Intel CPU易受新Snoop攻击，，，可泄露缓存数据；金融公司云数据库泄露425GB数据
颁布功夫 2020-03-181.趋向科技修复企业安全产品中的两个0day，，，已被利用
本周一趋向科技颁布安全更新，，，修复了两个已在野外利用的0day和别的3个严重缝隙。�！Ｕ饬礁�0day影响了该公司的企业安全产品Apex One和OfficeScan XG，，，趋向科技尚未颁布与攻击有关的任何具体信息。�！Ｕ饬礁�0day别离为：： ：CVE-2020-8467，，，CVSS 9.1，，，Apex One和OfficeScan的迁徙工具组件中的缝隙，，，可导致RCE，，，攻击必要用户身份认证；CVE-2020-8468，，，CVSS 8.0，，，Apex One和OfficeScan代理受到内容验证转义缝隙的影响，，，可允许攻击者把持某些代理客户端组件，，，攻击必要用户身份认证。�！４送猓�，，趋向科技还修复了三个CVSS得分为10分的严重缝隙，，，蕴含CVE-2020-8470、CVE-2020-8598和CVE-2020-8599，，，这三个缝隙可允许攻击者以SYSTEM权限删除任何文件、执行肆意代码或在肆意蹊径下写入肆意数据并绕过Root登录，，，利用这三个缝隙均不必要身份验证。�！�
原文链接：： ：
https://www.zdnet.com/article/two-trend-micro-zero-days-exploited-in-the-wild-by-hackers/
2.Intel CPU易受新Snoop攻击，，，可泄露缓存数据
Intel CPU容易受到新的“Snoop”攻击影响，，，该攻击可能会泄漏CPU内部存储器（缓存）中的数据。�！ntel暗示2018年8月针对Foreshadow（L1TF）缝隙颁布的补丁也合用于此新攻击。�！WS软件工程师Pawel Wieczorkiewicz发现并汇报了此攻击步骤，，，该攻击被描述为“Snoop辅助L1数据采集”，，，或只是“Snoop”（CVE-2020-0550）。�！Ｔ诩际醪忝嫔希�，，新的Snoop攻击利用了多级缓存、缓存一致性和总线监听等CPU机制。�！ntel列出了易受攻击的CPU列表，，，该列表中蕴含Core和Xeon处置器等。�！�
原文链接：： ：
https://www.zdnet.com/article/intel-cpus-vulnerable-to-new-snoop-attack/
3.APT36利用新冠病毒主题传布Crimson RAT
随着全球新冠病毒的发作，，，越来越多的攻击者利用人们的震惊来散布谬误的信息和提议诓骗及恶意软件攻击。�！PT36也赶上了这一潮水，，，最近Malwarebytes Labs的Red Drip团队汇报称APT36正在利用健康征询钓饵文档来传布Crimson RAT。�！PT36被以为是巴基斯坦当局赞助的攻击者，，，它重要针对印度的国防部、使馆和当局机构。�！８米橹�2016年起活跃，，，其网络间谍活动的主张是从印度网络与巴基斯坦军事和外交利益有关的敏感信息。�！rimson RAT通过.Net编写，，，其职能蕴含窃取浏览器痛处、枚举过程和磁盘驱动器目录、接管C&C文件、使用自界说的TCP和谈进行C＆C通讯、屏幕截图等。�！�
原文链接：： ：
https://blog.malwarebytes.com/threat-analysis/2020/03/apt36-jumps-on-the-coronavirus-bandwagon-delivers-crimson-rat/
4.FireEye颁布2017到2019年勒索软件部署趋向汇报
FireEye Mandiant的钻研人员对2017年到2019年的勒索软件攻击数据进行了回首，，，以鉴别出初始入侵媒介、攻击者在受习染网络上的均匀驻留功夫以及攻击者通常偏差于部署勒索软件的功夫等共同特点。�！Ｋ堑淖暄信ⅲ�，，在大无数事务中，，，攻击者进入网络后至少期待三天即可鉴别关键系统并作为勒索软件攻击的指标。�！Ｔ诖笪奘�75％）的案例中，，，从第一批恶意活动到部署勒索软件之间至少经过了三天，，，这意味着若是受害者组织可能足够迅速地发现初始活动，，，他们就有机遇阻止攻击。�！Ｗ暄谢瓜允荆�，，在四分之三以上（76％）的事务中，，，攻击者部署勒索软件的功夫是在正常办公功夫之外（27%是在周末，，，49%是在工作日的上午8点之前或下午6点之后），，，这一趋向凸显了应急打算的必要性。�！�
原文链接：： ：
https://www.fireeye.com/blog/threat-research/2020/03/they-come-in-the-night-ransomware-deployment-trends.html
5.金融公司Advantage和Argus云数据库泄露425GB数据
vpnMentor钻研人员发现一个属于金融公司Advantage Capital Funding和Argus Capital Funding的可公开接见的数据库泄露了425GB敏感文件。�！８檬菘庥胝饬礁龉究⒌腗CA Wizard利用有关，，，该利用此刻已不再在官方利用商店中提供。�！pnMentor初次在2019年12月发现了该数据库，，，数据库中蕴含来自Advantage和Argus的个人司法和财政文件，，，蕴含信誉汇报、银行对帐单、合同、司法文件、驾驶牌照副本、采办订单和收条、纳税申报表、社会保险信息以及买卖汇报。�！Ｕ庑┘吐疾唤鲇階dvantage和Argus有关，，，还影响了他们的客户、承包商、员工和合作同伴。�！pnMentor尝试与Advantage和Argus联系，，，但并未得到回复，，，钻研人员最终直接与AWS联系，，，该数据库于2020年1月9日关闭。�！�
原文链接：： ：
https://www.zdnet.com/article/financial-apps-leak-425gb-in-company-data-through-open-database/
6.美国伊利诺伊州大学泄露1700多名员工数据
美国伊利诺伊州杜佩奇学院官员证实该大学遭逢数据泄露事务，，，受影响的人蕴含1755名现任和前雇员。�！８么笱贸げ祭扯鳌たㄆ胀校˙rian Caputo）暗示，，，员工的小我和税务信息都被涉及，，，但犯罪分子获取或将这些信息用于诓骗主张的可能性很小。�！８么笱Щ姑夥盐苡跋斓墓驮碧峁┬庞嗫睾蜕矸菡涫臃�。�！９赜谛孤妒侨艉尾牡鞑樯形薅郏�，，该大学也没有注明事务产生的功夫和敏感数据若何泄露的细节。�！�
原文链接：： ：
https://www.infosecurity-magazine.com/news/illinois-college-suffers-data/
京公网安备11010802024551号