钻研人员披露存在4年的Linux Wi-Fi缓冲区溢出缝隙；；；CenturyLink不测露出280万条客户纪录

颁布功夫 2019-10-21
1、、、钻研人员披露存在4年的Linux Wi-Fi缓冲区溢出缝隙

OG东方厅·(中国大陆)

Github首席安全工程师Nico Waisman发现Linux rtlwifi驱动法式中存在一个拥有4年汗青的严重缝隙（CVE-2019-17666），，，攻击者可利用该缝隙入侵易受攻击的系统�！！tlwifi驱动法式用于允许Realtek Wi-Fi�？？橛隠inux系统进行通讯，，，攻击者可能利用长度不正确的数据包触发缓冲区溢出，，，使得Linux崩�；；；蚴窃冻讨葱写��！！＞莩聘梅煜队跋炝薒inux版本5.3.6，，，该问题自从2015年以来就一向存在�！！inux内核团队已经开发了一个正在订正的修复补丁，，，但该补丁尚未蕴含在Linux内核中�！！�

   

原文链接：

https://threatpost.com/critical-linux-wi-fi-bug-system-compromise/149325/

2、、、黑客通过虚伪插件updrat123入侵WordPress网站

OG东方厅·(中国大陆)


Sucuri钻研人员发现黑客利用虚伪的WordPress插件来充任后门法式，，，向指标网站上传Web Shell及暴力破解剧本�！！８貌寮欢狪nitiatorseo或updrat123，，，其克隆了合法插件UpdraftPlus的职能�！！８眯槲辈寮喜换嵯允�，，，但攻击者可通过带有自界说参数（例如initiationactivity或testingkey）的GET要求接见该插件�！！＠酶煤竺�，，，攻击者可通过POST要求向指标服务器上传肆意恶意文件，，，蕴含Web Shell及暴力破解剧本等�！！４送�，，，受习染的网站还可能会被用于DDoS、、、垃圾邮件发送等恶意活动�！！�

  

原文链接：

https://www.bleepingcomputer.com/news/security/hackers-backdoor-sites-by-hiding-fake-wordpress-plugins/

3、、、Spelevo EK在新攻击活动中分发勒索软件Maze

OG东方厅·(中国大陆)

nao_sec发现缝隙利用工具包Spelevo在一个新的恶意活动中利用勒索软件Maze习染受害者�！！aze是勒索软件Chacha的变种，，，其最初于5月份被Malwarebytes安全钻研员Jér?me Segura发现�！！Ｔ谛碌墓セ骰疃�，，，Spelevo EK尝试利用Flash Player缝隙（CVE-2018-15982）在受习染的系统上装置Maze，，，该缝隙影响了Flash Player版本31.0.0.153/31.0.0.108及更早版本�！！aze会扫描用户的文档、、、照片、、、数据库等文件并使用RSA算法和ChaCha20流加密器进行加密�！！Ｄ壳吧忻挥蠱aze的免费解密器颁布�！！�

  

原文链接：

https://www.bleepingcomputer.com/news/security/maze-ransomware-now-delivered-by-spelevo-exploit-kit/

4、、、钻研团队颁布勒索软件STOP 148个变种的解密工具

OG东方厅·(中国大陆)


Emsisoft和Michael Gillespie颁布勒索软件STOP的解密器，，，能够援手用户解密148个变种加密的文件�！！１匾盐鹊氖�，，，2019年8月之后被习染的用户无法被解密�！！Ｖ还苋绱�，，，使用离线密钥进行解密也是有可能的，，，因而在这些变种上也可能获得一些成功�！！TOP是当前活动最宽泛的勒索软件，，，该勒索软件通过告白软件绑缚包分发，，，这些绑缚软件假装成盗版软件、、、盗版游戏以及免费软件等诱使用户下载�！！９倘缓苣讶范ㄊ芎φ呒蛑鼻腥耸�，，，但ID Ransomware接管到了11.6万个与该勒索软件有关的鉴别要求�！！Ｖ还苡行┦芎φ呃醋悦拦�，，，但大无数受害者来自欧洲、、、亚洲、、、南美和非洲，，，俄罗斯地域未受影响�！！�

原文链接：
https://www.bleepingcomputer.com/news/security/stop-ransomware-decryptor-released-for-148-variants/

5、、、美国Ingredion Incorporated遭勒索软件攻击


OG东方厅·(中国大陆)


美国配料供给商Ingredion Incorporated颁发最近检测到与恶意软件攻击有关的可疑活动，，，该公司已礼聘第三方专家援手其员工调查事务并复原受影响的系统�！！＝刂聊壳案霉疚磁队泄毓セ鞯木咛逍畔�，，，并暗示没有证据批注黑客接见了其客户、、、供给商或员工的数据�！！８霉净怪腋娉聘丛承┦苡跋斓南低辰品岩恍┕Ψ�，，，并可能在与客户和供给商的买卖中出现一些延误�！！�

原文链接：
https://securityaffairs.co/wordpress/92673/hacking/ingredion-security-incident.html

6、、、CenturyLink不测露出280万条客户纪录

OG东方厅·(中国大陆)


钻研人员发现一个占有280万笔纪录的CenturyLink客户信息数据库在网上露出了长达10个月的功夫�！！８檬菘馐且桓鯩ongoDB服务器，，，数据库中的信息蕴含客户姓名、、、地址、、、电子邮件地址和电话号码�！！８檬菘庥隒enturyLink使用的第三方通知平台有关，，，在钻研人员通知CenturyLink两天后，，，该数据库已得到�；；；��！！enturyLink在一份申明中暗示，，，泄露的数据重要是客户的联系信息，，，没有财政或其它敏感信息受到侵害�！！�

  

原文链接：

https://www.darkreading.com/attacks-breaches/centurylink-customer-data-exposed-/d/d-id/1336123