《维他命》逐日安全简讯20190312
颁布功夫 2019-03-12
1、StackStorm新缝隙（CVE-2019-9580），，，，，，，可导致XSS攻击
2、Moxa建复EDS和IKS工业互换机中的多个安全缝隙
3、Check Point颁布2月全球威胁指数，，，，，，，Coinhive仍旧领跑
凭据Check Point假造的2月全球威胁指数，，，，，，，固然Coinhive已于3月8日终场运营，，，，，，，但它在2月份仍排名榜首。。。。。。。随着门罗币价值的着落，，，，，，，Coinhive的威胁值也从2018年10月的18%跌至2019年1月的12％和2月的10%。。。。。。。同样在2月份，，，，，，，钻研人员检测到针对日本、德国、加拿大和澳大利亚等国度的GandCrab V5.2分发活动。。。。。。。这个新的变种再次使得之前版本的解密工具不起作用。。。。。。。2月份排名前三的移动恶意软件是Lotoor、Hiddad和Triada。。。。。。。
4、犯罪团伙Alarg53利用Joomla新后门分发垃圾邮件
Check Point钻研团队发现埃及犯罪团伙Alarg53在利用Joomla中的新后门来执行垃圾邮件攻击。。。。。。。攻击者利用Joomla的邮件服务Jmail，，，，，，，通过在HTTP要求中对User-Agent字段注入恶意代码来执行攻击。。。。。。。在从前几年中，，，，，，，Alarg53曾入侵超过1.5万个网站，，，，，，，其攻击指标涵盖美国、墨西哥、葡萄牙、英国、法国、印度和日本等国度，，，，，，，重要针对金融机构、银行和当局机构。。。。。。。
5、新的ATM skimmer攻击，，，，，，，可劫持ATM内置摄像头
凭据Krebs on Security的一份新汇报，，，，，，，钻研人员在德克萨斯州赫斯特市的ATM上发现了新的skimmer攻击，，，，，，，攻击者通过劫持ATM中内置的摄像头以窃取用户的PIN码。。。。。。。该skimmer蕴含一个摄像头部件，，，，，，，用于覆盖在ATM内置的安全摄像头上面，，，，，，，用户很难从表部看到该skimmer。。。。。。。
6、钻研团队颁布关于恶意软件Predator v3.0.7的分析汇报
申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
原文链接：
https://thehackernews.com/2019/03/stackstorm-security-vulnerability.html2、Moxa建复EDS和IKS工业互换机中的多个安全缝隙
原文链接：
https://securityaffairs.co/wordpress/82269/security/moxa-industrial-switches-flaws.html3、Check Point颁布2月全球威胁指数，，，，，，，Coinhive仍旧领跑
凭据Check Point假造的2月全球威胁指数，，，，，，，固然Coinhive已于3月8日终场运营，，，，，，，但它在2月份仍排名榜首。。。。。。。随着门罗币价值的着落，，，，，，，Coinhive的威胁值也从2018年10月的18%跌至2019年1月的12％和2月的10%。。。。。。。同样在2月份，，，，，，，钻研人员检测到针对日本、德国、加拿大和澳大利亚等国度的GandCrab V5.2分发活动。。。。。。。这个新的变种再次使得之前版本的解密工具不起作用。。。。。。。2月份排名前三的移动恶意软件是Lotoor、Hiddad和Triada。。。。。。。
原文链接：
https://blog.checkpoint.com/2019/03/11/february-2019s-most-wanted-malware-coinhive-quits-gandcrab-cryptomining-ransomware/4、犯罪团伙Alarg53利用Joomla新后门分发垃圾邮件
Check Point钻研团队发现埃及犯罪团伙Alarg53在利用Joomla中的新后门来执行垃圾邮件攻击。。。。。。。攻击者利用Joomla的邮件服务Jmail，，，，，，，通过在HTTP要求中对User-Agent字段注入恶意代码来执行攻击。。。。。。。在从前几年中，，，，，，，Alarg53曾入侵超过1.5万个网站，，，，，，，其攻击指标涵盖美国、墨西哥、葡萄牙、英国、法国、印度和日本等国度，，，，，，，重要针对金融机构、银行和当局机构。。。。。。。
原文链接：
https://research.checkpoint.com/jmail-breaker-profiting-from-joomlas-mail-service/5、新的ATM skimmer攻击，，，，，，，可劫持ATM内置摄像头
凭据Krebs on Security的一份新汇报，，，，，，，钻研人员在德克萨斯州赫斯特市的ATM上发现了新的skimmer攻击，，，，，，，攻击者通过劫持ATM中内置的摄像头以窃取用户的PIN码。。。。。。。该skimmer蕴含一个摄像头部件，，，，，，，用于覆盖在ATM内置的安全摄像头上面，，，，，，，用户很难从表部看到该skimmer。。。。。。。
原文链接：
https://cyware.com/news/new-atm-skimming-attack-enables-scammers-to-hijack-the-atms-in-built-camera-and-steal-a-users-pin-3d2c48846、钻研团队颁布关于恶意软件Predator v3.0.7的分析汇报
原文链接：
https://securelist.com/a-predatory-tale/89779/申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
京公网安备11010802024551号