银行木马Anubis新增PayPal痛处窃取和设备锁定职能；；；；；；TP-Link WR940N和WR941ND 0day
颁布功夫 2019-04-10
ESET钻研人员Lukas Stefanko在Google Play商店中发现Android银行木马Anubis的一个新变体，，，，，该变体味通过纪录键盘及截屏的大局窃取PayPal痛处，，，，，并加密设备上的所有文件（附加.AnubisCrypt扩大名），，，，，而后锁定设备。。。。。。但该变体的勒索职能似乎并不美满，，，，，它没有提醒赎金信息，，，，，钻研人员也能够绕过这种锁定。。。。。。Google已经在Play商店中删除了该恶意利用。。。。。。
原文链接：
https://cyware.com/news/anubis-android-trojan-spotted-stealing-paypal-credentials-and-locking-devices-2c4f04052.iOS间谍软件Exodus，，，，，重要针对意大利和土库曼斯坦
Lookout安全钻研员Adam Bauer发现iOS版本的间谍软件Exodus。。。。。。该新版本假装成iOS利用法式，，，，，重要针对意大利和土库曼斯坦的用户。。。。。。由于恶意APP蕴含Apple颁布的合法证书，，，，，这使得受害者甚至能够从App Store表装置该利用。。。。。。该版本的Exodus可窃取Apple设备上的大量信息，，，，，蕴含联系人、照片、视频、灌音和GPS信息，，，，，甚至能够按需录造音频。。。。。。
原文链接：
https://cyware.com/news/new-ios-version-of-exodus-spyware-uncovered-by-researchers-2cbb0f733.孟加拉国石油公司PetroBangla官网遭黑客入侵
孟加拉国的国有石油、天然气和矿产公司PetroBangla的官网遭黑客入侵。。。。。。入侵事务最初产生在4月7日，，，，，该公司于4月8日上午9点30分左右复原了网站，，，，，但当全国午该网站再次被黑客入侵。。。。。。攻击者在网站上留言称：“这种水平的安全并不及够，，，，，还是很容易遭到入侵。。。。。。请联系n33lob33@mail.ru，，，，，我们在建复您安全性上的弱点”。。。。。。
原文链接：
https://cyware.com/news/bangladeshi-oil-company-petrobanglas-website-gets-hacked-twice-71fce94c4.TP-Link WR940N和WR941ND路由器零日缝隙，，，，，可导致设备被收受
IBM Security钻研团队发现TP-Link TL-WR940N和TL-WR941ND两款路由器存在缓冲区溢露马脚，，，，，可导致恶意第三方远程节造该设备。。。。。。该缝隙与设备的Web节造面板有关，，，，，固然凭据TP-Link的路由器有关文档，，，，，这两种型号都已停产，，，，，但它们仍能够从Target和Walmart等零售商处采办。。。。。。TP-Link于3月12日颁布了固件更新，，，，，建议用户尽快进行更新。。。。。。
原文链接：
https://threatpost.com/tp-link-routers-vulnerable-to-zero-day-buffer-overflow-attack/143575/5.Verizon建复Fios Quantum Gateway路由器中的三个安全缝隙
钻研人员发现Verizon的Fios Quantum Gateway（G1100）路由器存在三个安全缝隙，，，，，可导致设备被收受。。。。。。这些缝隙（CVE-2019-3914、CVE-2019-3915和CVE-2019-3916）的领域蕴含root级此外号令注入、登录沉放攻击和加盐哈希密码泄露。。。。。。Verizon在3月份颁布了固件更新（02.02.00.13）来建复这些缝隙。。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/verizon-fixes-bugs-allowing-full-control-of-fios-quantum-router/6.微软颁布4月Windows安全更新，，，，，建复74个缝隙
在4月份的Windows安全更新中，，，，，微软建复了74个缝隙，，，，，其中15个缝隙被归类为Critical。。。。。。较为严沉的缝隙蕴含已在野表被积极利用的两个Win32k提权缝隙（CVE-2019-0803和CVE-2019-0859），，，，，缝隙可允许攻击者装置法式、查看或更改删除数据以及创建新账户。。。。。。齐全缝隙列表请参考以下链接。。。。。。
原文链接：
https://www.bleepingcomputer.com/news/microsoft/microsofts-april-2019-patch-tuesday-fixes-74-vulnerabilities/
京公网安备11010802024551号