Adobe服务中断导致用户无法登录Creative Cloud ；Android版Facebook存在缝隙，或将导致远程代码执行
颁布功夫 2020-10-10
Adobe因服务中断，导致用户无法登录Creative Cloud或接见其订阅的利用法式或存储的数据。自美国东部功夫上午9:30以来，Adobe Creative Cloud用户起头汇报无法登录该服务或接见保留的图像和数据，当他们试图登录的时辰，就会显示“产生了一些谬误”的提醒。目前，Adobe已在status.adobe.com页面上颁布通知确认了中断，但并未提供任何有关这次中断的具体信息。
原文链接：
https://www.bleepingcomputer.com/news/technology/adobe-creative-cloud-down-users-report-login-data-access-issues/
2.Android版Facebook中存在缝隙，或将导致远程代码执行
安全钻研员Sayed Abdelhafiz发现，Android版Facebook中存在严沉缝隙，该缝隙或将导致远程代码执行，利用该缝隙可能导致利用崩溃以及设备收受。Facebook允许通过两种方式下载文件，其中一种是使用“文件”选项卡，将文件先提取到DownloadManager，而后保留到Download Director。Abdelhafiz发现能够创建并下载一个恶意文件，而后在指标设备上执行肆意代码。Facebook在得到缝隙汇报后，已于2020年6月建复了该缝隙。
原文链接：
https://latesthackingnews.com/2020/10/08/code-execution-vulnerability-found-in-facebook-for-android/
3.Android勒索软件MalLocker.B通过论坛和利用市场进行传布
微软忠告新的Android勒索软件MalLocker.B在通过论坛和利用市场进行传布。就像大无数Android勒索软件一样，MalLocker.B现实上并没有加密受害者的文件，只是阻止用户接见手机的其他职能，并假装成本地法律部门发出信息，通知用户他们犯了罪必要支付�？�。作为一种勒索软件新变种，MalLocker.B还利用了来电通知和Home按键，并通过在线论坛和利用市场进行传布。
原文链接：
https://www.zdnet.com/article/microsoft-warns-of-android-ransomware-that-activates-when-you-press-the-home-button/
4.Group-IB发现了新的诳骗活动，旨窃取Zoom用户的资金
Group-IB发现了新的诳骗活动，旨窃取Zoom用户的资金。黑客以“与COVID-19有关的赔偿”为钓饵，诱使用户点击指向诓骗站点的链接。点击链接后，受害者被要求输入银行卡信息以支付一笔钱给司法增援，来推算应得到的赔偿金额。最终，受害者既迷失了钱，也迷失了银行卡数据。
原文链接：
https://www.ehackingnews.com/2020/10/group-ib-spotted-new-fraud-scheme-to.html
5.CISA和FBI结合颁布APT组织针对敌灾使用的缝隙的征询
网络安全和基础架构安全局（CISA）和联国调查局（FBI）结合颁布了有关APT组织利用多个缝隙粉碎联国和州、处所、部落和地域（SLTT）确当局网络、关键基础设施和选举组织的安全征询。CISA暗示在某些情况下此活动入侵了选举支持系统，但是，迄今为止，其并没有证据批注选举数据的齐全性受到了侵害。此安全征询蕴含了有关已被利用的缝隙的信息以及建议的缓解措施，以供受影响的组织选取。
原文链接：
https://us-cert.cisa.gov/ncas/current-activity/2020/10/09/cisa-and-fbi-release-joint-advisory-regarding-apt-actors-chaining
6.黑客在多个暗网上公开阿联酋国际航空公司的数据
Cyble的安全钻研人员发现，黑客在两个暗网上公开阿联酋国际航空公司（Airlink International UAE）的数据。泄露的数据是由于服务器配置谬误而导致的，总共有14个文件夹和53555个文件，蕴含护照扫描件、机票预约、酒店预约、Airlink International Group员工与客户之间的电子邮件通讯和国际观光保险单。这些数据于2020年5月30日初次泄露，影响了该公司非洲、亚洲和欧洲分歧国籍和服务的客户。
原文链接：
https://securityaffairs.co/wordpress/109237/data-breach/airlink-international-uae-data-leak.html
京公网安备11010802024551号