僵尸网络Gafgyt DDoS攻击Valve游戏服务器；大量QNAP NAS设备习染恶意软件QSnatch
颁布功夫 2019-11-01
1、、、财富500强公司的2100万被盗痛处在暗网销售
ImmuniWeb在一份汇报中暗示暗网中存在超过2100万个从财富500强公司偷窃的痛处，其中大无数来自于科技公司，但该名单也蕴含金融、、、医疗、、、能源、、、电信、、、零售、、、工业、、、运输、、、航空航天及国防领域的企业�！！２⒉皇撬械谋坏镣创Χ际切碌�，钻研人员称约1600万个痛处是在从前12个月内被盗的�！！�95%的痛处蕴含未加密的或是由攻击者破解的明文密码�！！Ｖ还鼙坏镣创Φ淖苁�2100万，但只有490万是不反复的，这批注大量用户在使用一样或类似的密码�！！�
2、、、零售商Bed Bath＆Beyond约1%客户信息被盗
美国零售商Bed Bath＆Beyond在周二提交给证券买卖委员会（SEC）的汇报中泄漏，未经授权的攻击者从其系统中窃取了部门客户的登录信息，蕴含电子邮件和密码�！！Ｊ芨檬挛裼跋斓挠没拷仙�，不到Bed Bath＆Beyond在线客户帐户的1％�！！８霉久挥行孤└嘞附�，但指出客户的信誉卡数据不受影响�！！�
3、、、Emsisoft颁布勒索软件Paradise的解密工具
Emsisoft颁布勒索软件Paradise的解密工具，能够援手受害者免费解密文件�！！８媒饷芷髯钤缈芍С�2017年的Paradise版本，但并非所有的Paradise变体都可解密�！！８媒饷芷髦С值睦┐竺毯�.2ksys19、、、.p3rf0rm4、、、.prt、、、.exploit、、、.immortal、、、.Recognizer、、、.sambo、、、.paradise、、、.FC及.sev�！！Ｓ没Э纱覧msisoft官网高低载该解密器�！！�
4、、、僵尸网络Gafgyt DDoS攻击Valve游戏服务器
僵尸网络Gafgyt的新变体正在积极习染Zyxel、、、华为路由器及拥有Realtek RTL81xx芯片组的设备，针对Valve的游戏服务器提议DDoS攻击�！！８帽涮宀斡肓巳鲆阎腞CE缝隙利用，蕴含ZYXEL P660HN-T1A缝隙（CVE-2017-18368）、、、华为HG532缝隙（CVE-2017-17215）和Realtek RTL81XX芯片组缝隙（CVE-2014-8361）�！！Ｗ暄腥嗽卑凳驹赟hodan上可搜索到3.2万台易受攻击的设备�！！８帽涮蹇赏ü齎SE号令攻击运行Valve Source引擎的游戏服务器，可能受影响的游戏蕴含半条命和团队要塞2�！！�
原文链接：
https://www.bleepingcomputer.com/news/security/new-gafgyt-variant-recruits-routers-to-ddos-servers-for-valve-games/
5、、、大量QNAP NAS设备习染恶意软件QSnatch
原文链接：
https://www.zdnet.com/article/thousands-of-qnap-nas-devices-have-been-infected-with-the-qsnatch-malware/
6、、、Rittal冷却系统身份验证绕过及硬编码痛处缝隙
工业网络安全公司Applied Risk在德国Rittal制作的SK 3232系列冷却器中发现两个与身份验证有关的严重缝隙�！！ittal是Friedhelm Loh Group的子公司，专门分娩用于工业环境和数据中心的机柜系统�！！８每罾淙雌髯ㄎ禾謇淙刺准↙CP）和机房空调（CRAC）等设计�！！５谝桓龇煜叮–VE-2019-13549）使攻击者能够通过导航到特定URI来绕过身份验证并接见关键职能�！！５诙龇煜叮–VE-2019-13553）则与硬编码痛处有关�！！Ｆ揪軨ISA的布告，这些缝隙都能够远程利用，而受影响的系统被宽泛用于全球的IT、、、能源、、、关键制作、、、通讯和贸易设施领域�！！pplied Risk暗示已于2019年1月向该供给商汇报了缝隙，但未收到任何回应，缝隙仍未修复�！！�
ImmuniWeb在一份汇报中暗示暗网中存在超过2100万个从财富500强公司偷窃的痛处，其中大无数来自于科技公司，但该名单也蕴含金融、、、医疗、、、能源、、、电信、、、零售、、、工业、、、运输、、、航空航天及国防领域的企业�！！２⒉皇撬械谋坏镣创Χ际切碌�，钻研人员称约1600万个痛处是在从前12个月内被盗的�！！�95%的痛处蕴含未加密的或是由攻击者破解的明文密码�！！Ｖ还鼙坏镣创Φ淖苁�2100万，但只有490万是不反复的，这批注大量用户在使用一样或类似的密码�！！�
原文链接：
https://www.bleepingcomputer.com/news/security/21-million-logins-for-top-500-firms-offered-on-the-dark-web/2、、、零售商Bed Bath＆Beyond约1%客户信息被盗
美国零售商Bed Bath＆Beyond在周二提交给证券买卖委员会（SEC）的汇报中泄漏，未经授权的攻击者从其系统中窃取了部门客户的登录信息，蕴含电子邮件和密码�！！Ｊ芨檬挛裼跋斓挠没拷仙�，不到Bed Bath＆Beyond在线客户帐户的1％�！！８霉久挥行孤└嘞附�，但指出客户的信誉卡数据不受影响�！！�
原文链接：
https://www.bleepingcomputer.com/news/security/bed-bath-and-beyond-discloses-customer-login-credentials-breach/3、、、Emsisoft颁布勒索软件Paradise的解密工具
Emsisoft颁布勒索软件Paradise的解密工具，能够援手受害者免费解密文件�！！８媒饷芷髯钤缈芍С�2017年的Paradise版本，但并非所有的Paradise变体都可解密�！！８媒饷芷髦С值睦┐竺毯�.2ksys19、、、.p3rf0rm4、、、.prt、、、.exploit、、、.immortal、、、.Recognizer、、、.sambo、、、.paradise、、、.FC及.sev�！！Ｓ没Э纱覧msisoft官网高低载该解密器�！！�
原文链接：
https://www.bleepingcomputer.com/news/security/paradise-ransomware-decryptor-gets-your-files-back-for-free/4、、、僵尸网络Gafgyt DDoS攻击Valve游戏服务器
僵尸网络Gafgyt的新变体正在积极习染Zyxel、、、华为路由器及拥有Realtek RTL81xx芯片组的设备，针对Valve的游戏服务器提议DDoS攻击�！！８帽涮宀斡肓巳鲆阎腞CE缝隙利用，蕴含ZYXEL P660HN-T1A缝隙（CVE-2017-18368）、、、华为HG532缝隙（CVE-2017-17215）和Realtek RTL81XX芯片组缝隙（CVE-2014-8361）�！！Ｗ暄腥嗽卑凳驹赟hodan上可搜索到3.2万台易受攻击的设备�！！８帽涮蹇赏ü齎SE号令攻击运行Valve Source引擎的游戏服务器，可能受影响的游戏蕴含半条命和团队要塞2�！！�
原文链接：
https://www.bleepingcomputer.com/news/security/new-gafgyt-variant-recruits-routers-to-ddos-servers-for-valve-games/
5、、、大量QNAP NAS设备习染恶意软件QSnatch
原文链接：
https://www.zdnet.com/article/thousands-of-qnap-nas-devices-have-been-infected-with-the-qsnatch-malware/
6、、、Rittal冷却系统身份验证绕过及硬编码痛处缝隙
工业网络安全公司Applied Risk在德国Rittal制作的SK 3232系列冷却器中发现两个与身份验证有关的严重缝隙�！！ittal是Friedhelm Loh Group的子公司，专门分娩用于工业环境和数据中心的机柜系统�！！８每罾淙雌髯ㄎ禾謇淙刺准↙CP）和机房空调（CRAC）等设计�！！５谝桓龇煜叮–VE-2019-13549）使攻击者能够通过导航到特定URI来绕过身份验证并接见关键职能�！！５诙龇煜叮–VE-2019-13553）则与硬编码痛处有关�！！Ｆ揪軨ISA的布告，这些缝隙都能够远程利用，而受影响的系统被宽泛用于全球的IT、、、能源、、、关键制作、、、通讯和贸易设施领域�！！pplied Risk暗示已于2019年1月向该供给商汇报了缝隙，但未收到任何回应，缝隙仍未修复�！！�
原文链接：
https://www.securityweek.com/critical-vulnerabilities-found-rittal-cooling-system
京公网安备11010802024551号