Binance被盗7000多BTC；；GE Communicator后门账户；；僵尸网络Mirai代码可导致C2服务器崩溃
颁布功夫 2019-05-08
1、、、AIHS公司部门患者及供给商的敏感信息泄露
美国印度健康与服务公司（AIHS）产生数据泄露事务，凭据该公司颁布的通知，一名前雇员在职职期间将部门AIHS电子邮件转发到其小我邮箱，导致部门患者、、、员工及供给商的敏感信息泄露�！Ｊ芩鸬幕颊咝畔⒃毯彰�、、、账单明细、、、医疗保险数据、、、接受AIHS服务的日期及支付金额等，目前尚不明显是否有患者数据被滥用�！Ｕ庖皇挛癫�2月26日至3月6日期间�！IHS将为受影响的患者提供12个月的身份偷窃保�；し��！�
原文链接：：：https://cyware.com/news/aihs-reports-data-breach-involving-information-related-to-employees-patients-and-vendors-f823c1cd
2、、、BVHM不测泄露部门学生的小我敏感信息
旧金猴子立学堂BVHM的工作人员不测将当前及从前的学生数据向一些BVHM社区成员分享，导致这些社区成员可在近2个小时内接见学生信息�！Ｉ婕暗男畔⒃毯男彰�、、、ID、、、用户名、、、SFUSD系统的密码、、、电子邮件及学习工具等�！Ｔ诘弥斯�，BVHM更改了所有受影响学生的密码，并对此事务发展调查�！�
原文链接：：：https://cyware.com/news/buena-vista-horace-mann-student-data-accidentally-shared-with-bvhm-community-members-8b2bae2a
3、、、GE Communicator后门账户及提权缝隙
工业网络安全厂商Dragos钻研人员Reid Wightman发现，通用电气的GE Communicator软件存在5个安全缝隙，蕴含硬编码的后门账户和提权缝隙等�！E Communicator用于配置和调试GE的功率丈量仪器，该工具被宽泛用于世界各地的电力公司和大型制作商等�！Ｗ暄腥嗽卑凳菊庑┓煜犊稍市砉セ髡呋竦霉ぷ髡镜闹卫砣ㄏ�，但利用它们必要网络或本地接见权限�！E颁布GE Communicator 4.0.517修补了这些缝隙�！�
原文链接：：：https://www.securityweek.com/several-vulnerabilities-found-ge-power-meter-software
4、、、思科修复TelePresence和ASA 5500-X设备中的两个DoS缝隙
思科修复了两个可导致DoS的关键缝隙，这些缝隙影响了思科的TelePresence视频通折服务器和ASA 5500-X系列防火墙设备�！Ｆ渲蟹煜叮–VE-2019-1721）与受影响设备对XML输入的不正确处置有关，该缝隙可允许未经身份验证的远程攻击者将CPU使用率占用至100%，从而造成DoS�！Ａ硪桓龇煜叮–VE-2019-1694）与TCP流量的不正确处置有关�！Ｋ伎埔丫洳既砑滦薷戳苏饬礁龇煜�，建议尽快更新�！�
原文链接：：：https://cyware.com/news/cisco-patches-two-critical-vulnerabilities-that-could-lead-to-dos-attacks-ec7019e9
5、、、僵尸网络Mirai代码存在缝隙，可导致C2服务器崩溃
NewSky钻研员Ankit Anubhav称僵尸网络Mirai的代码中存在一个bug，可用于崩溃其C2服务器�！＞咛宓牟街枋�，使用1025个a字符作为用户名提议衔接，此时会导致Mirai的C2服务器崩溃�！nubhav诠释称，Mirai源代码中将用户名传递给ReadLine函数，但该函数存在一个固定长度的缓冲区，因而提供大于1024的输入会导致该�？？？楸览��！Ｓ捎�2018-2019年的大无数僵尸网络都是基于Mirai，因而该缝隙存在于多个活跃变种中�！Ｒ巴獾囊恍┕セ髡叨贾飧龇煜恫⑹笔崩盟幢览＞赫惺值姆衿��！�
原文链接：：：https://securityaffairs.co/wordpress/85040/malware/mirai-servers-hack.html
6、、、黑客从加密钱币买卖所Binance盗走超过7000枚比特币
5月7日Binance宣称产生安全事务，黑客从该买卖所窃取了超过7000枚比特币，总价值约为4100万美元�！：：：诳屠酶骼嗉际�，蕴含网络垂钓、、、病毒等攻击方式，获得了用户账户的接见权限，蕴含API密钥、、、2FA验证码和其它信息等�！�5月7日黑客起头从这些账户中大规模撤出，在几个小时内产生了7074个比特币的买卖�！inance立刻将网站置于守护模式，并调查脱离该平台的巨额资金�！inance打算使用其用户安全资产基金（SAFU）来添补所遭逢的损失，因而用户不会因而受到损失�！�
原文链接：：：https://www.zdnet.com/article/hackers-steal-41-million-from-cryptocurrency-exchange-binance/
美国印度健康与服务公司（AIHS）产生数据泄露事务，凭据该公司颁布的通知，一名前雇员在职职期间将部门AIHS电子邮件转发到其小我邮箱，导致部门患者、、、员工及供给商的敏感信息泄露�！Ｊ芩鸬幕颊咝畔⒃毯彰�、、、账单明细、、、医疗保险数据、、、接受AIHS服务的日期及支付金额等，目前尚不明显是否有患者数据被滥用�！Ｕ庖皇挛癫�2月26日至3月6日期间�！IHS将为受影响的患者提供12个月的身份偷窃保�；し��！�
原文链接：：：https://cyware.com/news/aihs-reports-data-breach-involving-information-related-to-employees-patients-and-vendors-f823c1cd
2、、、BVHM不测泄露部门学生的小我敏感信息
旧金猴子立学堂BVHM的工作人员不测将当前及从前的学生数据向一些BVHM社区成员分享，导致这些社区成员可在近2个小时内接见学生信息�！Ｉ婕暗男畔⒃毯男彰�、、、ID、、、用户名、、、SFUSD系统的密码、、、电子邮件及学习工具等�！Ｔ诘弥斯�，BVHM更改了所有受影响学生的密码，并对此事务发展调查�！�
原文链接：：：https://cyware.com/news/buena-vista-horace-mann-student-data-accidentally-shared-with-bvhm-community-members-8b2bae2a
3、、、GE Communicator后门账户及提权缝隙
工业网络安全厂商Dragos钻研人员Reid Wightman发现，通用电气的GE Communicator软件存在5个安全缝隙，蕴含硬编码的后门账户和提权缝隙等�！E Communicator用于配置和调试GE的功率丈量仪器，该工具被宽泛用于世界各地的电力公司和大型制作商等�！Ｗ暄腥嗽卑凳菊庑┓煜犊稍市砉セ髡呋竦霉ぷ髡镜闹卫砣ㄏ�，但利用它们必要网络或本地接见权限�！E颁布GE Communicator 4.0.517修补了这些缝隙�！�
原文链接：：：https://www.securityweek.com/several-vulnerabilities-found-ge-power-meter-software
4、、、思科修复TelePresence和ASA 5500-X设备中的两个DoS缝隙
思科修复了两个可导致DoS的关键缝隙，这些缝隙影响了思科的TelePresence视频通折服务器和ASA 5500-X系列防火墙设备�！Ｆ渲蟹煜叮–VE-2019-1721）与受影响设备对XML输入的不正确处置有关，该缝隙可允许未经身份验证的远程攻击者将CPU使用率占用至100%，从而造成DoS�！Ａ硪桓龇煜叮–VE-2019-1694）与TCP流量的不正确处置有关�！Ｋ伎埔丫洳既砑滦薷戳苏饬礁龇煜�，建议尽快更新�！�
原文链接：：：https://cyware.com/news/cisco-patches-two-critical-vulnerabilities-that-could-lead-to-dos-attacks-ec7019e9
5、、、僵尸网络Mirai代码存在缝隙，可导致C2服务器崩溃
NewSky钻研员Ankit Anubhav称僵尸网络Mirai的代码中存在一个bug，可用于崩溃其C2服务器�！＞咛宓牟街枋�，使用1025个a字符作为用户名提议衔接，此时会导致Mirai的C2服务器崩溃�！nubhav诠释称，Mirai源代码中将用户名传递给ReadLine函数，但该函数存在一个固定长度的缓冲区，因而提供大于1024的输入会导致该�？？？楸览��！Ｓ捎�2018-2019年的大无数僵尸网络都是基于Mirai，因而该缝隙存在于多个活跃变种中�！Ｒ巴獾囊恍┕セ髡叨贾飧龇煜恫⑹笔崩盟幢览＞赫惺值姆衿��！�
原文链接：：：https://securityaffairs.co/wordpress/85040/malware/mirai-servers-hack.html
6、、、黑客从加密钱币买卖所Binance盗走超过7000枚比特币
5月7日Binance宣称产生安全事务，黑客从该买卖所窃取了超过7000枚比特币，总价值约为4100万美元�！：：：诳屠酶骼嗉际�，蕴含网络垂钓、、、病毒等攻击方式，获得了用户账户的接见权限，蕴含API密钥、、、2FA验证码和其它信息等�！�5月7日黑客起头从这些账户中大规模撤出，在几个小时内产生了7074个比特币的买卖�！inance立刻将网站置于守护模式，并调查脱离该平台的巨额资金�！inance打算使用其用户安全资产基金（SAFU）来添补所遭逢的损失，因而用户不会因而受到损失�！�
原文链接：：：https://www.zdnet.com/article/hackers-steal-41-million-from-cryptocurrency-exchange-binance/
京公网安备11010802024551号