Cisco前员工认罪删除WebEx Teams的400多台虚构机；；；新西兰证券买卖所遭到DDoS攻击，，，临时终场买卖

颁布功夫 2020-08-28

1.Cisco前员工认罪删除WebEx Teams的400多台虚构机


1.jpg


思科前员工Sudhish Kasaba Ramesh认罪其删除了WebEx Teams的400多台虚构机。据其认罪和谈中称，，，其认可在去职5个月后的2018年9月24日，，，未经公司的许可有意接见思科的云基础架构，，，并从其自己的Google Cloud Project帐户中部署了一个代码，，，删除了思科WebEx Teams利用法式的456个虚构机。据悉，，，该事务导致16000个WebEx Teams帐户被关闭了长达两个星期，，，Cisco破费了约莫140万美元来复原其利用受到的侵害，，，并向受影响的客户退还了超过100万美元的款子。


原文链接：：：

https://threatpost.com/ex-cisco-employee-pleads-guilty-to-deleting-16k-webex-teams-accounts/158748/    


2.Twitter捣毁颁布政治垃圾邮件的僵尸网络Dracula


2.jpg


Twitter成功捣毁了用来颁布政治垃圾邮件的僵尸网络Dracula。社交媒体钻研组织Graphika暗示，，，其发现一个由约莫3000个僵尸法式组成的Twitter僵尸网络，，，重要用来布政治垃圾邮件，，，其中最早的账户只能追忆到一个月前，，，即2020年7月。Graphika调查人员Ben Nimmo暗示，，，Twitter已经过问并暂停了绝大无数Twitter Dracula僵尸网络的帐户，，，同时还将未被删除的其他帐户象征为受限，，，以阻止其颁布新内容。


原文链接：：：

https://www.zdnet.com/article/twitter-takes-down-dracula-botnet-pushing-pro-chinese-propaganda/


3.ALEXA前1万个顶级域名中有10％使用浏览器指纹剧本


3.jpg

爱荷华州Mozilla大学和加利福尼亚大学戴维斯分校的钻研人员发现，，，ALEXA前1万个顶级域名中有10％在使用浏览器指纹剧本。浏览器指纹剧本是一段JavaScript代码，，，告白公司通常用其来跟踪用户。由于这种方式加害了用户隐衷，，，因而Firefox、、Chrome、、Opera、、Brave和Tor等多家浏览器公司已部署了检测和阻止这些恶意代码的职能。钻研人员在这次钻研中还发现了很多新指纹技术，，，蕴含权限指纹鉴别、、外围指纹鉴别、、API指纹鉴别、、按时指纹鉴别、、动画指纹鉴别和传感器指纹鉴别。


原文链接：：：

https://www.zdnet.com/article/a-quarter-of-the-alexa-top-10k-websites-are-using-browser-fingerprinting-scripts/


4.新西兰证券买卖所（NZX）遭到DDoS攻击，，，临时终场买卖


4.jpg


新西兰证券买卖所（NZX）遭到散布式回绝服务（DDoS）攻击，，，临时终场买卖。据悉这起袭击事务来自国外，，，NZX于本地功夫周二下午4点起头终场了股票买卖。随后，，，在周三和周四的大部门功夫里，，，债务和股权买卖终场，，，周四下午4点起头，，，衍生品买卖终场。只管NZX的警报中并未注明攻击者身份以及攻击步骤，，，但钻研人员猜测它们很有可能使用了提供DDoS租用服务站点的服务。


原文链接：：：

https://www.bleepingcomputer.com/news/security/new-zealand-stock-exchange-halted-trading-after-ddos-attacks/


5.黑客利用Autodesk中缝隙对国际构筑公司提议攻击


5.jpg

黑客利用3D推算机图形软件Autodesk中的缝隙，，，对国际构筑公司提议了网络间谍攻击�：：：诳驼獯问褂玫亩褚馊砑茿utodesk 3ds Max中的恶意插件PhysXPluginMfx。它能够粉碎3ds Max软件的设置来运行恶意代码，，，并最终传布到Windows系统上的其他文件。此外，，，钻研人员发现黑客还使用了大量间谍工具，，，其中蕴含用来列出、、压缩并将特定文件上传到C2的HdCrawler，，，和能够截屏并网络用户名、、网络适配器的IP地址的InfoStealer。


原文链接：：：

https://threatpost.com/hackers-exploit-autodesk-flaw-in-recent-cyberespionage-attack/158669/


6.Cisco颁布安全更新，，，修复其网络设备中多个严重的缝隙


6.jpg

Cisco颁布安全更新，，，修复其互换机和光纤存储解决规划中的9个缝隙，，，其中8个被评为高严重性。这次更新中，，，思科的NX-OS受到的影响最为严重，，，总共修复了6个缝隙，，，蕴含两个Cisco NX-OS软件天堑网关和谈多播VPN中的回绝服务缝隙（CVE-2020-3397和CVE-2020-3398），，，基于IPv6和谈独立组播(PIM)中的回绝服务缝隙(CVE-2020-3338)，，，以及缝隙CVE-2020-3415，，，CVE-2020-3517和CVE-2020-3454。

 

原文链接：：：

https://threatpost.com/cisco-high-severity-bugs-impact-switches-fibre-storage/158691/