Skype在全球领域内服务中断，原因尚不明确；CISA称黑客可绕过MFA身份验证接见云服务帐户

颁布功夫 2021-01-15

1.Skype在全球领域内服务中断，原因尚不明确


1.jpg


1月13日上午，Skype在全球领域内服务中断，目前该问题已被解决 。凭据在线新闻平台DownDetector统计，中断重要集中在美国、欧洲、亚洲和世界其他地域 。用户在接见Skype网站时，会显示我们无法实现您的要求的提醒 。Microsoft在Skype状态页上暗示发现了该问题，其影响了Skype登录、呼接注新闻、搜索、移动共享、支付系统、SMS和其他服务 。问题现已复原，Skype可再次联机 。


原文链接：

https://www.bleepingcomputer.com/news/microsoft/skype-is-down-worldwide-microsoft-working-on-issues/


2.CERTFA披露APT35鱼叉式垂钓攻击活动的详情


2.jpg


CERTFA披露了伊朗的APT组织Charming Kitten (别名APT35）鱼叉式垂钓攻击活动的详情 。这次攻击活动重要针对位于波斯湾、欧洲和美国周围国度的智囊团成员、政治钻研中心、大学教授、记者和环境活动家 。该活动同时利用了电子邮件和SMS，SMS信息被假装成Google安全警报，而垂钓邮件则以节日为主题 。此表，黑客成功地将恶意链接暗藏在合法Google URL后，使得用户更难辩别其真伪性 。


原文链接：

https://www.zdnet.com/article/iranian-cyberspies-behind-major-christmas-sms-spear-phishing-campaign/


3.Check Point发现可收受设备并窃取数据的安卓木马Rogue


3.jpg


Check Point发现了可收受设备并窃取数据的新型安卓木马Rogue 。Rogue RAT成功入侵指标设备后会暗藏其图标，并反复要求用户授予所有必须的权限 。该恶意软件还会注册为设备治理员，当受害者发现并试图裁撤治理员权限，还会显示“您确定要擦除所罕见据吗？”的提醒来恐吓用户 。此表，Rogue利用了Google的Firebase，通过云新闻传递接管来自C＆C的号令，通过实时数据库以从设备上传数据，通过Cloud Firestore上传文件 。


原文链接：

https://securityaffairs.co/wordpress/113369/malware/rogue-android-rat-darkweb.html


4.CISA称黑客可绕过MFA身份验证接见云服务帐户


4.jpg


美国CISA称黑客可绕过多成分身份验证（MFA）接见云服务帐户，并暗示其发现了几起针对分歧组织的云服务的攻击事务 。CISA以为，攻击者使用被盗的会话cookie来劫持已通过身份验证的会话，就可绕过MFA登录在线服务或Web利用法式 。此表，攻击者还会通过窃取员工痛处来获得接见权，或通过批改邮箱规定以窃取敏感信息 。为此，CISA提供了技术细节和解决方式，援手组织应对此类攻击 。


原文链接：

https://www.bleepingcomputer.com/news/security/cisa-hackers-bypassed-mfa-to-access-cloud-service-accounts/


5.Imperva颁布针对医疗行业的攻击活动的分析汇报


5.jpg


Imperva颁布了针对医疗行业的攻击活动的分析汇报 。汇报指出，针对医疗行业的Web利用攻击活动的数量增长了51％ 。全球医疗行业均匀每月遭逢1.87亿次攻击，每个组织每月均匀遭逢498次攻击，比去年同期增长了10％ 。黑客使用了多种媒介，重要针对美国、巴西、英国和加拿大等 。此表，在去年12月，XSS攻击增长了43％，SQL注入增长了44％，和谈攻击增长了76％，远程代码执行/远程文件蕴含攻击增长了68％ 。


原文链接：

https://www.imperva.com/blog/web-application-attacks-on-healthcare-spike-51-as-covid-19-vaccines-are-introduced/


6.Cisco颁布安全更新，建复多款产品中的67个缝隙


6.jpg


Cisco颁布安全更新，建复了多款产品中的67个缝隙 。其中最严沉的缝隙为Cisco Connected Mobile Experiences（CMX）中的CVE-2021-1144，CVSS评分为8.8，可被远程攻击者用来更改指标系统上肆意帐户的密码 �；褂蠧isco AnyConnect安全移动客户端中的DLL注入缝隙（CVE-2021-1237），CVSS评分为7.8 。这次更新还建复了幼型企业路由器RV110W、RV130、RV130W和RV215W治理接口中的一系列可导致远程号令执行和回绝服务攻击的缝隙 。


原文链接：

https://securityaffairs.co/wordpress/113395/security/cisco-high-severity-flaw-cmx.html