Bitrue遭黑客攻击;Kubernetes CLI工具肆意文件覆盖缝隙;针对中东地域的ViceLeaker攻击活动
颁布功夫 2019-06-28
1.Bitrue遭黑客攻击 ，，，，，，，，930万个XRP币和250万个ADA币失窃
新加坡加密钱币买卖所Bitrue遭黑客攻击 ，，，，，，，，930万个Ripple（XRP）币（价值425万美元）和250万个Cardano（ADA）币（价值22.5万美元）被窃。。。。 。 。Bitrue暗示 ，，，，，，，，在发现黑客攻击后已暂停了服务 ，，，，，，，，并向火币、Bittrex、ChangeNOW等资金接管方传递了情况。。。。 。 。情况已得到节造 ，，，，，，，，资金损失将100%返还用户 ，，，，，，，，Bitrue在沉新审核其安全措施和政策 ，，，，，，，，以确保此类事务不再产生。。。。 。 。
2.德国警方突袭OmniRAT开发者住所 ，，，，，，，，查获大量证据
6月26日德国警方突袭OmniRAT开发者的住所 ，，，，，，，，查获了他的笔记本电脑、电脑和手机等数字资产。。。。 。 。这可能与最近的网络攻击活动的调查有关。。。。 。 。在今年早些时辰的一次攻击事务中 ，，，，，，，，黑客试牟利用Microsoft Excel远程代码执行缝隙（CVE-2016-7262）在指标推算机上装置OmniRAT。。。。 。 。攻击者将Excel文件假装成科威特石油公司的商务文件 ，，，，，，，，诱骗受害者打开文件。。。。 。 。目前尚不明显德国警方的行动是否与此有关 ，，，，，，，，警方的主张也可能是获取从前4年中采办OmniRAT的所有客户的名单 ，，，，，，，，以进攻滥用该工具的网络犯罪分子。。。。 。 。
3.思科颁布DCNM的安全更新 ，，，，，，，，建复多个严沉缝隙
思科颁布其数据中心网络治理器（DCNM）软件的安全更新 ，，，，，，，，建复4个缝隙。。。。 。 。这些缝隙都与Web治理界面中的接见节造谬误有关 ，，，，，，，，蕴含可导致肆意文件上传及root权限执行代码的缝隙（CVE-2019-1620 ，，，，，，，，CVSS评分为9.8分）、可导致身份验证绕过的缝隙（CVE-2019-1619 ，，，，，，，，CVSS评分为9.8分）以及可导致敏感信息泄露的缝隙（CVE-2019-1621 ，，，，，，，，CVSS评分为7.5分；；；；；；CVE-2019-1622 ，，，，，，，，CVSS评分为5.3分）。。。。 。 。受影响的产品为DCNM 11.2(1)之前的版本。。。。 。 。
4.Kubernetes CLI工具肆意文件覆盖缝隙 ，，，，，，，，建议升级到最新版本
Kubernetes CLI工具建复可导致肆意文件覆盖的缝隙（CVE-2019-11246） ，，，，，，，，该缝隙是3月份的缝隙（CVE-2019-1002101）建复不齐全导致的新问题。。。。 。 。利用该缝隙可能会导致目录遍历-允许攻击者使用恶意容器创建或代替用户工作站中的文件。。。。 。 。该缝隙涉及kubectl cp号令 ，，，，，，，，此号令用于在容器和用户机械之间复造文件。。。。 。 。攻击者能够通过使用恶意tar二进造文件来利用此职能 ，，，，，，，，只有挪用kubectl cp ，，，，，，，，就能够将文件写入指标推算机上的任何蹊径。。。。 。 。由于CVE-2019-11246是客户端上的缝隙 ，，，，，，，，因而其利用必要用户交互。。。。 。 。早于1.12.9 ，，，，，，，，1.13.6和1.14.2的客户端版本容易受到攻击 ，，，，，，，，建议用户尽快升级。。。。 。 。
5.GreenFlash Sundown EK大规模分发活动 ，，，，，，，，重要针对北美和欧洲
Malwarebytes Labs钻研团队发现GreenFlash Sundown EK的大规模分发活动。。。。 。 。该攻击活动在北美和欧洲极度活跃。。。。 。 。攻击者通过入侵网站所有者运营的告白服务器 ，，，，，，，，习染其投放的告白进行分发。。。。 。 。其中一个受影响的颁布商是onlinevideoconverter[.]com ，，，，，，，，该网站是一个将YouTube和其他平台上的视频转换为文件的热点网站。。。。 。 。凭据SimilarWeb ，，，，，，，，其月接见次数为2亿次。。。。 。 。该EK分发的payload蕴含勒索软件SEON、Pony以及一个挖矿软件。。。。 。 。
6.新ViceLeaker恶意活动 ，，，，，，，，重要针对中东地域的Android用户
卡巴斯基钻研人员发现新的恶意软件活动ViceLeaker ，，，，，，，，该活动重要针对中东地域的Android用户。。。。 。 。凭据钻研人员的说法 ，，，，，，，，其payload是一种间谍软件法式 ，，，，，，，，用于从受习染的设备中提取可接见的信息 ，，，，，，，，蕴含电话纪录、短信、浏览器汗青纪录等。。。。 。 。除了拥有间谍软件的职能之表 ，，，，，，，，恶意APK样本还蕴含后门职能。。。。 。 。蕴含恶意payload的APK重要通过Telegram和WhatsApp等谈天利用传布给受害者。。。。 。 。钻研人员以为ViceLeaker可能是面向全球的网络攻击活动的一部门。。。。 。 。
新加坡加密钱币买卖所Bitrue遭黑客攻击 ，，，，，，，，930万个Ripple（XRP）币（价值425万美元）和250万个Cardano（ADA）币（价值22.5万美元）被窃。。。。 。 。Bitrue暗示 ，，，，，，，，在发现黑客攻击后已暂停了服务 ，，，，，，，，并向火币、Bittrex、ChangeNOW等资金接管方传递了情况。。。。 。 。情况已得到节造 ，，，，，，，，资金损失将100%返还用户 ，，，，，，，，Bitrue在沉新审核其安全措施和政策 ，，，，，，，，以确保此类事务不再产生。。。。 。 。
原文链接：
https://www.zdnet.com/article/hacker-steals-4-5-million-from-bitrue-cryptocurrency-exchange/2.德国警方突袭OmniRAT开发者住所 ，，，，，，，，查获大量证据
6月26日德国警方突袭OmniRAT开发者的住所 ，，，，，，，，查获了他的笔记本电脑、电脑和手机等数字资产。。。。 。 。这可能与最近的网络攻击活动的调查有关。。。。 。 。在今年早些时辰的一次攻击事务中 ，，，，，，，，黑客试牟利用Microsoft Excel远程代码执行缝隙（CVE-2016-7262）在指标推算机上装置OmniRAT。。。。 。 。攻击者将Excel文件假装成科威特石油公司的商务文件 ，，，，，，，，诱骗受害者打开文件。。。。 。 。目前尚不明显德国警方的行动是否与此有关 ，，，，，，，，警方的主张也可能是获取从前4年中采办OmniRAT的所有客户的名单 ，，，，，，，，以进攻滥用该工具的网络犯罪分子。。。。 。 。
原文链接：
https://thehackernews.com/2019/06/police-raid-omnirat-developer.html3.思科颁布DCNM的安全更新 ，，，，，，，，建复多个严沉缝隙
思科颁布其数据中心网络治理器（DCNM）软件的安全更新 ，，，，，，，，建复4个缝隙。。。。 。 。这些缝隙都与Web治理界面中的接见节造谬误有关 ，，，，，，，，蕴含可导致肆意文件上传及root权限执行代码的缝隙（CVE-2019-1620 ，，，，，，，，CVSS评分为9.8分）、可导致身份验证绕过的缝隙（CVE-2019-1619 ，，，，，，，，CVSS评分为9.8分）以及可导致敏感信息泄露的缝隙（CVE-2019-1621 ，，，，，，，，CVSS评分为7.5分；；；；；；CVE-2019-1622 ，，，，，，，，CVSS评分为5.3分）。。。。 。 。受影响的产品为DCNM 11.2(1)之前的版本。。。。 。 。
原文链接：
https://www.bleepingcomputer.com/news/security/cisco-patches-critical-flaws-in-data-center-network-manager/4.Kubernetes CLI工具肆意文件覆盖缝隙 ，，，，，，，，建议升级到最新版本
Kubernetes CLI工具建复可导致肆意文件覆盖的缝隙（CVE-2019-11246） ，，，，，，，，该缝隙是3月份的缝隙（CVE-2019-1002101）建复不齐全导致的新问题。。。。 。 。利用该缝隙可能会导致目录遍历-允许攻击者使用恶意容器创建或代替用户工作站中的文件。。。。 。 。该缝隙涉及kubectl cp号令 ，，，，，，，，此号令用于在容器和用户机械之间复造文件。。。。 。 。攻击者能够通过使用恶意tar二进造文件来利用此职能 ，，，，，，，，只有挪用kubectl cp ，，，，，，，，就能够将文件写入指标推算机上的任何蹊径。。。。 。 。由于CVE-2019-11246是客户端上的缝隙 ，，，，，，，，因而其利用必要用户交互。。。。 。 。早于1.12.9 ，，，，，，，，1.13.6和1.14.2的客户端版本容易受到攻击 ，，，，，，，，建议用户尽快升级。。。。 。 。
原文链接：
https://www.zdnet.com/article/kubernetes-cli-tool-security-flaw-lets-attackers-run-code-on-host-machine/5.GreenFlash Sundown EK大规模分发活动 ，，，，，，，，重要针对北美和欧洲
Malwarebytes Labs钻研团队发现GreenFlash Sundown EK的大规模分发活动。。。。 。 。该攻击活动在北美和欧洲极度活跃。。。。 。 。攻击者通过入侵网站所有者运营的告白服务器 ，，，，，，，，习染其投放的告白进行分发。。。。 。 。其中一个受影响的颁布商是onlinevideoconverter[.]com ，，，，，，，，该网站是一个将YouTube和其他平台上的视频转换为文件的热点网站。。。。 。 。凭据SimilarWeb ，，，，，，，，其月接见次数为2亿次。。。。 。 。该EK分发的payload蕴含勒索软件SEON、Pony以及一个挖矿软件。。。。 。 。
原文链接：
https://blog.malwarebytes.com/threat-analysis/2019/06/greenflash-sundown-exploit-kit-expands-via-large-malvertising-campaign/6.新ViceLeaker恶意活动 ，，，，，，，，重要针对中东地域的Android用户
卡巴斯基钻研人员发现新的恶意软件活动ViceLeaker ，，，，，，，，该活动重要针对中东地域的Android用户。。。。 。 。凭据钻研人员的说法 ，，，，，，，，其payload是一种间谍软件法式 ，，，，，，，，用于从受习染的设备中提取可接见的信息 ，，，，，，，，蕴含电话纪录、短信、浏览器汗青纪录等。。。。 。 。除了拥有间谍软件的职能之表 ，，，，，，，，恶意APK样本还蕴含后门职能。。。。 。 。蕴含恶意payload的APK重要通过Telegram和WhatsApp等谈天利用传布给受害者。。。。 。 。钻研人员以为ViceLeaker可能是面向全球的网络攻击活动的一部门。。。。 。 。
原文链接：
https://cyware.com/news/new-viceleaker-campaign-targets-android-users-in-the-middle-east-5f90068e
京公网安备11010802024551号