笔记本制作商仁宝习染DoppelPaymer，被勒索1700万美元；微软颁布周二安全更新，总计修复112个缝隙

颁布功夫 2020-11-11
1.笔记本制作商仁宝习染DoppelPaymer，被勒索1700万美元


1.jpg


笔记本制作商仁宝遭到DoppelPaymer勒索软件攻击，被勒索1700万美元。。仁宝（Compal）是全球第二大原创设计(ODM)笔记本电脑制作商，与苹果、、、惠普、、、戴尔、、、遐想和宏碁等驰名公司合作。。该公司暗示其只是办公自动化系统出现异常，并未像外界所报道的那样被黑客勒索，目前出产中所有正常。。但据新闻网站BleepingComputer称其已获得赎金纪录，其中黑客团伙要求支付1100比特币（16725500美元）。。


原文链接：：：

https://www.bleepingcomputer.com/news/security/laptop-maker-compal-hit-by-ransomware-17-million-demanded/


2.微软颁布周二安全更新，总计修复112个缝隙


2.jpg


微软颁布11月的周二安全更新，总计修复112个缝隙。。这次修复的较为严重的缝隙蕴含Windows内核密码驱动法式（cng.sys）中的提权0day（CVE-2020-17087）、、、Azure Sphere特权提升缝隙（CVE-2020-16988）、、、Microsoft浏览器内存败坏缝隙（CVE-2020-17058）、、、Chakra剧本引擎内存败坏缝隙（CVE-2020-17048）、、、Internet Explorer内存败坏缝隙（CVE-2020-17053）和Windows Print Spooler远程执行代码缝隙（CVE-2020-17042）等。。


原文链接：：：

https://www.bleepingcomputer.com/news/security/microsoft-november-2020-patch-tuesday-fixes-112-vulnerabilities/


3.新的银行木马Ghimob可监控153个Android利用


3.jpg


安全公司kaspersky发现新的银行木马Ghimob可监控153个Android利用。。Ghimob并未通过官方Play商店刊行，而是使用电子邮件或恶意网站将用户重定向到其他Android利用的宣传网站，这些利用假意了官方利用法式，带有Google Defender、、、Google Docs等字样。。一旦用户成功装置，该恶意利用将要求接见Accessibility服务。。允许要求后其会在用户手机中搜索153个利用，并显示伪造的的登录页面，以窃取用户的痛处。。


原文链接：：：

https://www.zdnet.com/article/new-ghimob-malware-can-spy-on-153-android-mobile-applications/


4.钻研人员披露美国国防部内网可劫持DOD账号的缝隙


4.jpg


安全公司Silent Breach的钻研员Jeff Steinburg披露美国国防部内网可劫持DOD账号的缝隙。。仅通过批改发送到DOD服务器的Web要求中的一些参数便能够利用该缝隙，来劫持DOD帐户。。由于只需最低的技术水平就能利用和劫持肆意国防部帐号，因而其严重水平被评为严重(9 ~ 10)。。目前美国国防部已经修复了该缝隙。。而Steinburg也获得了DOD的月度钻研人员奖。。


原文链接：：：

https://www.zdnet.com/article/bug-hunter-wins-researcher-of-the-month-award-for-dod-account-takeover-bug/


5.黑客利用伪造的Teams更新分发Cobalt Strike


5.jpg


黑客利用伪造的Teams更新分发Cobalt Strike，重要针对教育部门。。攻击者利用ZeroLogon（CVE-2020-1472）缝隙获取治理员接见权限，而后通过搜索引擎了局或在线恶意告白，植入虚伪告白来诱使用户装置更新。。之后攻击者将装置Cobalt Strike，以协助其在受害者网络中在网络中横向移动。。此外，该攻击还会装置Microsoft Teams的合法副本，以预防受害者觉察到这次攻击。。

原文链接：：：

https://www.bleepingcomputer.com/news/security/fake-microsoft-teams-updates-lead-to-cobalt-strike-deployment/


6.kaspersky颁布2020年勒索软件的态势分析汇报


6.jpg


kaspersky颁布2020年勒索软件的态势分析汇报。。汇报指出凭据上半年产生的几起事务，批注勒索软件的规模在不休扩大。。2月份丹麦公司ISS的数十万名员工因勒索软件攻击与公司服务断开，造成7500万- 1.14亿美元损失；IT公司Cognizant因该类攻击导致5000万-7000万美元损失。。该汇报指出必要通过垃圾邮件过滤器，定期更新所有关键业务信息的备份，将备份存储在安全的云中等方式来预防此类攻击。。


原文链接：：：

https://www.kaspersky.com/blog/ransomware-incidents-2020/37589/