维基解密首创人被捕；； ；；；Apache Tomcat远程代码执行缝隙；； ；；；EMOTET新攻击活动
颁布功夫 2019-04-12
1、维基解密首创人Julian Assange在厄瓜多尔驻伦敦大使馆被捕
维基解密首创人阿桑奇（Julian Assange）在厄瓜多尔驻伦敦大使馆被捕，，，，，，之前阿桑奇曾在该大使馆出亡长达7年的功夫。。。。。凭据伦敦大城市警员局颁布的一份简短注明，，，，，，在厄瓜多尔当局撤回其政治包庇后，，，，，，英国警员进入使馆将阿桑奇扣留。。。。。英国警方暗示将尽快让阿桑奇在伦敦西敏区的法庭出庭。。。。。美国司法部也称阿桑奇将面对引渡诉讼。。。。。
原文链接：https://thehackernews.com/2019/04/wikileaks-julian-assange-arrested.html
2、Apache Tomcat远程代码执行缝隙（CVE-2019-0232）
4月10日Apache官方颁布公告称将在新版本中建复远程代码执行缝隙（CVE-2019-0232）。。。。。由于JRE在将参数传递到Windows环境时CGI Servlet中存在输入验证谬误，，，，，，导致远程攻击者可通过发送恶意要求以Tomcat的权限在系统上注入和执行肆意OS号令。。。。。受影响的Tomcat版本蕴含9.0.13、9.0.14和9.0.16。。。。。Apache官方尚未颁布建复补丁！�。。。�，，但用户可通过禁用enableCmdLineArguments选项一时进行防护。。。。。
原文链接：https://www.cybersecurity-help.cz/vdb/SB2019041101?affChecked=1
3、VSDC官网再遭黑客入侵，，，，，，被用于分发银行木马和信息偷窃木马
免费视频编纂器VSDC的官网再次遭到黑客入侵，，，，，，攻击者劫持了网站上的软件下载链接，，，，，，用于分发银行木马Win32.Bolik.2和信息偷窃木马Trojan.PWS.Stealer（KPOT Stealer）。。。。。这不是VSDC官网第一次遭到入侵，，，，，，攻击者曾在2018年6月和7月入侵过该网站，，，，，，并将软件下载链接代替为AZORult Stealer、X-Key Keylogger和DarkVNC后门的下载链接。。。。。这一次入侵产生在2月21日至3月23日之间，，，，，，攻击者重要针对英国、美国、加拿大和澳大利亚的用户，，，，，，至少有565名用户习染了Win32.Bolik.2，，，，，，另表83名用户习染了KPOT Stealer。。。。。
原文链接：https://www.bleepingcomputer.com/news/security/vsdc-site-hacked-again-to-spread-password-stealing-malware/
4、美国DHS忠告与APT组织Lazarus有关的新恶意软件Hoplight
DHS和FBI针对一个新的恶意软件Hoplight颁布忠告，，，，，，该恶意软件与臭名远扬的朝鲜APT组织Lazarus有关。。。。。Hoplight是PE32文件，，，，，，可网络指标系统的有关信息，，，，，，蕴含OS版本、卷信息、系统功夫及枚举驱动器和分区信息。。。。。Hoplight还拥有以下职能：读取、写入和移动文件；； ；；；创建和杀死过程；； ；；；过程注入；； ；；；创建、启动和终场服务；； ；；；批改注册表；； ；；；衔接远程主机；； ；；；上传和下载文件。。。。。该恶意软件使用韩国网络公司Naver的SSL证书进行通讯，，，，，，并使用代理来混合其活动。。。。。
原文链接：https://www.infosecurity-magazine.com/news/us-government-warns-north-korean-1-1/
5、超过6万个被盗配置文件在Genesis Store上销售
卡巴斯基钻研团队发现超过6万个被盗的配置文件在暗网市场Genesis Store上销售。。。。。这些配置文件中蕴含浏览器指纹、用户登录名和密码、cookies及信誉卡信息，，，，，，单个配置文件的售价从5到200美元不等。。。。。Genesis Store还为用户提供了一个特殊的.crx插件，，，，，，可援手犯罪分子利用这些配置文件假装成合法用户的身份。。。。。
原文链接：https://securityaffairs.co/wordpress/83630/deep-web/genesis-store-fingerprints.html
6、EMOTET新攻击活动，，，，，，重要针对智利的金融和银行服务
SI-LAB发现EMOTET的新一波攻击海潮重要针对智利的金融和银行服务，，，，，，在3月18日至26日期间已有176名受害者遭到攻击。。。。。该攻击活动仍以垂钓邮件的大局进行，，，，，，第一阶段开释恶意剧本__Denuncia_Activa_CL.PDF.bat，，，，，，该剧本可绕过安全解决规划的检测。。。。。第二阶段的恶意文件denuncias.rar则利用了WinRAR中的ACE缝隙（CVE-2018-20250）来分发EMOTET。。。。。
原文链接：https://securityaffairs.co/wordpress/83620/breaking-news/emotet-targets-chile.html
维基解密首创人阿桑奇（Julian Assange）在厄瓜多尔驻伦敦大使馆被捕，，，，，，之前阿桑奇曾在该大使馆出亡长达7年的功夫。。。。。凭据伦敦大城市警员局颁布的一份简短注明，，，，，，在厄瓜多尔当局撤回其政治包庇后，，，，，，英国警员进入使馆将阿桑奇扣留。。。。。英国警方暗示将尽快让阿桑奇在伦敦西敏区的法庭出庭。。。。。美国司法部也称阿桑奇将面对引渡诉讼。。。。。
原文链接：https://thehackernews.com/2019/04/wikileaks-julian-assange-arrested.html
2、Apache Tomcat远程代码执行缝隙（CVE-2019-0232）
4月10日Apache官方颁布公告称将在新版本中建复远程代码执行缝隙（CVE-2019-0232）。。。。。由于JRE在将参数传递到Windows环境时CGI Servlet中存在输入验证谬误，，，，，，导致远程攻击者可通过发送恶意要求以Tomcat的权限在系统上注入和执行肆意OS号令。。。。。受影响的Tomcat版本蕴含9.0.13、9.0.14和9.0.16。。。。。Apache官方尚未颁布建复补丁！�。。。�，，但用户可通过禁用enableCmdLineArguments选项一时进行防护。。。。。
原文链接：https://www.cybersecurity-help.cz/vdb/SB2019041101?affChecked=1
3、VSDC官网再遭黑客入侵，，，，，，被用于分发银行木马和信息偷窃木马
免费视频编纂器VSDC的官网再次遭到黑客入侵，，，，，，攻击者劫持了网站上的软件下载链接，，，，，，用于分发银行木马Win32.Bolik.2和信息偷窃木马Trojan.PWS.Stealer（KPOT Stealer）。。。。。这不是VSDC官网第一次遭到入侵，，，，，，攻击者曾在2018年6月和7月入侵过该网站，，，，，，并将软件下载链接代替为AZORult Stealer、X-Key Keylogger和DarkVNC后门的下载链接。。。。。这一次入侵产生在2月21日至3月23日之间，，，，，，攻击者重要针对英国、美国、加拿大和澳大利亚的用户，，，，，，至少有565名用户习染了Win32.Bolik.2，，，，，，另表83名用户习染了KPOT Stealer。。。。。
原文链接：https://www.bleepingcomputer.com/news/security/vsdc-site-hacked-again-to-spread-password-stealing-malware/
4、美国DHS忠告与APT组织Lazarus有关的新恶意软件Hoplight
DHS和FBI针对一个新的恶意软件Hoplight颁布忠告，，，，，，该恶意软件与臭名远扬的朝鲜APT组织Lazarus有关。。。。。Hoplight是PE32文件，，，，，，可网络指标系统的有关信息，，，，，，蕴含OS版本、卷信息、系统功夫及枚举驱动器和分区信息。。。。。Hoplight还拥有以下职能：读取、写入和移动文件；； ；；；创建和杀死过程；； ；；；过程注入；； ；；；创建、启动和终场服务；； ；；；批改注册表；； ；；；衔接远程主机；； ；；；上传和下载文件。。。。。该恶意软件使用韩国网络公司Naver的SSL证书进行通讯，，，，，，并使用代理来混合其活动。。。。。
原文链接：https://www.infosecurity-magazine.com/news/us-government-warns-north-korean-1-1/
5、超过6万个被盗配置文件在Genesis Store上销售
卡巴斯基钻研团队发现超过6万个被盗的配置文件在暗网市场Genesis Store上销售。。。。。这些配置文件中蕴含浏览器指纹、用户登录名和密码、cookies及信誉卡信息，，，，，，单个配置文件的售价从5到200美元不等。。。。。Genesis Store还为用户提供了一个特殊的.crx插件，，，，，，可援手犯罪分子利用这些配置文件假装成合法用户的身份。。。。。
原文链接：https://securityaffairs.co/wordpress/83630/deep-web/genesis-store-fingerprints.html
6、EMOTET新攻击活动，，，，，，重要针对智利的金融和银行服务
SI-LAB发现EMOTET的新一波攻击海潮重要针对智利的金融和银行服务，，，，，，在3月18日至26日期间已有176名受害者遭到攻击。。。。。该攻击活动仍以垂钓邮件的大局进行，，，，，，第一阶段开释恶意剧本__Denuncia_Activa_CL.PDF.bat，，，，，，该剧本可绕过安全解决规划的检测。。。。。第二阶段的恶意文件denuncias.rar则利用了WinRAR中的ACE缝隙（CVE-2018-20250）来分发EMOTET。。。。。
原文链接：https://securityaffairs.co/wordpress/83620/breaking-news/emotet-targets-chile.html
京公网安备11010802024551号