Upstream Security颁布2020版《汽车网络安全汇报》；英国当局沉新调查伦敦证券买卖所去年宕机事务
颁布功夫 2020-01-07
1.Upstream Security颁布2020版《汽车网络安全汇报》
Upstream Security2020版《汽车网络安全汇报》基于对从前十年中367起公开汇报的汽车网络安全事务进行分析，沉点强调了2019年期间发现的缝隙与见解。该汇报指出，互联网汽车已在收受汽车市场，目前已有3.3亿辆互联网汽车，这意味着每次攻击的潜在粉碎力成倍增长，大规模的攻击事务可能会粉碎整个城市，甚至导致苦难性的性命损失。自2016年以来，每年汽车网络安全事务的数量增长了605%，仅2019年一年就增长了一倍以上。在2019年，有57%的事务是由网络罪犯进行的，其主张是粉碎业务、窃取金钱或索要赎金。仅有38%是钻研人员的汇报，其主张向公司和消费者忠密告现的缝隙。
原文链接：
https://www.helpnetsecurity.com/2020/01/06/automotive-cybersecurity-incidents/
2.微软颁布RDP暴力攻击分析汇报，均匀持续功夫为2-3天
微软颁布了一份针对RDP暴力攻击的分析汇报，该项钻研是基于从超过4.5万个装置了免费Microsoft Defender ATP的工作站上网络的数据。这些数据与失败和成功的RDP登录事务有关（别离是ID为4265和4264的Windows事务），并且涉及用户/攻击者可能使用的用户名具体信息，数据网络了几个月的功夫。微软在汇报中暗示，最近观察到的RDP暴力攻击均匀持续2-3天，约90％的案例持续功夫在一周内，只有不到5％的案例持续功夫在两周或以上。约有0.08％的RDP暴力攻击成功进行了登录。
原文链接：
https://www.microsoft.com/security/blog/2019/12/18/data-science-for-cybersecurity-a-probabilistic-time-series-model-for-detecting-rdp-inbound-brute-force-attacks/
3.英国当局沉新调查伦敦证券买卖所去年宕机事务
英国当局在沉新审查伦敦证券买卖所去年的宕机事务，以确定其是否与网络攻击有关。该事务产生在2019年8月16日，“软件故障”导致星期五的早间买卖者在一个半幼时以上的功夫内无法买卖股票。该事务使得富时100和富时250指数均受到影响。其时伦敦证交所的官员暗示“软件技术问题”是事务的底子原因，但没有提供任何进一步的细节。但凭据近期《华尔街日报》的报路，在进行的一项调查批注该事务可能不仅仅是由于软件问题。新闻人士称英国当局通讯总部（GCHQ）但愿相识宕机事务是否是由于黑客试图“粉碎市场”导致的。在从前两个月中，谍报机构已联系该买卖所获取额表的信息。
原文链接：
https://www.zdnet.com/article/uk-government-investigates-possible-cyberattack-link-to-london-stock-exchange-outage/
4.去年习染Sodinokibi的加州IT服务运营商Synoptek决定支付赎金
加利福尼亚州的IT服务商Synoptek在习染勒索软件Sodinokibi后决定支付赎金以解密其文件。Synoptek占有遍布多个行业的1100多家客户，蕴含处所当局、金融服务、医疗保健、造作业、媒体、零售和软件行业。习染事务产生在去年12月23日，黑客首先入侵了公司网络，而后装置了勒索软件。其时Synoptek证实了这次攻击，但没有颁发评论。Sodiniokibi团伙似乎专一于针对美国IT服务商，2019年8月PercSoft公司受到习染，12月该恶意软件习染了Complete Technology Solutions的系统以及美国重要数据中心提供商之一CyrusOne。
原文链接：
https://securityaffairs.co/wordpress/96017/malware/sodinokibi-ransomware-attack.html
5.Chrome扩大Ledge Secure窃取价值1.6万美元的加密钱币
凭据Decrypt的汇报，Chrome恶意扩大Ledge Secure进入了Chrome利用商店并成功窃取了至少价值1.6万美元的加密钱币。该扩大宣称能够充任Chrome浏览器中的加密钱币钱包，并以某种方式设法绕过了Google的过滤器，最终进入了利用商店供用户下载。法国Ledger公司在Twitter上确认了该扩大并不是合法的，并建议用户预防在其设备上装置该扩大。目前Google已经从Chrome利用商店中删除了该扩大。
原文链接：
https://news.softpedia.com/news/shady-google-chrome-extension-steals-16-000-worth-of-cryptocurrency-528762.shtml
6.勒索软件REvil积极针对未打补丁的Pulse Secure VPN服务器
安全钻研人员督促在使用Pulse Secure VPN的组织马上装置建复补丁，不然它们将面对勒索软件REvil的攻击。英国安全钻研员凯文·博蒙特（Kevin Beaumont）提及的补丁是美国CISA、国度安全局和英国国度网络安全中心在去年10月份颁布的忠告中提及的缝隙补丁，蕴含CVE-2019-11510和CVE-2019-11539。Beaumont指出，Pulse Secure VPN缝隙“极度严沉”，由于它允许没有有效痛处的远程攻击者远程衔接到公司网络，禁用多成分身份验证以及以纯文本大局远程查看日志缓和存的密码。凭据安全公司Bad Packets于1月4日进行的扫描，有3825个Pulse Secure VPN服务器尚未针对缝隙CVE-2019-11510进行建复，这些易受攻击的VPN服务器中有1300多个位于美国。
原文链接：
https://www.zdnet.com/article/vpn-warning-revil-ransomware-targets-unpatched-pulse-secure-vpn-servers/
京公网安备11010802024551号