Emby远程关关部门遭到攻击的用户媒体服务器事俘

颁布功夫 2023-05-29

1、Emby远程关关部门遭到攻击的用户媒体服务器事俘


据媒体5月26日报路，，， ，，Emby远程关关了部门遭到攻击的用户托管媒体服务器事俘 。。。。。。攻击活动始于5月中旬，，， ，，其时攻击者针对露出的个人Emby服务器，，， ，，并入侵那些配置为允许治理员在本地网络上无密码登录的服务器 。。。。。。为了获得接见权限，，， ，，攻击者还利用了一个代理标头缝隙，，， ，，该缝隙最近在测试版频路中被建复 。。。。。。攻击者装置了一个恶意插件来利用接见权限，，， ，，在被习染的Emby事俘部署后门，，， ，，该插件可网络用户痛处 。。。。。。Emby未泄漏被攻击服务期数量，，， ，，但打算尽快颁布Emby Server 4.7.12安全更新来解决该问题 。。。。。。


https://www.bleepingcomputer.com/news/security/emby-shuts-down-user-media-servers-hacked-in-recent-attack/


2、OneMain因网络安全问题被纽约DFS罚�？？？？？？？�425万美元


据5月26日报路，，， ，，OneMain Financial Group被纽约金融服务部(DFS)罚�？？？？？？？�425万美元 。。。。。。DFS在一份申明中暗示，，， ，，OneMain未能有效地治理第三方服务提供商的风险、治理接见权限以及使用正式的利用安全开发步骤，，， ，，这大大增长了该公司面对网络安全事务的脆弱性 。。。。。。例如，，， ，，OneMain使用了其内部开发的非正规项目治理框架等 。。。。。。该公司暗示，，， ，，它早就解决了调查中发现的问题，，， ，，这次调查所审查的是其2017年至2020岁首的政策 。。。。。。


https://therecord.media/one-main-fined-ny-for-cybersecurity-lapses


3、钻研团队称Magalenha行动攻击30多家葡萄牙金融机构


5月25日，，， ，，SentinelLabs称其观察到名为Magalenha行动的攻击活动，，， ，，自2021年以来一止仉对30多家葡萄牙金融机构窃守信息 。。。。。。该活动可能与巴西的攻击团伙有关，，， ，，始于混合的VB剧本，，， ，，可获取并执行恶意软件加载法式，，， ，，并在五秒钟的延长后，，， ，，将后门PeepingTitle的两个变体加载到指标系统中 。。。。。。PeepingTitle是一个Delphi开发的恶意软件，，， ，，编译日期为4月份 。。。。。。攻击者分发两个变体的原因是，，， ，，一个用于捕获屏幕，，， ，，另一个用于监督窗口以及用户与这些变体的交互 。。。。。。


https://www.sentinelone.com/labs/operation-magalenha-long-running-campaign-pursues-portuguese-credentials-and-pii/


4、BlackByte宣称对美国奥古斯塔市遭到的攻击掌管


5月26日报路，，， ，，勒索团伙BlackByte宣称对美国佐治亚州奥古斯塔市遭到的攻击掌管 。。。。。。该市在其网站上诠释说，，， ，，它从5月21日起头遇到技术难题，，， ，，导致部门系统中断 。。。。。。唬�； ；；；；；钩吻宓剑�，， ，，这起事务与之前产生的IT系统中断无关 。。。。。。BlackByte在其网站上称，，， ，，已从奥古斯塔的推算机上窃取了大量数据，，， ，，并公开了8.1 GB的样本数据作为证据 。。。。。。该团伙勒索40万美元来删除数据，，， ，，并提出以30万美元的价值将数据销售给感兴致的第三方 。。。。。。


https://securityaffairs.com/146717/hacking/city-of-augusta-cyberattack.html


5、Mandiant发现利用ICS和谈攻击电网的COSMICENERGY


Mandiant在5月26日泄漏，，， ，，其发现了新的恶意软件COSMICENERGY，，， ，，利用ICS和谈来粉碎电网 。。。。。。它是由俄罗斯的攻击者于2021年12月上传到VirusTotal的，，， ，，目前没有在野表被利用 。。。。。。Mandiant暗示，，， ，，这可能是俄罗斯电信公司Rostelecom-Solar开发的一种红队工具，，， ，，用于模拟2021年10月的电力中断和应急响应演习 。。。。。。COSMICENERGY的职能能够与Industroyer相媲美，，， ，，由于它可能利用工业通讯和谈IEC-104向RTU发出指令 。。。。。。利用这种接见权限，，， ，，攻击者能够发送远程号令来影响电力线开关和断路器的启动，，， ，，从而导致电力中断 。。。。。。


https://www.mandiant.com/resources/blog/cosmicenergy-ot-malware-russian-response


6、钻研人员发现利用Win10写字板DLL劫持缝隙的QBot活动 


媒体5月27日报路，，， ，，钻研人员发现新一轮QBot攻击活动 。。。。。。该活动利用了Windows 10写字板中的DLL劫持缝隙习染推算机，，， ，，并利用合法法式绕过安全软件的检测 。。。。。。指标点击垂钓邮件中的链接时，，， ，，会下载一个随机定名的ZIP存档，，， ，，其中蕴含Win10写字板可执行文件document.exe和DLL文件edputil.dll 。。。。。。加载恶意版本的edputil.dll后，，， ，，会从远程主机下载假装成PNG的DLL，，， ，，而后使用rundll32.exe执行此PNG 。。。。。。这时，，， ，，QBot将在后盾安静地运行 。。。。。。  


https://www.bleepingcomputer.com/news/security/qbot-malware-abuses-windows-wordpad-exe-to-infect-devices/