PAN OS存在CVSSv3评分10的身份验证绕过缝隙，，，，，，可绕过防火墙；；；；；黑客泄露巴西总统及20万公务员幼我信息
颁布功夫 2020-06-301.PAN OS存在CVSSv3评分10的身份验证绕过缝隙，，，，，，可绕过防火墙
Palo Alto Networks披露了一个沉大缝隙（CVE-2020-2021），，，，，，该缝隙可使黑客绕过防火墙和其公司VPN产品的身份验证。。。。。。。。该缝隙是在CVSSv3严沉等级中获得10分的罕见缝隙之一，，，，，，既不必要高级技术技术，，，，，，又能够通过Internet进行远程利用。。。。。。。。黑客能够利用该缝隙更改PAN OS的设置和职能，，，，，，来实现攻击。。。。。。。。美国网络司令部则要求所有受CVE-2020-2021影响的设备立即建复该缝隙，，，，，，并暗示表国的APT组织可能很快就会尝试利用该缝隙提议攻击。。。。。。。。
原文链接：
https://www.zdnet.com/article/us-cyber-command-says-foreign-hackers-will-most-likely-exploit-new-pan-os-security-bug/
2.黑客泄露巴西总统及20万公务员幼我信息，，，，，，警方仍在调查中
黑客组织Anonymous Brazil宣称，，，，，，巴西总统博尔索纳罗和他的儿子，，，，，，以及多名部长的幼我具体信息已经泄露，，，，，，随后巴西联国警员对此事务发展了调查。。。。。。。。调查发现，，，，，，除了在网上泄漏的信息表，，，，，，该黑客组织还盗取了超过20万名武士和当局官员的数据。。。。。。。。为盗守信息，，，，，，黑客攻击了多个州的大学、市政厅和市议会系统，，，，，，仅在南里奥格兰德州，，，，，，就有90多个机构遭到攻击。。。。。。。。目前，，，，，，警方对此事仍在调查中。。。。。。。。
原文链接：
https://www.zdnet.com/article/brazilian-federal-police-investigates-presidential-data-leak/
3.Snyk颁布汇报，，，，，，开源软件包中的新缝隙比去年降落了20％
Snyk颁布汇报暗示，，，，，，今年开源软件包中的新缝隙数量比去年降落了20％。。。。。。。。该汇报对那些影响了使用开源库组织的整体安全性的缝隙和6个主流的生态系统进行了钻研。。。。。。。。钻研发现，，，，，，在2019年，，，，，，新缝隙削减了近20％；；；；；跨站剧本缝隙依然是是最常见的缝隙；；；；；常见Linux刊行版中汇报的新缝隙批注，，，，，，必要全面监督容器映像中的新缝隙；；；；；在大无数生态系统中，，，，，，SQL注入缝隙数量有所降低，，，，，，使用PHP的缝隙却有所增长。。。。。。。。
原文链接：
https://www.helpnetsecurity.com/2020/06/29/vulnerabilities-open-source-packages/
4.攻击德州TxDOT的勒索软件为Ransom X，，，，，，重要针对当局和企业
经调查，，，，，，攻击了得克萨斯州法院和得克萨斯州交通运输部 （TxDOT）的勒索软件为Ransom X，，，，，，其重要针对当局和企业。。。。。。。。钻研人员通过对Ransom X样本的钻研，，，，，，发显熹能够将终止与安全软件、数据库服务器、MSP软件、远程接见工具和邮件服务器有关的289个过程，，，，，，它还能够绕过各类Windows系统文件夹以及使用了蕴含.ani、.cab和.cpl在内的数十个扩大名的所有文件。。。。。。。。通过绕过这些文件夹，，，，，，攻击者能够加密推算机，，，，，，同时也能够攻击网络上的其他推算机，，，，，，而不用不安其工具被加密。。。。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/new-ransom-x-ransomware-used-in-texas-txdot-cyberattack/
5.鹰眼回归，，，，，，APT30通过马来西亚当局会议邮件分发新后门
钻研人员发现APT30的后门新样本，，，，，，蕴含BACKSPACE和NETEAGLE后门，，，，，，并通过马来西亚当局会议邮件进行分发。。。。。。。。第一个后门的恶意样本被写入了Microsoft Office模板文件夹，，，，，，并以马来西亚当局会议议程为主题，，，，，，通过邮件进行分发。。。。。。。。第二个后门的样本被放在启动文件夹下，，，，，，文件在系统沉新启动后运行。。。。。。。。除此之表，，，，，，钻研人员还发现了RHttpCtrl后门和RCtrl后门。。。。。。。。
原文链接：
https://www.ptsecurity.com/ww-en/analytics/pt-esc-threat-intelligence/eagle-eye-is-back-apt30/
6.针对纸质投票的可扩大侧信路攻击可窃取选民隐衷
钻研人员发现针对纸质投票的可扩大侧信路攻击，，，，，，可利用其窃取选民隐衷。。。。。。。。钻研人员基于Arduino开发板和麦克风构建了一种设备，，，，，，该设备可能高精度地对木桌上象征的地位进行三角丈量，，，，，，通过这种方式能够获得选民在选票上做出选择的象征。。。。。。。。之后通过面部鉴别来进行补充攻击，，，，，，即在投乒鼐中装置摄像机，，，，，，以自动检测脱离投乒鼐的人员。。。。。。。。结合这两种步骤，，，，，，将针对纸质投票进行齐全自动化的攻击。。。。。。。。
原文链接：
https://ieeexplore.ieee.org/abstract/document/8806759/
京公网安备11010802024551号