Facebook未经用户许可上传150万用户邮件联系人；APT34使用的工具泄露；TA505攻击全球金融机构
颁布功夫 2019-04-19
1、Facebook新数据丑闻，未经用户许可上传150万用户邮件联系人
在周三颁布的一份申明中，Facebook暗示自2016年5月以来该公司“无意间”在未经用户许可的情况下向服务器上传了多达150万用户的电子邮件联系人 。这是Facebook近期面对的一系列隐衷有关问题和争议中的最新事务 。Facebook暗示已在一个月前终场了可疑的电子邮件验证过程，并向用户保障未分享这些联系人信息及已经起头删除这些联系人 。
2、俄罗斯犯罪团伙TA505新攻击活动，重要针对全球金融机构
CyberInt钻研团队发现俄罗斯犯罪团伙TA505的新攻击活动，攻击者利用远控木马针对全球的金融机构 。TA505自2015年以来一向活跃，其使用的恶意工具多多，蕴含银行木马Dridex、远控木马tRAT、FlawedAmmy RAT及勒索软件Philadelphia、GlobeImposter和Locky 。在最近的攻击活动中TA505重要使用了� ？榛膖Rat、ServHelper和RMS后门，指标领域蕴含智利、印度、意大利、马拉维、巴基斯坦和韩国的金融机构以及美国的零售商 。
3、新DNS劫持攻击Sea Turtle，重要针对中东地域
思科Talos披露新DNS劫持攻击Sea Turtle，该攻击活动最早起头于2017年1月，并一向活跃到今年第一季度，重要针对中东和北非地域的公共和私营部门 。在这次攻击中，至少有13个分歧国度的40个分歧组织受到入侵 。钻研人员高度自负地以为这项攻击活动是由先进的、国度赞助的攻击者进行的，该攻击者旨在追求对敏感网络和系统的持续接见 。该攻击活动的重要指标是国度安全机构、表交部和能源组织，次要指标是DNS注册商、电信公司和互联网服务提供商 。
4、伊朗APT34使用的间谍工具源码在Telegram上泄露
自3月中旬以来，Telegram用户Lab Dookhtegan在Telegram频路上泄露了伊朗犯罪团伙APT34的网络间谍工具源码 。Alphabet的安全专家Chronicle证实了这些工具的真实性 。这六个黑客工具蕴含Glimpse、PoisonFrog、HyperShell、HighShell、Fox Panel和Webmask 。除此之表，Dookhtegan还泄露了66名受害者的数据及APT34从前攻击活动的有关数据，蕴含曾托管过Web shell的IP地址、域名等 。
5、Drupal颁布安全更新，建复主题组件中的多个缝隙
开源内容治理系统Drupal颁布安全更新，建复主题组件中的多个缝隙，蕴含jQuery 3.4.0中建复的一个缝隙（该缝隙尚未被分配CVE编号）及Symfony PHP组件中的跨站剧本缝隙（CVE-2019-10909）、远程代码执行缝隙（CVE-2019-10910）和身份验证绕过缝隙（CVE-2019-1091） 。建议用户尽快更新至Drupal 8.6.15、Drupal 8.5.15或Drupal 7.66 。
6、电子商务平台Shopify API泄露数千商家的收入信息
Fathi发现电子商务平台Shopify的一个API泄露了数千商家的收入信息 。该API属于Shopify Exchange App，正本用于内部获取销售数据并显示在图表中 。钻研人员发现该API存在缝隙，无需特权或用户交互即可获取商家的销售信息，共有12100家商户受到影响，其中钻研人员获取到了超过8700份销售和流量数据 。Shopify已经建补了这个缝隙 。
申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿
在周三颁布的一份申明中，Facebook暗示自2016年5月以来该公司“无意间”在未经用户许可的情况下向服务器上传了多达150万用户的电子邮件联系人 。这是Facebook近期面对的一系列隐衷有关问题和争议中的最新事务 。Facebook暗示已在一个月前终场了可疑的电子邮件验证过程，并向用户保障未分享这些联系人信息及已经起头删除这些联系人 。
原文链接：
https://thehackernews.com/2019/04/facebook-email-database.html2、俄罗斯犯罪团伙TA505新攻击活动，重要针对全球金融机构
CyberInt钻研团队发现俄罗斯犯罪团伙TA505的新攻击活动，攻击者利用远控木马针对全球的金融机构 。TA505自2015年以来一向活跃，其使用的恶意工具多多，蕴含银行木马Dridex、远控木马tRAT、FlawedAmmy RAT及勒索软件Philadelphia、GlobeImposter和Locky 。在最近的攻击活动中TA505重要使用了� ？榛膖Rat、ServHelper和RMS后门，指标领域蕴含智利、印度、意大利、马拉维、巴基斯坦和韩国的金融机构以及美国的零售商 。
原文链接：
https://securityaffairs.co/wordpress/84072/hacking/russian-ta505-financial-attacks.html3、新DNS劫持攻击Sea Turtle，重要针对中东地域
思科Talos披露新DNS劫持攻击Sea Turtle，该攻击活动最早起头于2017年1月，并一向活跃到今年第一季度，重要针对中东和北非地域的公共和私营部门 。在这次攻击中，至少有13个分歧国度的40个分歧组织受到入侵 。钻研人员高度自负地以为这项攻击活动是由先进的、国度赞助的攻击者进行的，该攻击者旨在追求对敏感网络和系统的持续接见 。该攻击活动的重要指标是国度安全机构、表交部和能源组织，次要指标是DNS注册商、电信公司和互联网服务提供商 。
原文链接：
https://www.infosecurity-magazine.com/news/dns-hijackers-target-middle-east-1-1/4、伊朗APT34使用的间谍工具源码在Telegram上泄露
自3月中旬以来，Telegram用户Lab Dookhtegan在Telegram频路上泄露了伊朗犯罪团伙APT34的网络间谍工具源码 。Alphabet的安全专家Chronicle证实了这些工具的真实性 。这六个黑客工具蕴含Glimpse、PoisonFrog、HyperShell、HighShell、Fox Panel和Webmask 。除此之表，Dookhtegan还泄露了66名受害者的数据及APT34从前攻击活动的有关数据，蕴含曾托管过Web shell的IP地址、域名等 。
原文链接：
https://www.zdnet.com/article/source-code-of-iranian-cyber-espionage-tools-leaked-on-telegram/5、Drupal颁布安全更新，建复主题组件中的多个缝隙
开源内容治理系统Drupal颁布安全更新，建复主题组件中的多个缝隙，蕴含jQuery 3.4.0中建复的一个缝隙（该缝隙尚未被分配CVE编号）及Symfony PHP组件中的跨站剧本缝隙（CVE-2019-10909）、远程代码执行缝隙（CVE-2019-10910）和身份验证绕过缝隙（CVE-2019-1091） 。建议用户尽快更新至Drupal 8.6.15、Drupal 8.5.15或Drupal 7.66 。
原文链接：
https://thehackernews.com/2019/04/drupal-security-update.html6、电子商务平台Shopify API泄露数千商家的收入信息
Fathi发现电子商务平台Shopify的一个API泄露了数千商家的收入信息 。该API属于Shopify Exchange App，正本用于内部获取销售数据并显示在图表中 。钻研人员发现该API存在缝隙，无需特权或用户交互即可获取商家的销售信息，共有12100家商户受到影响，其中钻研人员获取到了超过8700份销售和流量数据 。Shopify已经建补了这个缝隙 。
原文链接：
https://threatpost.com/shopify-flaw-exposed-merchant-revenue-traffic/143902/申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿
京公网安备11010802024551号