Adobe服务中断导致用户无法登录Creative Cloud；Android版Facebook存在缝隙，，或将导致远程代码执行
颁布功夫 2020-10-10
Adobe因服务中断，，导致用户无法登录Creative Cloud或接见其订阅的利用法式或存储的数据。。自美国东部功夫上午9:30以来，，Adobe Creative Cloud用户起头汇报无法登录该服务或接见保留的图像和数据，，当他们试图登录的时辰，，就会显示“产生了一些谬误”的提醒。。目前，，Adobe已在status.adobe.com页面上颁布通知确认了中断，，但并未提供任何有关这次中断的具体信息。。
原文链接：
https://www.bleepingcomputer.com/news/technology/adobe-creative-cloud-down-users-report-login-data-access-issues/
2.Android版Facebook中存在缝隙，，或将导致远程代码执行
安全钻研员Sayed Abdelhafiz发现，，Android版Facebook中存在严重缝隙，，该缝隙或将导致远程代码执行，，利用该缝隙可能导致利用崩溃以及设备收受。。Facebook允许通过两种方式下载文件，，其中一种是使用“文件”选项卡，，将文件先提取到DownloadManager，，而后保留到Download Director。。Abdelhafiz发现能够创建并下载一个恶意文件，，而后在指标设备上执行肆意代码。。Facebook在得到缝隙汇报后，，已于2020年6月修复了该缝隙。。
原文链接：
https://latesthackingnews.com/2020/10/08/code-execution-vulnerability-found-in-facebook-for-android/
3.Android勒索软件MalLocker.B通过论坛和利用市场进行传布
微软忠告新的Android勒索软件MalLocker.B正在通过论坛和利用市场进行传布。。就像大无数Android勒索软件一样，，MalLocker.B现实上并没有加密受害者的文件，，只是阻止用户接见手机的其他职能，，并假装成本地法律部门发出信息，，通知用户他们犯了罪必要支付�？？？睢�。作为一种勒索软件新变种，，MalLocker.B还利用了来电通知和Home按键，，并通过在线论坛和利用市场进行传布。。
原文链接：
https://www.zdnet.com/article/microsoft-warns-of-android-ransomware-that-activates-when-you-press-the-home-button/
4.Group-IB发现了新的诳骗活动，，旨窃取Zoom用户的资金
Group-IB发现了新的诳骗活动，，旨窃取Zoom用户的资金。�：诳鸵浴坝隒OVID-19有关的赔偿”为钓饵，，诱使用户点击指向诓骗站点的链接。。点击链接后，，受害者被要求输入银行卡信息以支付一笔钱给司法增援，，来推算应得到的赔偿金额。。最终，，受害者既迷失了钱，，也迷失了银行卡数据。。
原文链接：
https://www.ehackingnews.com/2020/10/group-ib-spotted-new-fraud-scheme-to.html
5.CISA和FBI结合颁布APT组织针对敌灾使用的缝隙的征询
网络安全和基础架构安全局（CISA）和联邦调查局（FBI）结合颁布了有关APT组织利用多个缝隙粉碎联邦和州、处所、部落和地域（SLTT）确当局网络、关键基础设施和选举组织的安全征询。。CISA暗示在某些情况下此活动入侵了选举支持系统，，但是，，迄今为止，，其并没有证据批注选举数据的齐全性受到了侵害。。此安全征询蕴含了有关已被利用的缝隙的信息以及建议的缓解措施，，以供受影响的组织选取。。
原文链接：
https://us-cert.cisa.gov/ncas/current-activity/2020/10/09/cisa-and-fbi-release-joint-advisory-regarding-apt-actors-chaining
6.黑客在多个暗网上公开阿联酋国际航空公司的数据
Cyble的安全钻研人员发现，，黑客在两个暗网上公开阿联酋国际航空公司（Airlink International UAE）的数据。。泄露的数据是由于服务器配置谬误而导致的，，总共有14个文件夹和53555个文件，，蕴含护照扫描件、机票预约、酒店预约、Airlink International Group员工与客户之间的电子邮件通讯和国际观光保险单。。这些数据于2020年5月30日初次泄露，，影响了该公司非洲、亚洲和欧洲分歧国籍和服务的客户。。
原文链接：
https://securityaffairs.co/wordpress/109237/data-breach/airlink-international-uae-data-leak.html
京公网安备11010802024551号