛隠inux系统举行通讯，，，，，攻击者可能使用长度不准确的数据包触发缓冲区溢出，，，，，使得Linux崩�；；；；；；蚴窃冻讨葱写搿�。 。。。。。据称该误差影响了Linux版本5.3.6，，，，，该问题自从2015年以来就一直保存。。 。。。。。Linux内核团队已经开发了一个正在修订的修复补丁，，，，，但该补丁尚未包括在Linux内核中。。 。。。。。

   

原文链接：

https://threatpost.com/critical-linux-wi-fi-bug-system-compromise/149325/

2、黑客通过虚伪插件updrat123入侵WordPress网站

918博天堂(中国游)最新官方网站


Sucuri研究职员发明黑客使用虚伪的WordPress插件来充当后门程序，，，，，向目的网站上传Web Shell及暴力破解剧本。。 。。。。。该插件被命名为Initiatorseo或updrat123，，，，，其克隆了正当插件UpdraftPlus的功效。。 。。。。。该虚伪插件默认不会显示，，，，，但攻击者可通过带有自界说参数（例如initiationactivity或testingkey）的GET请求会见该插件。。 。。。。。使用该后门，，，，，攻击者可通过POST请求向目的效劳器上传恣意恶意文件，，，，，包括Web Shell及暴力破解剧本等。。 。。。。。别的，，，，，受熏染的网站还可能会被用于DDoS、垃圾邮件发送等恶意活动。。 。。。。。

  

原文链接：

https://www.bleepingcomputer.com/news/security/hackers-backdoor-sites-by-hiding-fake-wordpress-plugins/

3、Spelevo EK在新攻击活动中分发勒索软件Maze

918博天堂(中国游)最新官方网站

nao_sec发明误差使用工具包Spelevo在一个新的恶意活动中使用勒索软件Maze熏染受害者。。 。。。。。Maze是勒索软件Chacha的变种，，，，，其最初于5月份被Malwarebytes清静研究员Jér?me Segura发明。。 。。。。。在新的攻击活动中，，，，，Spelevo EK实验使用Flash Player误差（CVE-2018-15982）在受熏染的系统上装置Maze，，，，，该误差影响了Flash Player版本31.0.0.153/31.0.0.108及更早版本。。 。。。。。Maze会扫描用户的文档、照片、数据库等文件并使用RSA算法和ChaCha20流加密器举行加密。。 。。。。。现在尚没有Maze的免含混密器宣布。。 。。。。。

  

原文链接：

https://www.bleepingcomputer.com/news/security/maze-ransomware-now-delivered-by-spelevo-exploit-kit/

4、研究团队宣布勒索软件STOP 148个变种的解密工具

918博天堂(中国游)最新官方网站


Emsisoft和Michael Gillespie宣布勒索软件STOP的解密器，，，，，可以资助用户解密148个变种加密的文件。。 。。。。。需要注重的是，，，，，2019年8月之后被熏染的用户无法被解密。。 。。。。。只管云云，，，，，使用离线密钥举行解密也是有可能的，，，，，因此在这些变种上也可能获得一些乐成。。 。。。。。STOP是目今活动最普遍的勒索软件，，，，，该勒索软件通过广告软件捆绑包分发，，，，，这些捆绑软件伪装成盗版软件、盗版游戏以及免费软件等诱使用户下载。。 。。。。。虽然很难确定受害者简直切人数，，，，，但ID Ransomware吸收到了11.6万个与该勒索软件有关的识别请求。。 。。。。。只管有些受害者来自美国，，，，，但大大都受害者来自欧洲、亚洲、南美和非洲，，，，，俄罗斯地区未受影响。。 。。。。。

原文链接：
https://www.bleepingcomputer.com/news/security/stop-ransomware-decryptor-released-for-148-variants/

5、美国Ingredion Incorporated遭勒索软件攻击


918博天堂(中国游)最新官方网站


美国配料供应商Ingredion Incorporated宣布最近检测到与恶意软件攻击相关的可疑活动，，，，，该公司已约请第三方专家资助其员工视察事务并恢复受影响的系统。。 。。。。。阻止现在该公司未披露有关攻击的详细信息，，，，，并体现没有证据批注黑客会见了其客户、供应商或员工的数据。。 。。。。。该公司还忠言称恢复某些受影响的系统将破费一些时间，，，，，并可能在与客户和供应商的生意中泛起一些延误。。 。。。。。

原文链接：
https://securityaffairs.co/wordpress/92673/hacking/ingredion-security-incident.html

6、CenturyLink意外袒露280万条客户纪录

918博天堂(中国游)最新官方网站


研究职员发明一个拥有280万条纪录的CenturyLink客户信息数据库在网上袒露了长达10个月的时间。。 。。。。。该数据库是一个MongoDB效劳器，，，，，数据库中的信息包括客户姓名、地点、电子邮件地点和电话号码。。 。。。。。该数据库与CenturyLink使用的第三方通知平台有关，，，，，在研究职员通知CenturyLink两天后，，，，，该数据库已获得�；；；；；；ぁ�。 。。。。。CenturyLink在一份声明中体现，，，，，泄露的数据主要是客户的联系信息，，，，，没有财务或其它敏感信息受到损害。。 。。。。。

  

原文链接：

https://www.darkreading.com/attacks-breaches/centurylink-customer-data-exposed-/d/d-id/1336123