全球物联网/ICS风险汇报（2020版）；；；；；；Avast、AVG和Avira杀毒软件存在DLL劫持缝隙
颁布功夫 2019-10-24
1、CyberX颁布全球物联网/ICS风险汇报（2020版）
凭据CyberX的《全球物联网/ICS风险汇报》2020版，，，，，，，很多工业企业中依然存在过期的操作系统，，，，，，，这带来了严沉的风险。。。。。。。该汇报是基于全球1800多个工业企业环境中从2018年10月至2019年10月之间网络的数据。。。。。。。调查对象中有62%的设备运行的是过期且不受支持的Windows版本（例如Windows XP和2000），，，，，，，若是把即将在2020年1月终场支持的Windows 7推算在内，，，，，，，则这一数字上升至71％。。。。。。。CyberX还发现，，，，，，，在64％的情况下企业在网络传输中未对密码进行加密，，，，，，，这使得攻击者更容易截获密码。。。。。。。
2、Avast、AVG和Avira杀毒软件存在DLL劫持缝隙
SafeBreach Labs安全钻研人员发现Avast、AVG和Avira杀毒软件存在DLL劫持缝隙，，，，，，，可允许攻击者加载恶意DLL文件以绕过检测和提权。。。。。。。该缝隙（CVE-2019-17093）影响了版本19.8以下的所有Avast和AVG杀毒软件，，，，，，，缝隙原因是AVGSvc.exe试图在启动时加载DLL，，，，，，，但它在谬误的文件夹中搜索文件（例如C：\Program Files\System32\），，，，，，，使得攻击者能够将同名DLL放入该文件夹中从而导致该DLL被以SYSTEM特权加载。。。。。。。钻研人员在Avira Antivirus 2019中发现了类似的问题（CVE-2019-17449）。。。。。。。
3、返现网站PouringPounds在网上露出2TB敏感信息
英国返现网站PouringPounds.com及其印度姊妹网站CashKaro.com意暴露出2TB敏感数据。。。。。。。这两个网站均归属PouringPounds公司，，，，，，，钻研人员发显熹elastic服务器未设密码，，，，，，，导致客户的敏感信息在网上露出，，，，，，，蕴含姓名、手机号码、电子邮件地址、用户名和明文密码、IP地址、银行卡信息等。。。。。。。凭据钻研人员的调查，，，，，，，该数据库在网上露出了长达6周的功夫。。。。。。。钻研人员于9月4日通知了PouringPounds，，，，，，，但直到9月21日该数据库才得到保唬唬�；；；�。。。。。。。
4、蒙大拿州医院遭垂钓攻击，，，，，，，12.9万条患者纪录泄露
蒙大拿州卡利斯佩尔市的一家医院遭垂钓攻击，，，，，，，导致12.9万条客户纪录泄露。。。。。。。固然该医院在6月份发现泄露事务，，，，，，，但调查批注攻击者早在5月24日就起头网络患者的纪录。。。。。。。该医院的多名员工遭垂钓攻击，，，，，，，邮箱痛处被窃，，，，，，，导致攻击者可能接见患者的信息，，，，，，，蕴含姓名、地址、病历号、诞生日期、电话号码、电子邮件地址、病史和医治信息、服务日期、医治和转诊医师、账单号和保险信息等。。。。。。。该医院暗示250名患者的社会安全号码可能也遭泄露。。。。。。。
原文链接：
https://hotforsecurity.bitdefender.com/blog/hospital-leaks-129k-patient-records-in-sophisticated-phishing-scam-21674.html
5、账单服务商Billtrust遭恶意软件攻击导致服务中断
美国账单服务商Billtrust遭恶意软件攻击，，，，，，，导致所有服务中断。。。。。。。这一事务产生在10月17日，，，，，，，固然Billtrust并未公开此事务，，，，，，，但其客户之一Wittichen颁布布告称降到了该公司的恶意软件攻击通知。。。。。。。该公司还奉告Wittichen，，，，，，，没有客户的数据在这次攻击中受到侵害，，，，，，，并且由于涉及的数据量太大，，，，，，，该公司在依照打算的功夫表来复原服务。。。。。。。只管该公司并未指出网络攻击的类型，，，，，，，但有新闻人士称攻击原由是勒索软件BitPaymer。。。。。。。该公司尚未对此进行评论。。。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/billing-provider-billtrust-suffers-outage-after-malware-attack/
6、钻研团队发现Magecart Group 5与Cobalt存在关联
凭据CyberX的《全球物联网/ICS风险汇报》2020版，，，，，，，很多工业企业中依然存在过期的操作系统，，，，，，，这带来了严沉的风险。。。。。。。该汇报是基于全球1800多个工业企业环境中从2018年10月至2019年10月之间网络的数据。。。。。。。调查对象中有62%的设备运行的是过期且不受支持的Windows版本（例如Windows XP和2000），，，，，，，若是把即将在2020年1月终场支持的Windows 7推算在内，，，，，，，则这一数字上升至71％。。。。。。。CyberX还发现，，，，，，，在64％的情况下企业在网络传输中未对密码进行加密，，，，，，，这使得攻击者更容易截获密码。。。。。。。
原文链接：
https://www.securityweek.com/outdated-oss-still-present-many-industrial-organizations-report2、Avast、AVG和Avira杀毒软件存在DLL劫持缝隙
SafeBreach Labs安全钻研人员发现Avast、AVG和Avira杀毒软件存在DLL劫持缝隙，，，，，，，可允许攻击者加载恶意DLL文件以绕过检测和提权。。。。。。。该缝隙（CVE-2019-17093）影响了版本19.8以下的所有Avast和AVG杀毒软件，，，，，，，缝隙原因是AVGSvc.exe试图在启动时加载DLL，，，，，，，但它在谬误的文件夹中搜索文件（例如C：\Program Files\System32\），，，，，，，使得攻击者能够将同名DLL放入该文件夹中从而导致该DLL被以SYSTEM特权加载。。。。。。。钻研人员在Avira Antivirus 2019中发现了类似的问题（CVE-2019-17449）。。。。。。。
原文链接：
https://www.securityweek.com/avast-avira-products-vulnerable-dll-hijacking3、返现网站PouringPounds在网上露出2TB敏感信息
英国返现网站PouringPounds.com及其印度姊妹网站CashKaro.com意暴露出2TB敏感数据。。。。。。。这两个网站均归属PouringPounds公司，，，，，，，钻研人员发显熹elastic服务器未设密码，，，，，，，导致客户的敏感信息在网上露出，，，，，，，蕴含姓名、手机号码、电子邮件地址、用户名和明文密码、IP地址、银行卡信息等。。。。。。。凭据钻研人员的调查，，，，，，，该数据库在网上露出了长达6周的功夫。。。。。。。钻研人员于9月4日通知了PouringPounds，，，，，，，但直到9月21日该数据库才得到保唬唬�；；；�。。。。。。。
原文链接：
https://www.infosecurity-magazine.com/news/cashback-websites-double-breach/4、蒙大拿州医院遭垂钓攻击，，，，，，，12.9万条患者纪录泄露
蒙大拿州卡利斯佩尔市的一家医院遭垂钓攻击，，，，，，，导致12.9万条客户纪录泄露。。。。。。。固然该医院在6月份发现泄露事务，，，，，，，但调查批注攻击者早在5月24日就起头网络患者的纪录。。。。。。。该医院的多名员工遭垂钓攻击，，，，，，，邮箱痛处被窃，，，，，，，导致攻击者可能接见患者的信息，，，，，，，蕴含姓名、地址、病历号、诞生日期、电话号码、电子邮件地址、病史和医治信息、服务日期、医治和转诊医师、账单号和保险信息等。。。。。。。该医院暗示250名患者的社会安全号码可能也遭泄露。。。。。。。
原文链接：
https://hotforsecurity.bitdefender.com/blog/hospital-leaks-129k-patient-records-in-sophisticated-phishing-scam-21674.html
5、账单服务商Billtrust遭恶意软件攻击导致服务中断
美国账单服务商Billtrust遭恶意软件攻击，，，，，，，导致所有服务中断。。。。。。。这一事务产生在10月17日，，，，，，，固然Billtrust并未公开此事务，，，，，，，但其客户之一Wittichen颁布布告称降到了该公司的恶意软件攻击通知。。。。。。。该公司还奉告Wittichen，，，，，，，没有客户的数据在这次攻击中受到侵害，，，，，，，并且由于涉及的数据量太大，，，，，，，该公司在依照打算的功夫表来复原服务。。。。。。。只管该公司并未指出网络攻击的类型，，，，，，，但有新闻人士称攻击原由是勒索软件BitPaymer。。。。。。。该公司尚未对此进行评论。。。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/billing-provider-billtrust-suffers-outage-after-malware-attack/
6、钻研团队发现Magecart Group 5与Cobalt存在关联
原文链接：
https://threatpost.com/magecart-5-linked-carbanak-gang/149419/
京公网安备11010802024551号