Google颁布3月Android安全更新 ，总计建复37个缝隙  ；马来西亚航空公司称其会员信息已泄露长达九年之久

颁布功夫 2021-03-04

1.Google颁布3月Android安全更新 ，总计建复37个缝隙


1.png


Google于2021年3月颁布了Android安全更新 ，总计建复了37个缝隙。这次建复的最为严沉的缝隙是系统中的一个远程代码执行缝隙（CVE-2021-0397） ，影响了Android 8.1、9、10和11版本。此表 ，还建复了框架中可导致数据泄露的CVE-2021-0391和CVE-2021-0398缝隙 ，以及影响了Qualcomm关源组件的多个严沉的缝隙（CVE-2020-11192、 CVE-2020-11204、CVE-2020-11218、CVE-2020-11227和CVE-2020-11228）等。


原文链接：

https://securityaffairs.co/wordpress/115189/mobile-2/google-android-rce-2.html


2.SEC Consult发现Genua的防火墙存在身份验证绕过缝隙


2.png


奥地利网络安全征询公司SEC Consult发现了德国安全公司Genua开发的防火墙设备中存在严沉的缝隙。Genua Genugate是世界上唯一获得德国当局高抗评级的防火墙 ，切合北约限度和欧盟的RESTREINT UE/EU RESTRICTED数据安全律例。该身份验证绕过缝隙被追踪为CVE-2021-27215 ，位于防火墙的治理接口 ，利用该缝隙黑客无需输入登录痛处即可登录到治理员页面成为root用户 ，并更改防火墙配置。


原文链接：

https://www.hackread.com/authentication-bypass-vulnerability-nato-eu-firewall/


3.马来西亚航空公司称其会员信息已泄露长达九年之久


3.png


马来西亚航空公司称其Enrich常搭客打算中会员的幼我信息已泄露长达九年之久。该公司暗示其收到来自第三方IT服务提供商的通知 ，指出该公司在2010年3月至2019年6月期间产生了数据泄露 ，泄露的数据蕴含会员的名称、联系信息、诞生日期、性别、常搭客号码、状态和嘉奖等级。目前尚不明显受影响会员的领域 ，该公司也未颁布更多有关这次事务的信息。


原文链接：

https://www.bleepingcomputer.com/news/security/malaysia-airlines-discloses-a-nine-year-long-data-breach/


4.数据分析公司Polecat因配置谬误泄露30TB数据


4.png


英国数据分析公司Polecat因Elasticsearch服务器配置谬误泄露30TB数据。Wizcase钻研人员于2020年10月29日发现了露出的服务器 ，Polecat于11月2日对其进行了�  ；�。调查显示该服务器存储了2007年至今的业务纪录 ，蕴含员工的用户名和密码、超过65亿条推文、超过10亿条帖子以及社交媒体纪录。此表 ，该数据库于2020年10月30日遭到了Meow攻击 ，数据库索引被代替为gg-meow后缀 ，导致大量数据被粉碎。


原文链接：

https://www.hackread.com/polecat-data-analytics-data-breach-30tb-data-exposed/


5.黑客利用新的恶意NPM软件包针对Amazon和Slack蹬爪用


5.png


开源安全公司Sonatype发现黑客利用新的恶意NPM软件包针对Amazon、Zillow、Lyft和Slack蹬爪用法式。这种攻击利用了依赖关系混合的方式 ，黑客使用与公司内部存储库或组件一样的名称来定名软件包 ，并托管在公共存储库(蕴含npm、PyPI和RubyGems)上 ，而依赖治理器在构建利用时将使用公共存储库上的包 ，而非公司内部的包。通过这种方式 ，黑客能够在供给链攻击中将自己的恶意代码注入内部利用法式。


原文链接：

https://www.bleepingcomputer.com/news/security/malicious-npm-packages-target-amazon-slack-with-new-dependency-attacks/


6.Cisco Talos颁布恶意软件ObliqueRAT的分析汇报


6.png


Cisco Talos颁布了有关恶意软件ObliqueRAT的分析汇报。Talos最近发现了新的攻击活动 ，该活动分发了恶意远程接见木马（RAT）ObliqueRAT ，重要针对南亚的组织。在以往的攻击活动中 ，黑客使用恶意的Microsoft Office文档（maldocs）传布该RAT。但新的攻击活动则将payload暗藏在蕴含有ZIP文件的BMP图像中 ，恶意宏掌管提取ZIP ，而后下载ObliqueRAT。


原文链接：

https://blog.talosintelligence.com/2021/02/obliquerat-new-campaign.html