俄罗斯铁路存在可接见其监控系统的缝隙；；；Win10打开特定蹊径导致BSOD， ，可用来DoS攻击

颁布功夫 2021-01-18
1.俄罗斯铁路存在可接见其监控系统的缝隙


1.jpg


俄罗斯铁路公司存在缝隙， ，可用来接见其监控系统和内部服务。。该缝隙是由于默认情况下MikroTik路由器上的密码未更改所导致的， ，黑客可利用该缝隙在一周内关闭铁路上的所有监控， ，而复原系统必要至少一个月的功夫， ，破费1.3亿卢布（180万美元）。。目前， ，该缝隙已被修复， ，但不能确定是否有攻击者利用其犯法接见过公司的系统。。


原文链接：

https://www.ehackingnews.com/2021/01/hackers-accessed-thousands-of.html


2.苏格兰环境�；；；ぞ窒叭綜onti， ，部门主机宕机


2.png


苏格兰环境�；；；ぞ郑⊿EPA）上周四证实其遭到了Conti勒索软件攻击， ，部门主机宕机。。攻击产生在圣诞节前夕， ，其联系中心、、内部系统和内部通讯均受到了影响。。这次攻击泄露了约莫1.2 GB的数据， ，蕴含贸易信息、、采购信息、、项目信息和员工信息。。此外， ，SEPA称， ，目前电子邮件、、员工功夫表、、专业的汇报工具、、系统和数据库依然不成用。。只管SEPA并未泄漏攻击者名称， ，但Conti宣称提议了攻击， ，并已在其网站上颁布了窃取的数据的7％。。


原文链接：

https://www.bleepingcomputer.com/news/security/scotland-environmental-regulator-hit-by-ongoing-ransomware-attack/


3.披露缝隙的邮件列表BugTraq将于本月末关闭


3.png


1993年创建的披露缝隙的邮件列表BugTraq将于本月末关闭。。BugTraq是网络安全行业最早致力于公开披露安全缝隙的邮件列表之一， ，提供了第一个集中式门户。。该网站多年来一向处于司法灰色地带， ，当供给商回绝修复缝隙时， ，对于披露缝隙的合法性的会商塑造了今天大无数缝隙披露准则。。该网站的消亡始于2019年Broadcom收购Symantec时， ，2020年2月网站终场更新内容， ，2021年1月16日网站颁发将于1月31日关闭。。


原文链接：

https://www.zdnet.com/article/iconic-bugtraq-security-mailing-list-shuts-down-after-27-years/


4.Win10打开特定蹊径导致BSOD， ，可用来DoS攻击


4.png


钻研人员Jonas Lykkegaard披露了Win10中存在缝隙， ，在打开特定蹊径时可导致BSOD。。Lykkegaard称， ，开发人员在节制台多路复用器驱动法式的Win32设备名称空间蹊径传递attach属性以进行衔接， ，当没有传递属性时将导致Win10中的蓝屏死机（BSOD）崩溃�！！�。而低特权的用户也能够使用此蹊径， ，导致推算机执行任何法式都容易崩溃�！！�。目前尚不确定此缝隙是否可用于远程执行代码或提升特权， ，但可通过当前大局对推算机提议DoS攻击。。


原文链接：

https://www.bleepingcomputer.com/news/security/windows-10-bug-causes-a-bsod-crash-when-opening-a-certain-path/


5.paloalto颁布2021年网络安全的预测汇报


5.png


paloalto颁布了2021年网络安全的预测汇报。。汇报指出， ，网络安全预测和规划变得不成预测；；；推动云交付的网络和安全性起头转型， ，转向安全接见服务边缘（SASE）；；；5G安全不仅限于运营商， ，在5G上的任何人都必要把稳安全性；；；机械学习将援手网络安整系统变得越发自动， ，在攻击中做出反映并不休学习， ，以预防0day威胁、、自动执行战术建议并自动提高安全性；；；物联网安全将比以往任何时辰都重要；；；数据�；；；じ丶�， ，但可用领域也更广。。


原文链接：

https://blog.paloaltonetworks.com/2021/01/network-security-predictions


6.ptsecurity颁布有关APT组织Winnti的分析汇报


6.png


ptsecurity颁布了有关APT组织Winnti的分析汇报。。钻研人员在2020年5月的监测期间， ，检测到了几个属于Higaisa的新的恶意软件样本。。该汇报具体的分析了该组织在近期攻击中使用的很多样本， ，蕴含各类droppers、、loaders和injectors；；；Crosswalk、、ShadowPad和PlugX后门；；；以及先前未描述的FunnySwitch后门样本。。此外， ，汇报发现一些针对俄罗斯和中国香港的攻击也与该APT组织有关。。


原文链接：

https://www.ptsecurity.com/ww-en/analytics/pt-esc-threat-intelligence/higaisa-or-winnti-apt-41-backdoors-old-and-new/