思科宣布清静更新，，，修复ASA和FTD中的路径遍历误差；；；；D-Link路由器固件未加密的镜像可泄露加密密钥 原创 维他命 维他命清静 今天
宣布时间 2020-07-241.思科宣布清静更新，，，修复ASA和FTD中的路径遍历误差
思科已宣布清静更新，，，修复自顺应清静装备（ASA）软件和Firepower威胁防御（FTD）软件Web效劳中的路径遍历误差（CVE-2020-3452）。。。。该误差是由于受影响装备处置惩罚的HTTP请求中的URL缺乏准确的输入验证所致，，，攻击者可以通过发送包括目录遍历字符序列的特制HTTP请求来使用此误差。。。。乐成的使用后，，，攻击者可以在目的装备上审查Web效劳文件系统内的恣意文件。。。。该误差影响了AnyConnect或WebVPN设置的ASA和FTD软件。。。。
原文链接：
https://us-cert.cisa.gov/ncas/current-activity/2020/07/23/cisco-releases-security-updates-asa-and-ftd-software
2.卡巴斯基发明Lazarus使用恶意软件MATA窃取数据
卡巴斯基最近发明朝鲜客组织Lazarus使用恶意软件框架MATA举行勒索软件攻击和数据偷窃，，，针对多个国家和地区的公司，，，包括波兰、德国、土耳其、韩国、日本和印度。。。。Lazarus的目的包括但不限于软件开发公司、互联网效劳提供商和电子商务公司。。。。MATA是一个�？？？？？？榛蚣�，，，可用于熏染Windows、Linux和macOS系统。。。。在攻击历程中，，，黑客使用MATA将多个插件加载到受熏染系统的内存中，，，运行下令，，，使用文件和历程，，，注入DLL，，，在Windows装备上建设HTTP署理和隧道。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/lazarus-hackers-deploy-ransomware-steal-data-using-mata-malware/
3.D-Link路由器固件未加密的镜像可泄露加密密钥
清静研究职员发明，，，D-Link路由器固件未加密的镜像可泄露加密密钥。。。。在最先剖析时，，，研究职员从网站下载了D-Link固件（ 1.02B03版本），，，然后使用Binwalk举行剖析，，，发明了两个固件文件DIR3040A1_FW102B03.bin和DIR3040A1_FW102B03_uncrypted.bin。。。。在运行以uncrypted最后的文件时发明，，，该镜像包括未加密的固件二进制文件 ，，，然后他们可以提取并剖析存储的解密密钥。。。。经由进一步剖析，，，研究职员发明解密和加密密钥均被嵌入二进制文件中。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/d-link-blunder-firmware-encryption-key-exposed-in-unencrypted-image/
4.新的僵尸网络Prometei使用Windows SMB挖掘加密钱币
思科Talos在野外发明了一个新的僵尸网络Prometei，，，其使用Microsoft Windows SMB协议横向移动，，，同时神秘地挖掘加密钱币。。。。该僵尸网络总共有15个可执行�？？？？？？�，，，这些�？？？？？？橛梢桓鲋髂？？？？？？榭刂�，，，有两个主要功效分支：一个是C ++分支，，，专门用于加密钱币挖掘操作；；；；另一个是基于.NET的分支，，，专门用于凭证偷窃，，，滥用SMB和混淆。。。。Prometei首先通过使用Eternal Blue等SMB误差破损盘算机的Windows Server新闻块（SMB）协议。。。。然后使用Mimikatz和暴力攻击来扫描、存储和偷取凭证，，，并将发明的所有密码发送到下令和控制（C2）效劳器，，，以供其他�？？？？？？槭褂�。。。。该黑客组织的一台C2效劳器在6月被查封，，，但这似乎对Prometei的活动没有任何实质性影响。。。。
原文链接：
https://www.zdnet.com/article/prometei-botnet-is-infecting-machines-to-mine-for-cryptocurrency/#ftag=RSSbaffb68
5.僵尸网络Emotet最先大宗分发恶意软件QakBot
研究职员发明，，，僵尸网络Emotet最先高速地分发恶意软件QakBot，，，取代了之前恒久使用的TrickBot。。。。清静研究员Bom发明了一个QakBot样本，，，并使用Any.Run举行剖析，，，发明了其下令和控制效劳器（C2）地点的列表。。。。网络犯法情报公司Intel 471进一步剖析显示，，，此QBot样本中的字符串partner01批注，，，Emotet此次活动有很强的联系。。。。现在，，，尚不清晰QakBot会在受熏染的系统上安排什么，，，但一些受害者可能会熏染勒索软件，，，尤其是ProLock。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/emotet-botnet-is-now-heavily-spreading-qakbot-malware/
6.约克大学遭数据泄露，，，或因Blackbaud熏染勒索软件
约克大学披露其遭到了数据泄露，，，员工和学生数据被盗，，，与其第三方云盘算提供商Blackbaud于2020年5月遭到的勒索软件攻击有关。。。。该大学尚未披露可能受到影响的小我私家数目，，，但体现此次泄露的数据可能包括了姓名、职称、性别、出生日期、学生编号、电话号码、电子邮件地点、现实地点和LinkedIn小我私家资料纪录、课程信息、所获得的资格、有关课外活动的详细信息、职业、雇主、视察回复以及已纪录的校友活动和筹款活动。。。。只管Blackbaud已经支付赎金，，，但不可包管数据已按协议销毁，，，因此该大学还睁开了自己的视察，，，并将此事务见告事情职员、学生和英国信息专员办公室（ICO）。。。。
原文链接：
https://www.zdnet.com/article/university-of-york-discloses-data-breach-staff-and-student-records-stolen/#ftag=RSSbaffb68
京公网安备11010802024551号