Zoom macOS客户端两个0day；； ；；；；；微软忠告针对医院VPN和网关设备的勒索软件攻击
颁布功夫 2020-04-031.微软忠告针对医院VPN和网关设备的勒索软件攻击
微软向数十家医院发送有关勒索软件针对性攻击的忠告。。。。。凭据其对勒索软件攻击活动的跟踪，，，，，，，，微软观察到勒索软件REvil（Sodinokibi）重要针对VPN设备和网关设备中的缝隙，，，，，，，，例如Pulse VPN设备。。。。。微软发现这些医院的基础设施存在易受攻击的网关和VPN设备，，，，，，，，其中很多医院充斥病患。。。。。通过这些针对性攻击警报，，，，，，，，医疗保健组织能够在面向公家的设备上自动装置安全更新，，，，，，，，以阻止攻击者的潜在威胁。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/microsoft-is-alerting-hospitals-vulnerable-to-ransomware-attacks/
2.Magecart Group 7最新攻击活动习染19个网站
RiskIQ钻研人员发现一个新的Magecart攻击活动，，，，，，，，该活动已经习染了19个分歧的电子商务网站。。。。。该撇渣器剧本初次被发现于1月24日，，，，，，，，由于其利用了iframe来网络用户的支付数据，，，，，，，，钻研人员将其定名为MakeFrame。。。。。在某些情况下，，，，，，，，钻研人员观察到MakeFrame的所有三个职能都利用了受习染的站点 - 托管撇渣器代码自身、将撇渣器加载到其他受习染的网站上以及窃取数据。。。。。通过对其代码进行分析，，，，，，，，钻研人员将该恶意活动归因于Magecart Group 7。。。。。
原文链接：
https://www.riskiq.com/blog/labs/magecart-makeframe/
3.Bitdefender披露针对澳大利亚的间谍软件Mandrake
Bitdefender披露针对澳大利亚Android用户的间谍软件Mandrake，，，，，，，，该恶意活动至少已经活跃了4年。。。。。Mandrake可针对Google Chrome、Gmail、澳大利亚澳新银杏注澳大利亚联国银杏注墨尔本银杏注SA银杏注Australian Super和PayPal利用。。。。。通过度析在两个月内捕获的数据，，，，，，，，钻研团队发现了500个澳大利亚受害者，，，，，，，，现实数字可能更高。。。。。Mandrake的第一个样本可追忆到2016年1月31日，，，，，，，，攻击者能够利用该恶意软件接见首选项、屏幕纪录、设备使用情况和不活动功夫等信息，，，，，，，，还能够调低电话音量并阻止通话或短信，，，，，，，，以及进行痛处窃取、信息泄露、汇款和勒索等恶意活动。。。。。
原文链接：
https://www.zdnet.com/article/bitdefender-reveals-mandrake-spyware-targeting-aussie-android-users/
4.新COVID-19恶意软件可覆盖电脑主疏导纪录
随着COVID-19在全球领域内肆虐，，，，，，，，一些恶意软件作者已经开发出了通过擦除文件或覆盖MBR来粉碎系统的恶意软件。。。。。在信息安全社区的援手下，，，，，，，，ZDNet已经鉴别出至少五种恶意软件菌株，，，，，，，，其中部门是在野表发现的，，，，，，，，另一些可能只是为了测试或玩笑的主张。。。。。MalwareHunterTeam发现了第一个MBR沉写器，，，，，，，，其名称为COVID-19.exe，，，，，，，，SonicWall在一份汇报中对其进行了具体介绍。。。。。另一个以冠状病毒为主题的恶意软件假意“CoronaVirus勒索软件”，，，，，，，，但它的重要职能现实上是从受习染的主机窃取密码。。。。。安全钻研员Karsten Hahn还发现了该恶意软件的另一个版本，，，，，，，，它依然能够覆盖MBR，，，，，，，，但利用屏幕锁定法式包办了数据擦除职能。。。。。
原文链接：
https://www.zdnet.com/article/theres-now-covid-19-malware-that-will-wipe-your-pc-and-rewrite-your-mbr/
5.Zoom macOS客户端两个0day可导致提升权限
钻研人员在Zoom的macOS客户端中发现两个0day，，，，，，，，缝隙可能允许本地、无特权攻击者获得root特权，，，，，，，，并允许他们接见受害者的麦克风和摄像头。。。。。Jamf首席安全钻研员Patrick Wardle发现了这两个缝隙，，，，，，，，第一个缝隙源于Zoom装置法式使用AuthorizationExecuteWithPrivileges API在无用户交互的情况下进行装置，，，，，，，，但该API由于没有验证在根目录下执行的二进造文件，，，，，，，，现实上已经被Apple弃用。。。。。本地无特权的攻击者或恶意软件可能利用该缝隙提权至root。。。。。第二个缝隙与Zoom允许第三方库注入代码有关，，，，，，，，攻击者可将恶意的第三方库加载到Zoom的过程/地址空间中，，，，，，，，从而自动继承所有Zooms接见权限并最终获得摄像头和麦克风的节造权限。。。。。截至周四Zoom暗示已经建复了这两个缝隙。。。。。
原文链接：
https://threatpost.com/two-zoom-zero-day-flaws-uncovered/154337/
6.OGUsers论坛再次被入侵，，，，，，，，超过20万用户信息泄露
黑客论坛OGUsers在一年内第二次遭到黑客入侵。。。。。论坛治理员Ace暗示，，，，，，，，攻击者通过上传至论坛头像中的shell入侵了论坛服务器，，，，，，，，并且可能接见截至2020年4月2日的数据库。。。。。据称超过20万用户的信息被窃。。。。。在关关该网站之前，，，，，，，，治理员暗示他们已经沉设了密码并督促用户对其账户启用2FA认证。。。。。该论坛曾于2019年5月遭到黑客入侵，，，，，，，，其时攻击者窃取了11.3万用户的信息并且擦除了论坛的硬盘。。。。。
原文链接：
https://www.zdnet.com/article/hacking-forum-gets-hacked-for-the-second-time-in-a-year/
京公网安备11010802024551号