思科颁布安全更新，，修复ASA和FTD中的蹊径遍历缝隙；；D-Link路由器固件未加密的镜像可泄露加密密钥 原创 维他命 维他命安全 今天
颁布功夫 2020-07-241.思科颁布安全更新，，修复ASA和FTD中的蹊径遍历缝隙
思科已颁布安全更新，，修复自适应安全设备（ASA）软件和Firepower威胁防御（FTD）软件Web服务中的蹊径遍历缝隙（CVE-2020-3452）。。该缝隙是由于受影响设备处置的HTTP要求中的URL不足正确的输入验证所致，，攻击者能够通过发送蕴含目录遍历字符序列的特制HTTP要求来利用此缝隙。。成功的利用后，，攻击者能够在指标设备上查看Web服务文件系统内的肆意文件。。该缝隙影响了AnyConnect或WebVPN配置的ASA和FTD软件。。
原文链接：：：
https://us-cert.cisa.gov/ncas/current-activity/2020/07/23/cisco-releases-security-updates-asa-and-ftd-software
2.卡巴斯基发现Lazarus利用恶意软件MATA窃取数据
卡巴斯基最近发现朝鲜客组织Lazarus利用恶意软件框架MATA进行勒索软件攻击和数据偷窃，，针对多个国度和地域的公司，，蕴含波兰、、、德国、、、土耳其、、、韩国、、、日本和印度。。Lazarus的指标蕴含但不限于软件开发公司、、、互联网服务提供商和电子商务公司。。MATA是一个�？榛蚣�，，可用于习染Windows、、、Linux和macOS系统。。在攻击过程中，，黑客使用MATA将多个插件加载到受习染系统的内存中，，运行号令，，把持文件和过程，，注入DLL，，在Windows设备上创建HTTP代理和隧道。。
原文链接：：：
https://www.bleepingcomputer.com/news/security/lazarus-hackers-deploy-ransomware-steal-data-using-mata-malware/
3.D-Link路由器固件未加密的镜像可泄露加密密钥
安全钻研人员发现，，D-Link路由器固件未加密的镜像可泄露加密密钥。。在起头分析时，，钻研人员从网站下载了D-Link固件（ 1.02B03版本），，而后使用Binwalk进行分析，，发现了两个固件文件DIR3040A1_FW102B03.bin和DIR3040A1_FW102B03_uncrypted.bin。。在运行以uncrypted结尾的文件时发现，，该镜像蕴含未加密的固件二进制文件 ，，而后他们能够提取并分析存储的解密密钥。。经过进一步分析，，钻研人员发现解密和加密密钥均被嵌入二进制文件中。。
原文链接：：：
https://www.bleepingcomputer.com/news/security/d-link-blunder-firmware-encryption-key-exposed-in-unencrypted-image/
4.新的僵尸网络Prometei利用Windows SMB挖掘加密钱币
思科Talos在野外发现了一个新的僵尸网络Prometei，，其利用Microsoft Windows SMB和谈横向移动，，同时奥秘地挖掘加密钱币。。该僵尸网络总共有15个可执行�？�，，这些�？橛梢桓鲋髂？榻谥�，，有两个重要职能分支：：：一个是C ++分支，，专门用于加密钱币挖掘操作；；另一个是基于.NET的分支，，专门用于凭证偷窃，，滥用SMB和混合。。Prometei首先通过利用Eternal Blue等SMB缝隙粉碎推算机的Windows Server新闻块（SMB）和谈。。而后利用Mimikatz和暴力攻击来扫描、、、存储和盗取凭证，，并将发现的所有密码发送到号令和节制（C2）服务器，，以供其他�？槭褂�。。该黑客组织的一台C2服务器在6月被查封，，但这似乎对Prometei的活动没有任何内容性影响。。
原文链接：：：
https://www.zdnet.com/article/prometei-botnet-is-infecting-machines-to-mine-for-cryptocurrency/#ftag=RSSbaffb68
5.僵尸网络Emotet起头大量分发恶意软件QakBot
钻研人员发现，，僵尸网络Emotet起头高速地分发恶意软件QakBot，，取代了之前持久使用的TrickBot。。安全钻研员Bom发现了一个QakBot样本，，并利用Any.Run进行分析，，发现了其号令和节礼服务器（C2）地址的列表。。网络犯罪谍报公司Intel 471进一步分析显示，，此QBot样本中的字符串partner01批注，，Emotet这次活动有很强的联系。。目前，，尚不明显QakBot会在受习染的系统上部署什么，，但一些受害者可能会习染勒索软件，，尤其是ProLock。。
原文链接：：：
https://www.bleepingcomputer.com/news/security/emotet-botnet-is-now-heavily-spreading-qakbot-malware/
6.约克大学遭数据泄露，，或因Blackbaud习染勒索软件
约克大学披露其遭到了数据泄露，，员工和学生数据被盗，，与其第三方云推算提供商Blackbaud于2020年5月遭到的勒索软件攻击有关。。该大学尚未披露可能受到影响的小我数量，，但暗示这次泄露的数据可能蕴含了姓名、、、职称、、、性别、、、诞生日期、、、学生编号、、、电话号码、、、电子邮件地址、、、现实地址和LinkedIn小我资料纪录、、、课程信息、、、所获得的资格、、、有关课外活动的具体信息、、、职业、、、雇主、、、调查回答以及已纪录的校友活动和筹款活动。。只管Blackbaud已经支付赎金，，但不能保障数据已按和谈销毁，，因而该大学还发展了自己的调查，，并将此事务奉告工作人员、、、学生和英国信息专员办公室（ICO）。。
原文链接：：：
https://www.zdnet.com/article/university-of-york-discloses-data-breach-staff-and-student-records-stolen/#ftag=RSSbaffb68
京公网安备11010802024551号