Emby远程关闭部门遭到攻击的用户媒体服务器实例
颁布功夫 2023-05-291、Emby远程关闭部门遭到攻击的用户媒体服务器实例
据媒体5月26日报道，，Emby远程关闭了部门遭到攻击的用户托管媒体服务器实例。攻击活动始于5月中旬，，其时攻击者针对露出的个人Emby服务器，，并入侵那些配置为允许治理员在本地网络上无密码登录的服务器。为了获得接见权限，，攻击者还利用了一个代理标头缝隙，，该缝隙最近在测试版频道中被修复。攻击者装置了一个恶意插件来利用接见权限，，在被习染的Emby实例部署后门，，该插件可网络用户痛处。Emby未泄漏被攻击服务期数量，，但打算尽快颁布Emby Server 4.7.12安全更新来解决该问题。
https://www.bleepingcomputer.com/news/security/emby-shuts-down-user-media-servers-hacked-in-recent-attack/
2、OneMain因网络安全问题被纽约DFS�？�425万美元
据5月26日报道，，OneMain Financial Group被纽约金融服务部(DFS)�？�425万美元。DFS在一份申明中暗示，，OneMain未能有效地治理第三方服务提供商的风险、治理接见权限以及使用正式的利用安全开发步骤，，这大大增长了该公司面对网络安全事务的脆弱性。例如，，OneMain使用了其内部开发的非正规项目治理框架等。该公司暗示，，它早就解决了调查中发现的问题，，这次调查所审查的是其2017年至2020岁首的政策。
https://therecord.media/one-main-fined-ny-for-cybersecurity-lapses
3、钻研团队称Magalenha行动攻击30多家葡萄牙金融机构
5月25日，，SentinelLabs称其观察到名为Magalenha行动的攻击活动，，自2021年以来一向针对30多家葡萄牙金融机构窃守信息。该活动可能与巴西的攻击团伙有关，，始于混合的VB剧本，，可获取并执行恶意软件加载法式，，并在五秒钟的延长后，，将后门PeepingTitle的两个变体加载到指标系统中。PeepingTitle是一个Delphi开发的恶意软件，，编译日期为4月份。攻击者分发两个变体的原因是，，一个用于捕获屏幕，，另一个用于监督窗口以及用户与这些变体的交互。
https://www.sentinelone.com/labs/operation-magalenha-long-running-campaign-pursues-portuguese-credentials-and-pii/
4、BlackByte宣称对美国奥古斯塔市遭到的攻击掌管
5月26日报道，，勒索团伙BlackByte宣称对美国佐治亚州奥古斯塔市遭到的攻击掌管。该市在其网站上诠释说，，它从5月21日起头遇到技术难题，，导致部门系统中断�；钩吻宓�，，这起事务与之前产生的IT系统中断无关。BlackByte在其网站上称，，已从奥古斯塔的推算机上窃取了大量数据，，并公开了8.1 GB的样本数据作为证据。该团伙勒索40万美元来删除数据，，并提出以30万美元的价值将数据销售给感兴致的第三方。
https://securityaffairs.com/146717/hacking/city-of-augusta-cyberattack.html
5、Mandiant发现利用ICS和谈攻击电网的COSMICENERGY
Mandiant在5月26日泄漏，，其发现了新的恶意软件COSMICENERGY，，利用ICS和谈来粉碎电网。它是由俄罗斯的攻击者于2021年12月上传到VirusTotal的，，目前没有在野外被利用。Mandiant暗示，，这可能是俄罗斯电信公司Rostelecom-Solar开发的一种红队工具，，用于仿照2021年10月的电力中断和应急响应演习。COSMICENERGY的职能能够与Industroyer相媲美，，由于它可能利用工业通讯和谈IEC-104向RTU发出指令。利用这种接见权限，，攻击者能够发送远程号令来影响电力线开关和断路器的启动，，从而导致电力中断。
https://www.mandiant.com/resources/blog/cosmicenergy-ot-malware-russian-response
6、钻研人员发现利用Win10写字板DLL劫持缝隙的QBot活动
媒体5月27日报道，，钻研人员发现新一轮QBot攻击活动。该活动利用了Windows 10写字板中的DLL劫持缝隙习染推算机，，并利用合法法式绕过安全软件的检测。指标点击垂钓邮件中的链接时，，会下载一个随机定名的ZIP存档，，其中蕴含Win10写字板可执行文件document.exe和DLL文件edputil.dll。加载恶意版本的edputil.dll后，，会从远程主机下载假装成PNG的DLL，，而后使用rundll32.exe执行此PNG。这时，，QBot将在后盾安静地运行。
https://www.bleepingcomputer.com/news/security/qbot-malware-abuses-windows-wordpad-exe-to-infect-devices/
京公网安备11010802024551号