钻研人员发现新恶意软件Taurus通过恶意告白活动传布；；；Pandora FMS中存在多个缝隙，，可导致远程执行攻击
颁布功夫 2020-09-29
钻研人员发现新的信息窃取恶意软件Taurus通过恶意告白活动传布。Taurus是一种相对较新的恶意软件，，于2020年春季出现，，通过针对美国用户的恶意告白活动进行传布。其最初是由Predator的创建者所开发，，因而二者拥有一样的职能，，即从浏览器、、、FTP、、、VPN、、、电子邮件客户端以及加密钱币钱包窃取痛处。这次最新发现的恶意活动重要针对成人网站的接见者，，受害者大多来自美国，，也有来自澳大利亚和英国。
原文链接：：
https://blog.malwarebytes.com/malwarebytes-news/2020/09/taurus-project-stealer-now-spreading-via-malvertising-campaign/
2.Pandora FMS中存在多个缝隙，，可导致远程执行攻击
Pandora FMS中存在多个缝隙，，可导致远程执行攻击。Pandora FMS是一个盛开源代码解决规划，，它提供用于监督网络衔接、、、利用法式治理、、、事务警报以及Windows、、、Linux、、、Unix和Android系统的代理和无代理监督的界面。钻研人员在Pandora FMS版本742中发现了四个缝隙，，别离为pre-auth SQL注入缝隙、、、pre-auth PHAR反序列化缝隙、、、特权用户最低的远程文件蕴含编码谬误以及跨站点要求伪造（CSRF）缝隙。其中，，pre-auth SQL注入缝隙无需任何接见权限即可远程利用，，并对利用法式齐全收受。
原文链接：：
https://portswigger.net/daily-swig/multiple-vulnerabilities-in-pandora-fms-could-trigger-remote-execution-attack
3.国际特赦组披露间谍软件FinSpy针对埃及的攻击活动
国际特赦组织告发了针对埃及民间社会组织的新监督活动，，该活动使用了针对Linux和macOS系统的间谍软件FinSpy。FinSpy也称FinFisher，，由一家德国公司开发，，拥有多种间谍职能，，蕴含奥秘打开网络摄像头和麦克风、、、在键盘上纪录受害者键入的所有内容、、、拦截呼叫和数据泄漏。其能够同时针对桌面和移动操作系统，，蕴含Android、、、iOS、、、Windows、、、macOS和Linux系统。
原文链接：：
https://thehackernews.com/2020/09/finspy-malware-macos-linux.html
4.Next Caller颁布COVID-19有关诓骗活动分析汇报
Next Caller颁布COVID-19有关诓骗活动分析汇报，，显示与COVID有关的诓骗行为已对民众产生了宽泛影响。汇报暗示，，55％的美国人以为他们已成为与COVID有关的诓骗行为的指标，，只管如此，，仍有59％的美国人称他们没有采取任何其他预防措施来保�；；ぷ约好馐芄セ�。有近三分之一（30%）的美国人更不安遭到诓骗，，而非习染病毒。
原文链接：：
https://www.helpnetsecurity.com/2020/09/28/covid-related-fraud-schemes/
5.田纳西州的城市遭到攻击，，导致当局内部网络临时关闭
田纳西州的城市克拉克斯维尔遭到攻击，，导致当局内部网络临时关闭。其讲话人Michelle Newell暗示，，该县上周五遭到了网络攻击，，导致其当局内部网络在周末临时关闭，，直至周日依然无法接见。目前该县正在试图解决该问题并复原运营，，已经执行了相应规划并发展了调查。911中心主任Hope Petersen暗示，，该地域的911 Center没有受到当局内网关闭的影响。
原文链接：：
https://clarksvillenow.com/local/data-security-incident-shuts-down-montgomery-countys-computer-network/
6.全民健康服务医院系统习染Ryuk，，其全球的分院受到影响
9月26日至27日，，美国的全民健康服务医院（UHS）系统习染勒索软件Ryuk，，其全球的分院受到影响。UHS在在美国和英国治理着400多家医院和护理中心，，固然攻击的真实水平尚待确定，，但是早期报道称UHS的整个网络都受到了影响。美国北卡罗莱纳州、、、德克萨斯州等多个地域的UHS医院和护理中心确认其IT系统出现了问题。目前，，UHS讲话人并未回复置评要求，，但其泄漏该事务是由名为Ryuk的勒索软件造成的。
原文链接：：
https://www.zdnet.com/article/uhs-hospital-network-hit-by-ransomware-attack/
京公网安备11010802024551号