钻研人员发现可利用Chrome Sync职能窃取用户数据 ；；；；；；巴西能源公司Copel和Eletrobras遭到勒索软件攻击

颁布功夫 2021-02-07

1.钻研人员发现可利用Chrome Sync职能窃取用户数据


1.png


安全钻研人员Bojan Zdrnja发现黑客可滥用Google Chrome Sync职能来窃取用户数据。 。。。。Chrome Sync可在用户登录Google帐户后自动同步其书签、汗青纪录、密码和其他设置。 。。。。Zdrnja暗示黑客利用假装为Forcepoint Endpoint Chrome Windows扩大的恶意附件与远程号令和节造（C＆C）服务器进行通讯，，，，， ，，，以从指标浏览器窃取用户数据。 。。。。此表，，，，， ，，，为了预防该扩大被Google删除，，，，， ，，，黑客没有使用Chrome Web Store，，，，， ，，，而是将扩大放在本地的一个文件夹中，，，，， ，，，而后直接从Chrome进行装置。 。。。。


原文链接：

https://www.hackread.com/malicious-chrome-extensions-steal-data-sync-feature/


2.微软忠告利用OAuth Office 365的垂钓攻击活动增多


2.png


微软忠告近几个月以来利用OAuth Office 365的垂钓攻击活动增多。 。。。。OAuth网络垂钓是一种基于利用法式的攻击变体，，，，， ，，，攻击者诱使指标点击恶意OAuth利用以窃取其Office 365帐户凭证。 。。。。这些攻击活动为2020年9月至12月之间的两轮攻击活动的一部门，，，，， ，，，其中之一假意了墨西哥的税收治理服务来针对西班牙人，，，，， ，，，另一轮针对了组织的投资团队。 。。。。为此，，，，， ，，，微软采取了司法行动，，，，， ，，，关关了托管恶意利用法式的6个域名，，，，， ，，，并禁用了发现的恶意OAuth利用。 。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/microsoft-warns-of-increasing-oauth-office-365-phishing-attacks/


3.巴西能源公司Copel和Eletrobras遭到勒索软件攻击


3.png


巴西两家重要的能源公司Copel和Eletrobras于上周遭到勒索软件攻击。 。。。。就Eletrobras而言，，，，， ，，，攻击产生在其Eletronuclear子公司，，，，， ，，，影响了部门服务器，，，，， ，，，但是其核电厂Angra 1和Angra 2的运营没有受到影响。 。。。。Copel则暗示其习染了Darkside勒索软件，，，，， ，，，黑客称其已窃取了超过1000GB的敏感数据，，，，， ，，，例如纯文本密码、备份规划、功夫表以及高层治理人员和客户的幼我具体信息。 。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/eletrobras-copel-energy-companies-hit-by-ransomware-attacks/


4.Realtek Wi-Fi�？？？？？ ？榇嬖诙喔龇煜�，，，，， ，，，可被用来节造设备


4.png


以色列物联网安全公司Vdoo的钻研人员在Realtek RTL8195A Wi-Fi�？？？？？ ？橹蟹⑾至�6个缝隙，，，，， ，，，这些缝隙可能已被用来获得root权限并节造设备的无线通讯。 。。。。其中最为严沉的是远程仓库溢露马脚（CVE-2020-9395），，，，， ，，，可被用来收受设备。 。。。。此表，，，，， ，，，钻研人员还发现了回绝服务缝隙和多个可执行肆意代码的缝隙（CVE-2020-25853、CVE-2020-25854、CVE-2020-25855、CVE-2020-25856和CVE-2020-25857）。 。。。。目前，，，，， ，，， Realtek已颁布针对这些缝隙的安全更新。 。。。。


原文链接：

https://securityaffairs.co/wordpress/114280/security/realtek-rtl8195a-flaws.html


5.Unit42颁布有关CVE-2020-25213缝隙的分析汇报


5.png


Unit42颁布了有关CVE-2020-25213缝隙的分析汇报。 。。。。该缝隙源于WordPress File Manager插件可将elFinder库的connector.minimal.php.dist上的文件扩大名沉定名为.php，，，，， ，，，并直接执杏祝 。。。。由于没有接见限度，，，，， ，，，因而任何浏览Web服务器的人都能够执行上传的文件。 。。。。攻击者通常利用这个缝隙上传webshell，，，，， ，，，以装置用于加密劫持攻击的恶意软件Kinsing。 。。。。


原文链接：

https://unit42.paloaltonetworks.com/cve-2020-25213/


6.Claroty颁布2020下半年度ICS风险和缝隙的回首汇报


6.png


Claroty颁布了2020下半年度ICS风险和缝隙的回首汇报。 。。。。该汇报统计了来自59个ICS供给商的449个缝隙（整年共893个），，，，， ，，，2018整年共披露了672个缝隙，，，，， ，，，而2019年为716个。 。。。。汇报指出，，，，， ，，，ICS披露信息比2018年同比增长了近33％，，，，， ，，，披露最多的行业为关键的造作业、能源行业、水和废水行业以及贸易设施。 。。。。此表，，，，， ，，，所披露的ICS缝隙中有72％可被远程利用，，，，， ，，，有47％的缝隙影响了Levels 1和2的Purdue模型，，，，， ，，，有76％的缝隙不必要身份验证即可进行利用。 。。。。


原文链接：

https://security.claroty.com/biannual-ics-risk-vulnerability-report-2H-2020