Google安全更新修复Chrome中已被利用的0day；FireEye披露UNC1945利用Solaris中0day入侵

颁布功夫 2020-11-04
1.Google颁布安全更新，，修复Chrome中已被利用的0day


1.jpg


Google颁布安全更新，，修复Chrome中的10个缝隙，，其中蕴含一个在野外已被积极利用的0day。。该0day被追踪为CVE-2020-16009，，由Google的威胁分析小组（TAG）发现，，但该小组并未公开关于该缝隙的具体信息以及利用，，仅暗示该缝隙位于处置JavaScript代码的Chrome组件V8中。。不久后，，Google又颁布了Android版Chrome中的0day的补丁法式，，该缝隙被追踪为CVE-2020-16010，，为Chrome for Android用户界面（UI）组件中的堆缓冲区溢出缝隙。。


原文链接：：：

https://www.zdnet.com/article/google-patches-second-chrome-zero-day-in-two-weeks/


2.FireEye披露UNC1945利用Solaris中0day入侵的攻击事务


2.jpg


FireEye的Mandiant披露黑客组织UNC1945利用Oracle Solaris操作系统中的0day入侵企业网络的攻击事务。。该缝隙被追踪为CVE-2020-14871，，位于Solaris插入身份验证� ？？�(PAM)，，该缝隙使UNC1945能够绕过身份验证过程，，并在露出的Solaris服务器上装置SLAPSTICK的后门。。Mandiant称黑客以尔后门为切入点，，在公司网络内部进行窥伺，，并横向移动到其他系统。。此外，，Mandiant以为黑客可能是在暗网上以3000美元的价值采办的该缝隙。。


原文链接：：：

https://www.zdnet.com/article/hacker-group-uses-solaris-zero-day-to-breach-corporate-networks/


3.英国FoI称BBC均匀每天收到超过25w份垃圾邮件


3.jpg


凭据信息自由(FoI）报道，，英国广播公司(BBC)每天面对超过25万份垃圾邮件的攻击。。数据显示，，BBC均匀每个月收到6704188封诳骗或垃圾邮件，，以及18662次恶意软件攻击，，如病毒、 、勒索软件和间谍软件。。在2020年1月至8月期间，，总共阻止了51898393封受习染的电子邮件。。其中7月份遭到攻击次数最多，，BBC当月收到了6787635垃圾邮件和13592次恶意软件攻击。。其次是3月，，在COVID-19初次袭击英国时，，收到了6768632封垃圾邮件和14089次恶意软件攻击。。


原文链接：：：

https://www.infosecurity-magazine.com/news/bbc-experiences-malicious-email/


4.勒索软件组织Maze颁发退出，，并将不再泄露公司数据


4.png


勒索软件组织Maze于2020年11月2日颁发正式退出，，并将不再在其网站上泄漏新公司的数据。。早在9月中旬，，Maze就终场了对新受害者的攻击，，并算帐了其数据泄漏网站。。之后，，正式颁布申明，，称Maze团队项目正式关闭，，所有使用该名称的勒索软件攻击都是圈套。。当被问及是否会像TeslaCrypt和Shade那样选择在退出时开释主解密密钥时，，Maze并未进行回答。。


原文链接：：：

https://www.bleepingcomputer.com/news/security/maze-ransomware-shuts-down-operations-denies-creating-cartel/


5.保险公司Folksam数据泄露，，影响约100万瑞典居民


5.png


瑞典最大的保险公司之一Folksam经过内部审核后发现了数据泄露事务，，影响约100万瑞典居民。。这次接管到用户小我数据的公司有Facebook、 、谷歌、 、微软、 、领英和Adobe，，本意是分析登录用户和其他接见者在folksam.se上搜索的信息，，来为客户提供定礼服务。。但Folksam共享的数据蕴含各类敏感信息，，如社会安全号码或小我采办的工会或怀孕保险。。该公司称在发现泄露事务后，，便立即终场了与合作同伴共享敏感信息，，并要求收到信息的公司删除这些信息。。


原文链接：：：

https://www.bleepingcomputer.com/news/security/folksam-data-breach-leaks-info-of-1m-swedes-to-google-facebook-more/


6.SonicWall颁布第三季度网络威胁态势的分析汇报


6.png


SonicWall颁布第三季度网络威胁态势的分析汇报。。汇报显示，，全球领域内均匀每天阻止超过2800万次恶意软件攻击，，在2020年的前三个季度中，，总共产生了44亿次恶意软件攻击（同比降落39％）和1.997亿个勒索软件攻击（同比增长40％）。。此外，，SonicWall还发现入侵尝试次数增长了19％（3.5万亿）、 、物联网恶意软件增长30％（3240万）、 、加密威胁增长3％（320万），，以及加密劫持增长2％（5790万）。。


原文链接：：：

https://blog.sonicwall.com/en-us/2020/10/q3-cyber-threat-intelligence-details-a-september-to-remember/