Kaspersky颁布恶意软件分析汇报：FarFaria利用的数据库泄露290万用户信息

颁布功夫 2021-09-30

微软发现旨在窃取AD FS治理员痛处的后门FoggyWeb


微软发现旨在窃取AD FS治理员痛处的后门FoggyWeb.jpg


微软威胁谍报中心(MSTIC)于9月27日披露了旨在窃取Active Directory联称身份验证服务(AD FS)治理员痛处的后门FoggyWeb。。该恶意软件与俄罗斯外国谍报局(SVR)的黑客团伙Nobelium有关，，滥用了SAML令牌。。它可以为攻击者界说的URI配置HTTP监听器（这些URI仿照了指标AD FS使用的合法URI的结构），，来监听发送到AD FS的HTTP GET和POST要求，，并拦截与自界说URI模式匹配的HTTP要求。。


原文链接：

https://www.microsoft.com/security/blog/2021/09/27/foggyweb-targeted-nobelium-malware-leads-to-persistent-backdoor/



钻研人员发现针对波兰的新Android银行木马ERMAC


钻研人员发现针对波兰的新Android银行木马ERMAC.png


荷兰安全公司ThreatFabric发现了一种名为ERMAC的新Android银行木马。。该恶意软件基于Cerberus（其源代码已于2020年9月在黑客论坛公开），，与BlackRock背后的运营商有关。。与Cerberus相比，，ERMAC使用了Blowfish加密算法，，并且在与C2的通讯中使用了AES-128-CBC加密规划。。钻研人员称，，ERMAC自8月下旬起头活跃，，起头假装成Google Chrome，，之后还假装成假装成防病毒、银行和媒体播放器等利用，，可针对378个金融有关的利用法式。。


原文链接：

https://www.threatfabric.com/blogs/ermac-another-cerberus-reborn.html



QNAP颁布更新，，修复QVR中3个严重的号令注入缝隙


QNAP颁布更新，，修复QVR中3个严重的号令注入缝隙.png


NAS制作商QNAP在9月27日颁布安全更新，，修复了视频治理系统QVR中3个严重的号令注入缝隙。。其中的两个缝隙CVSS评分为9.8，，远程攻击者可利用其在指标系统上执行号令，，从而齐全节制设备。。别的一个缝隙追踪为CVE-2021-34349，，CVSS评分为7.2，，与前面两个缝隙的差距是利用所需的权限分歧。。QNAP指出，，其中两个缝隙还影响了部门EOL设备。。目前，，尚不明显这些缝隙是否已被在野利用了。。


原文链接：

https://www.bleepingcomputer.com/news/security/qnap-fixes-critical-bugs-in-qvr-video-surveillance-solution/



FarFaria利用的数据库配置谬误泄露290万个用户的信息


FarFaria利用的数据库配置谬误泄露290万个用户的信息.png


Comparitech发现儿童故事书利用FarFaria的MongoDB数据库配置谬误，，泄露290万个用户的信息。。钻研人员在2021年8月9日发现该问题，，直到9月27日才披露出来。。这次总计泄露了38GB的数据，，蕴含电子邮件、身份验证令牌、密码、登录信息和其它的社交媒体信息等。。尚不明显这些数据是否已被利用，，该数据库在目前已被�；；て鹄础�。


原文链接：

https://www.hackread.com/storybooks-for-children-app-farfaria-exposed-data/



CISA和NSA结合颁布有关选择和加固VPN的安全指南


CISA和NSA结合颁布有关选择和加固VPN的安全指南.png


美国CISA和NSA在9月28日结合颁布了有关选择和加固VPN的安全指南。。指南指出，，组织应该从诺言优良的供给商那里选择产品，，由于他们会以最快的速度修复已知缝隙。。安全机构称，，VPN设备能够网络凭证、用来远程执行代码、减弱加密流量会话的加密、劫持会话以及读取敏感信息，，建议组织配置强加密和身份验证、仅运行必要的职能以及�；；ず图嗫囟訴PN的接见。。


原文链接：

https://us-cert.cisa.gov/ncas/current-activity/2021/09/28/cisa-and-nsa-release-guidance-selecting-and-hardening-vpns



Kaspersky颁布恶意软件BloodyStealer的分析汇报


Kaspersky颁布恶意软件BloodyStealer的分析汇报.png


Kaspersky在9月27日颁布了有关恶意软件BloodyStealer的分析汇报。。钻研人员3月份在暗网上发现了有关恶意软件BloodyStealer的告白，，价值是700卢布一个月（约10美元）或3000卢布一次性采办。。它能够窃取多个游戏平台的帐户，，蕴含Steam、Epic Games Store 和EA Origin，，还拥有绕过安全检测和恶意软件分析的职能。。汇报指出，，自觉现以来，，该木马重要用来针对欧洲、拉丁美洲和亚太地域的用户。。


原文链接：

https://securelist.com/bloodystealer-and-gaming-assets-for-sale/104319/