钻研人员披露IBM企业安全软件中的4个0day；；； ；；；；托伦斯市遭doppelpaymer攻击，，，， ，，200GB数据被盗
颁布功夫 2020-04-231.钻研人员披露IBM企业安全软件中的4个0day
安全钻研人员在分析IBM Data Risk Manager（IDRM）时发现了4个0day，，，， ，，别离为身份验证绕过缝隙、号令注入缝隙、不安全的默认密码缝隙以及肆意文件下载缝隙 。。。。。 。。这些缝隙能够单独使用也能够组合使用，，，， ，，组合使用前三个缝隙能够使攻击者以root权限远程执行代码，，，， ，，组合使用第一个和第四个缝隙能够使未授权的攻击者下载肆意文件 。。。。。 。。缝隙的披露者Ribeiro暗示，，，， ，，IDRM是处置敏感信息的企业安全产品，，，， ，，若是其遭到攻击会导致公司利益严沉受损，，，， ，，因而在IBM回绝接受缝隙汇报后选择将其颁布出来 。。。。。 。。目前，，，， ，，IBM公司建复了IDRM2.0.1及更高版本中的肆意文件下载缝隙和号令注入缝隙，，，， ，，并且在调查身份验证绕过缝隙 。。。。。 。。
原文链接：
https://www.bleepingcomputer.com/news/security/researcher-discloses-four-ibm-zero-days-after-refusal-to-fix/
2.安全厂商ZecOps披露Apple iOS中2个0day
安全厂商ZecOps在上周三披露了Apple iOS中的2个0day，，，， ，，别离为远程堆溢露马脚和越界写入缝隙，，，， ，，缝隙影响了iOS 6到iOS 13.4.1的所有版本，，，， ，，而iOS 6之前的版本也可能会受到影响 。。。。。 。。ZecOps钻研发现，，，， ，，该缝隙自2018年1月便存在，，，， ，，黑客能够通过向iOS MobileMail发送恶意邮件来触发缝隙，，，， ，，自缝隙被发现以来，，，， ，，至少已经有六个黑客组织在钻研若何利用 。。。。。 。。ZecOps暗示攻击者必要结合infoleak缝隙和内核缝隙能力对IOS造成风险，，，， ，，而Apple公司至今依然未对此事作出回应 。。。。。 。。
原文链接：
https://www.darkreading.com/mobile/apple-ios-zero-day-vulnerabilities-exploited-in-targeted-attacks/d/d-id/1337625
3.托伦斯市遭doppelpaymer攻击，，，， ，，200GB数据被盗
洛杉矶的托伦斯市遭到勒索软件DoppelPaymer攻击，，，， ，，其未加密的数据被盗并被勒索100比特币（689,147美元）的赎金 。。。。。 。。攻击产生在3月1日，，，， ，，DoppelPaymer团伙宣称他们盗取了超过200GB的数据（蕴含8067个目录中的269123个文件）并且删除了托伦斯市的备份，，，， ，，之后对该市约莫150台服务器和500个工作站进行了加密 。。。。。 。。BleepingComputer已与托伦斯市联系以确认攻击，，，， ，，但目前未收到回复 。。。。。 。。
原文链接：
https://www.bleepingcomputer.com/news/security/doppelpaymer-ransomware-hits-los-angeles-county-city-leaks-files/
4.黑客利用间谍软件Agent Tesla攻击全球能源公司
黑客假意埃及工程承包商Enppi，，，， ，，用间谍软件Agent Tesla对全球领域内的能源公司提议鱼叉式垂钓攻击，，，， ，，受害者重要来自石油和天然气、木炭加工、水力发电站、原资料造作和大型商品运输等行业 。。。。。 。。这次攻击重要针对位于马来西亚，，，， ，，美国，，，， ，，伊朗，，，， ，，南非，，，， ，，阿曼和土耳其以及菲律宾的公司，，，， ，，总共提议了两次 。。。。。 。。第一次攻击是在3月31日至4月6日进行的，，，， ，，黑客假意Enppi宣称代表天然气公司（Burullus）约请受害者参与Rosetta共享设施项目，，，， ，，并诱使其打开假装成附件的间谍软件 。。。。。 。。蹬酌户打开附件后，，，， ，，间谍软件窃取敏感信息和各类凭证，，，， ，，而后将这些数据发送到C2服务器 。。。。。 。。第二次攻击是在4月12日起头的，，，， ，，黑客通过邮件通知受害者发送预计港口支付账户信息，，，， ，，邮件附件中依然蕴含间谍软件Agent Tesla 。。。。。 。。
原文链接：
https://threatpost.com/oil-and-gas-agent-tesla-spyware/154973/
5.Beaumont医院遭黑客攻击，，，， ，，超过10万患者信息泄露
底特律医疗组织Beaumont确认其网站遭到黑客攻击，，，， ，，约莫有112000名患者的信息被窃，，，， ，，蕴含姓名、诞生日期、社会保险号、医疗情况，，，， ，，甚至还有一些用户的银行账户数据和驾照号码 。。。。。 。。据悉，，，， ，，黑客是在2019年5月23日至2019年6月3日对网站员工提议网络垂钓攻击并窃取数据的，，，， ，，而Beaumont医院是3月29日发现的这次攻击 。。。。。 。。但Beaumont医院暗示至今被泄露的数据都没有被滥用，，，， ，，而受害者也不及医院近一年患者数量的5% 。。。。。 。。
原文链接：
https://www.cyberscoop.com/beaumont-health-data-breach/
6.Burning Shed公司遭黑客攻击，，，， ，，用户信息被窃
独立唱片公司Burning Shed遭到黑客攻击，，，， ，，其用户的邮箱地址和加密密码被窃取 。。。。。 。。去年12月18日黑客侵入了Burning Shed存有效户信息的数据库并盗取数据，，，， ，，所幸该数据库内并不蕴含用户信誉卡和PayPal等财政信息 。。。。。 。。Burning Shed公司是在4月17日发现这次攻击的，，，， ，，并通过邮件奉告其用户 。。。。。 。。该公司暗示已经对网站进行脱机守护和安全更新，，，， ，，脱机状态约莫会维持48幼时，，，， ，，之后用户会被要求更改新的密码 。。。。。 。。
原文链接：
https://www.theregister.co.uk/2020/04/21/burning_shed_hacked/
京公网安备11010802024551号