微软Azure App Service泄露部门用户源代码长达4年

颁布功夫 2021-12-23

钻研团队在Auerswald VoIP系统中检测到2个暗藏后门


钻研团队在Auerswald VoIP系统中检测到2个暗藏后门.png


RedTeam Pentesting在12月20日泄漏德国电信硬件造作商Auerswald使用的互联网和谈语音(VoIP)系统中存在2个暗藏后门。。。。。钻研人员称他们在COMpact 5500R PBX的固件中发现了这2个后门的密码， ，，，，，，，一个属于奥秘用户Schandelah， ，，，，，，，另一个属于治理员admin， ，，，，，，，目前没有发现禁用这些后门的步骤。。。。。该缝隙追踪为CVE-2021-40859， ，，，，，，，CVSS为9.8， ，，，，，，，于9月10日被公开， ，，，，，，，Auerswald在11月的固件更新（8.2B版）中建复了这一缝隙。。。。。


原文链接：

https://thehackernews.com/2021/12/secret-backdoors-found-in-german-made.html



新的僵尸网络Abcbot重要针对中国的云服务提供商


新的僵尸网络Abcbot重要针对中国的云服务提供商.png


12月21日， ，，，，，，，Cado Security发现新僵尸网络Abcbot在从前几个月重要针对中国云服务提供商， ，，，，，，，蕴含阿里云、百度、腾讯和华为云等。。。。。Abcbot首先会装置一个Linux bash剧本， ，，，，，，，来禁用SELinux安全�；；； ；；；；；�， ，，，，，，，并创建后门。。。。。而后扫描指标主机中是否存在其它恶意软件， ，，，，，，，若是发现则会删除其它恶意软件的有关过程。。。。。除此之表， ，，，，，，，Abcbot还会删除SSH密钥并仅保留自己的密钥， ，，，，，，，以保障其对指标主机的独占接见。。。。。


原文链接：

https://securityaffairs.co/wordpress/125872/malware/abcbot-botnet-chinese-providers.html



趋向科技发现Tropic Trooper针对运输行业的攻击活动


趋向科技发现Tropic Trooper针对运输行业的攻击活动.png

趋向科技在12月14日发现间谍组织Tropic Trooper（也称Earth Centaur）针对运输行业的攻击活动。。。。。这次活动始于2020年7月， ，，，，，，，对准了运输行业的公司和官方机构。。。。。钻研人员将入侵过程分为多个阶段：攻击存在缝隙的IIS服务器和Exchange并装置shell；；； ；；；；；利用该shell装置.NET加载法式Nerapack和第一阶段后门Quasar；；； ；；；；；而后， ，，，，，，，凭据受害者类型分发第二阶段后门， ，，，，，，，蕴含ChiserClient和SmileSvr等；；； ；；；；；最后， ，，，，，，，还会试图粉碎内网、转储痛处并断根日志。。。。。


原文链接：

https://www.trendmicro.com/en_us/research/21/l/collecting-in-the-dark-tropic-trooper-targets-transportation-and-government-organizations.html



Group-IB称大规模诳骗活动每月造成约8000万美元损失


Group-IB称大规模诳骗活动每月造成约8000万美元损失.png


12月21日， ，，，，，，，Group-IB发现一场针对全球90多个国度/地域的用户的诳骗活动。。。。。钻研人员称， ，，，，，，，目前已检测到至少60个分歧的诳骗网络， ，，，，，，，运行有针对性的链接， ，，，，，，，均匀每个网络使用了70个分歧的域名。。。。。这次活动假意121个品牌， ，，，，，，，要求用户参加调查并活动赠品， ，，，，，，，其中单个诳骗网络的潜在指标约为1000万人。。。。。通过度析接见者的起源发现， ，，，，，，，重要流量来自印度（42.2%）、泰国（7%）和印度尼西亚（4.4%）等。。。。。


原文链接：

https://www.group-ib.com/media/target-links-2021/



微软Azure App Service泄露部门用户源代码长达4年


微软Azure App Service泄露部门用户源代码长达4年.png


12月21日， ，，，，，，，Wiz.io称微软Azure App Service平台存在缝隙， ，，，，，，，泄露了近4年所有使用PHP、Node、Python、Ruby和Java开发的利用的源代码。。。。。该平台重要用于构建和托管Web利用法式， ，，，，，，，由于用户无意中配置必要在内容根目录中创建的.git文件夹导致信息泄露。。。。。钻研人员将缝隙戏称为NotLegit， ，，，，，，，称其自2017年9月就一向存在， ，，，，，，，可能已被在野利用。。。。。12月22日， ，，，，，，，微软颁布布告称问题已解决。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/microsoft-azure-app-service-flaw-exposed-customer-source-code/



Unit 42颁布2021年第三季度网络安全趋向的分析汇报


Unit 42颁布2021年第三季度网络安全趋向的分析汇报.png


Unit 42在12月21日颁布了2021年第三季度网络安全趋向的分析汇报。。。。。汇报指出， ，，，，，，，第三季度总共有7064个新的CVE， ，，，，，，，其中594个属于高危缝隙， ，，，，，，，占比13.6%， ，，，，，，，1965个高严沉性缝隙（45.1%）和2542个中等严沉性缝隙（41.3%）；；； ；；；；；其中25.6%是本地缝隙， ，，，，，，，其余的74.4%是远程缝隙；；； ；；；；；最常见缝隙类型为跨站剧本、回绝服务和信息泄露缝隙， ，，，，，，，最常见的攻击类型为信息泄露、代码执行和目录遍历。。。。。


原文链接：

https://unit42.paloaltonetworks.com/network-attacks-trends-august-october-2021/