CDATA OLT中存在多个0day ，可通过telnet接见后门；去年14.8％的Android恶意软件不成删除
颁布功夫 2020-07-081.CDATA OLT中存在多个0day ，可通过telnet接见后门
CDATA OLT中存在多个缝隙 ，对产品的多个版本都有影响 。这次发现的重要缝隙蕴含可使用telnet接见后门 ，攻击者能够从WAN接口和FTTH LAN接口接见telnet服务 ，获得治理员CLI接见权限；凭证信息泄漏和明文体式凭证（telnet） ，攻击者可在CLI中运行号令获取治理员痛处；拥有root特权的Escape Shell ，CLI中有号令注入职能 ，攻击者能够以root用户身份执行号令；预认证远程DoS ，攻击者能够使用基于IA、机械进建和shawarma的吞吐技术 ，沉启所有OLT；凭证信息泄漏和明文凭证（HTTP） ，攻击者可提取Web、Telnet凭证和snmp共同体（读写）；弱加密算法；治理界面不安全 ，只能使用HTTP、telnet和SNMP远程治理设备 ，不支持HTTP或SSH的SSL / TLS ，攻击者能够拦截以明文大局发送的密码 ，并通过MITM来劫持设备 。
原文链接：
https://pierrekim.github.io/blog/2020-07-07-cdata-olt-0day-vulnerabilities.html
2.Kaspersky发现去年14.8％的Android恶意软件不成删除
Kaspersky钻研人员发现 ，去年有14.8％的Android恶意软件不成删除 。去年 ，受得手机恶意软件或手机告白软件攻击的安卓用户中 ，有14.8％的用户系统分区遭到了习染 。Kaspersky暗示 ，系统分区习染会给受害者带来很高的风险 ，由于安全解决规划无法接见系统目录 ，这意味着它无法删除恶意文件 ，而这些恶意软件能够在用户不知情的情况下装置和运行利用法式 。Kaspersky发现 ，在Android智能手机的系统分区中最常见的恶意软件为Lezok和Triada木马 。
原文链接：
https://threatpost.com/android-users-undeletable-adware/157189/
3.OnePlus建复其系统中缝隙 ，可导致用户幼我数据泄露
中国手机造作商OnePlus发显熹发票系统中存在一个缝隙 ，该缝隙涉及美国设备的保建期表维建 ，泄露了客户的具体信息 ，其中蕴含姓名、电话号码、电邮地址、IMEI号码和物理地址 。凭据OnePlus发展的内部审计显示 ，没有证据批注该缝隙曾被利用过 。目前 ，鉴别细节已从发票系统中删除 ，该缝隙已经被建复 。
原文链接：
https://www.itsecurityguru.org/2020/07/06/oneplus-fixes-vulnerability-that-could-have-exposed-customer-personal-data/?utm_source=rss&utm_medium=rss&utm_campaign=oneplus-fixes-vulnerability-that-could-have-exposed-customer-personal-data
4.Cybernews象征中国的两家公司的数据库可在线接见
Cybernews的钻研人员发现了两个不安全的数据库泄露了数百万笔纪录 ，这两个数据库别离属于中国公司孝信通和上海延华智能科技 。其中孝信通的数据库有超过34万笔纪录 ，蕴含手机号码、地址和GPS地位、用户亲属和其他监护人的手机号码和姓名、地位轨迹（蕴含地址和GPS坐标）、哈希密码、SOS纪录和SOS纪录地位、幼我ID等 。上海延华泄露了更多敏感的数据 ，例如易于解码的音频文件、姓名、员工ID号、心率、氧气水平、GPS地位等 。目前 ，这两个数据库都已关关 。
原文链接：
https://securityaffairs.co/wordpress/105609/data-breach/chinese-companies-data-leak.html?utm_source=rss&utm_medium=rss&utm_campaign=chinese-companies-data-leak
5.DXC子公司Xchanging习染勒索病毒 ，尚在调查中
全球IT服务和解决规划提供商DXC Technology的子公司Xchanging的遭到了勒索软件攻击 。该公司于7月5日披露了安全缝隙 ，但尚不明显何时发现这次攻击事务 。该公司尚未透漏有关网络攻击的具体信息 ，只是批注是勒索软件习染了其系统 。凭据Xchanging的说法 ，只有肯定数量的客户受到网络攻击的影响 ，DXC目前已将事务汇报给法律部门 ，并在与受影响的客户合作以复原对其系统的接见 。此表 ，DXC暗示目前没有任何迹象批注数据已被粉碎或迷失 。
原文链接：
https://securityaffairs.co/wordpress/105601/hacking/xchanging-ransomware-attack.html?utm_source=rss&utm_medium=rss&utm_campaign=xchanging-ransomware-attack
6.WatchGuard颁布2020年Q1互联网安全汇报
WatchGuard颁布了《2020年第一季度互联网安全汇报》 ，强调了加密恶意软件的危险 ，提供了关于COVID-19的安全影响的细节等 。Watchguard暗示 ，在2020年第一季度交付的所有恶意软件中 ，有三分之二已加密 ，无法查抄此类流量的安整系统将对大无数恶意软件敞开大门 。该汇报信息来自全球约4.4万个安全设备的匿名数据 ，这些设备阻止了约莫3200万个恶意软件变体和约莫170万次网络攻击 。汇报说 ，基于一样的数据 ，该时期内72％的加密恶意软件被归类为0day ，没有补丁或更新 。
原文链接：
https://www.globenewswire.com/news-release/2020/06/24/2052424/0/en/WatchGuard-Technologies-Report-Finds-Two-Thirds-of-Malware-is-Encrypted-Invisible-Without-HTTPS-Inspection.html
京公网安备11010802024551号