在线工作治理网站Trello泄露大量用户数据；法国工业公司Bouygues及5家律师事务所遭到Maze攻击
颁布功夫 2020-02-041.法国工业公司Bouygues及5家律师事务所遭到Maze攻击
法国工业公司Bouygues Construction及五家律师事务所成为勒索软件Maze的最新受害者 ，据称攻击者窃取了所有这些公司的敏感内部数据。Maze攻击者已经在其网站上颁布了两家律师事务所的客户数据 ，并承诺很快会颁布其它公司的数据。Bouygues在上周五颁布了一份简短申明 ，认可在其网络上检测到勒索病毒 ，但并未回应其关键数据是否被盗。
原文链接：
https://www.infosecurity-magazine.com/news/maze-ransomware-law-firms-french/
2.英国慈悲机构遭网络诓骗损失超过100万美元
英国社区住房慈悲机构Red Kite周二颁发它已成为网络诳骗的受害者 ，犯罪分子假装成真正的服务提供商骗取了93.2万英镑资金。凭据该机构的描述 ，犯罪分子仿照了向Red Kite提供服务的已知联系人的域名和电子邮件信息 ，导致员工误以为这是真正的跟进会话。该机构还认可员工没有采取明确的流程 ，导致为预防诓骗性买卖而执行的付款验证流程无效。该事务产生在2019年8月下旬 ，警方仍在对此进行调查。
原文链接：
https://www.infosecurity-magazine.com/news/red-kite-spoofing-scam/
3.趋向科技建复其反威胁工具包中的多个缝隙
趋向科技颁布反威胁工具包（ATTK）的安全更新 ，建复与在2019年10月建复的一个缝隙有关的更多缝隙。去年安全钻研员John Page发现ATTK受到缝隙（CVE-2019-9491）的影响 ，远程攻击者能够利用该缝隙在一样的目录中植入名为cmd.exe或Regedit.exe的恶意文件来以提升的特权执行肆意代码。该缝隙在去年10月的版本1.62.0.1223中进行了建补 ，但钻研人员Stefan Kanthak发现了其它三种类似的攻击步骤（蕴含CVE-2019-20358和CVE-2019-20358） ，趋向科技在上周颁布了新版本1.62.0.1228建复这些缝隙。利用这些缝隙必要物理或远程接见指标系统 ，但趋向科技建议客户尽快装置补丁。
原文链接：
https://www.securityweek.com/trend-micro-patches-more-vulnerabilities-anti-threat-toolkit
4.黑客积极利用NSC产品缝隙扫描并劫持智能门禁系
凭据安全厂商SonicWall的一份汇报 ，黑客在积极利用缝隙（CVE-2019-7256）来搜索并劫持互联网上的智能门禁系统 ，并用于提议DDoS攻击。攻击者对准的设备是Nortek安全与节造（NSC）产品Linear eMerge E3 ，该产品被归为硬件类别“接见节造系统” ，常被装置在公司总部、工厂或工业园区中。2019年5月Applied Risk披露了有关影响NSC Linear eMerge E3设备的十个缝隙的具体信息 ，只管有六个缝隙的严沉性（CVSSv3）得分为9.8或满分10分 ，但NSC未能提供补丁。黑客在利用的缝隙是其中的一个远程号令执行缝隙（CVE-2019-7256） ，其CVSSv3得分为10分。钻研人员通过Shodan搜索引擎发现有2375个eMerge设备露出在互联网上。
原文链接：
https://www.zdnet.com/article/hackers-are-hijacking-smart-building-access-systems-to-launch-ddos-attacks/
5.新Magecart攻击海潮重要针对电子商务网
钻研人员发现一个Magecart犯罪团伙不仅习染了东京奥运会门票经销商的网站 ，还提议了针对电子商务网站的攻击海潮。上个月安全钻研员Jacob Pimental和Max Kersten发现奥运会门票经销商网站olympictickets2020[.]com及欧洲杯门票经销商网站eurotickets2020[.]com均习染了Magecart代码 ，该恶意代码将所有被盗信息发送到opendoorcdn[.]com。在持续调查过程中 ，钻研人员发现多个网站自去年10月以来均习染了统一Magecart代码 ，蕴含supremeproducts[.]co.uk、partsplaceinc[.]com、zhik[.]com等。恶意代码由俄罗斯托管服务提供商Selectel托管 ，目前OpendoorCDN域名已被暂停服务。
原文链接：
https://www.zdnet.com/article/magecart-group-jumps-from-olympic-ticket-website-to-new-wave-of-e-commerce-shops/
6.在线工作治理网站Trello泄露大量用户数据
凭据Naked Security的一份汇报 ，在线工作治理网站Trello泄露了大量用户的个人数据 ，蕴含姓名、地址、机能评级和公司培训视频等。泄露的原因是部门用户谬误地将其Trello面板配置为public ，这使得任何人都能够查看其中的内容 ，甚至Google之类的搜索引擎能够将面板中的内包容入索引 ，仅必要通过一种称为“dork”的特殊类型即可搜索到。
原文链接：
https://www.techworm.net/2020/02/trello-search-exposes-private-data.html
京公网安备11010802024551号