趋势科技ATTK工具包保存恣意代码执行误差 ；；多家VPN供应商遭黑客攻击，，， ，，，效劳器私钥被盗

宣布时间 2019-10-23
1、趋势科技ATTK工具包保存恣意代码执行误差

南宫NG娱乐(中国)官方网站

研究职员发明趋势科技防威胁工具包（ATTK）保存一个恣意代码执行误差（CVE-2019-9491），，， ，，，攻击者可使用此误差在目的Windows系统上运行恶意软件。。。凭证趋势科技宣布的清静通告，，， ，，，若是恶意软件作者凑巧将恶意软件命名为cmd.exe或regedit.exe，，， ，，，那么ATTK将会加载并运行该exe文件。。。由于ATTK是由经由验证的刊行方署名的，，， ，，，因此可绕过任何MOTW清静忠言，，， ，，，攻击者甚至可以将ATTK作为一种长期性机制。。。趋势科技现已将所有ATTK 更新至1.62.0.1223版本，，， ，，，但尚未宣布手艺细节。。。 

   

原文链接：

https://securityaffairs.co/wordpress/92818/hacking/trend-micro-anti-threat-toolkit-flaw.html

2、多家VPN供应商遭黑客攻击，，， ，，，效劳器私钥被盗

南宫NG娱乐(中国)官方网站


包括NordVPN、TorGuard VPN和VikingVPN在内的多家VPN供应商遭黑客攻击，，， ，，，用于� ；；て鋀eb效劳器和VPN设置文件的证书及相关私钥被盗。。。攻击者可能使用该证书建设垂纶站点或提倡中心人攻击。。。除了VikingVPN之外，，， ，，，NordVPN和TorGuard均已宣布声明。。。NordVPN确认泄露事务爆发在2018年3月，，， ，，，未经授权的攻击者会见了其芬兰数据中心并窃取了TLS密钥，，， ，，，由于该TLS密钥已经逾期，，， ，，，因此无法解密任何VPN流量。。。TorGuard则指出由于他们使用了清静的PKI治理并且CA密钥没有被盗，，， ，，，因此没有VPN用户受到影响。。。

  

原文链接：

https://securityaffairs.co/wordpress/92808/hacking/nordvpn-torguard-vikingvpn-hack.html

3、德国制造商Pilz在遭到勒索软件攻击一周后仍未恢复

南宫NG娱乐(中国)官方网站

德国自动化工具厂商皮尔兹（Pilz）在遭受勒索软件BitPaymer熏染后已经宕机了凌驾一周的时间。。。凭证该公司的网站新闻，，， ，，，自2019年10月13日以来，，， ，，，该公司在全球规模内的所有效劳器和PC事情站，，， ，，，包括通讯设施，，， ，，，都受到了影响。。。为预防起见，，， ，，，该公司从网络中删除了所有盘算机系统并阻止了对公司网络的会见。。。Pilz员工花了三天时间才恢复电子邮件效劳的会见，，， ，，，又花了三天才恢复其国际电子邮件效劳，，， ，，，直到21日才恢复对产品订单和交货系统的会见。。。该公司的生产能力没有受到影响。。。

  

原文链接：

https://www.zdnet.com/article/major-german-manufacturer-still-down-a-week-after-getting-hit-by-ransomware/

4、英国Home Group遭黑客攻击，，， ，，，近4000客户信息泄露


南宫NG娱乐(中国)官方网站


英国最大的住房协会之一Home Group已向约4000名客户宣布忠言，，， ，，，其小我私家信息在该公司遭受数据泄露之后可能被盗。。。凭证BBC的报道，，， ，，，受影响的信息包括客户的姓名、地点和联系信息，，， ，，，但不包括财务数据。。。该公司诠释称，，， ，，，事务是由第三方清静专家发明的，，， ，，，影响了英格兰东北、西北及约克郡的客户。。。现在尚不清晰事务爆发的详细缘故原由，，， ，，，但Home Group讲话人称该问题在90分钟内获得解决。。。

原文链接：
https://www.infosecurity-magazine.com/news/home-group-data-breach/

5、新垃圾邮件活动使用勒索软件Buran瞄准德国

南宫NG娱乐(中国)官方网站


研究职员发明一个主要针对德国的垃圾邮件恶意活动，，， ，，，攻击者主要分发勒索软件Buran。。。10月初，，， ，，，Bromium视察到冒充在线传真效劳eFax的垃圾邮件活动，，， ，，，邮件中包括指向提供恶意Word文档的PHP页面超链接，，， ，，，这可以逃避邮件清静网关的检测。。。这些Word文档会通过VBA宏下载并执行Buran。。。该勒索软件还会向hxxp://geoiptool[.]com发送HTTP Get请求来对受害者的系统举行地理定位。。。

原文链接：
https://www.tripwire.com/state-of-security/security-data-protection/malspam-campaign-targeted-german-organizations-with-buran-ransomware/

6、黑客入侵美国高等法院系统并发送约200万封垃圾邮件

南宫NG娱乐(中国)官方网站


得克萨斯州一名男子（Oriyomi Sadiq Aloba）因入侵洛杉矶高等法院（LASC）的盘算机系统并使用其效劳器发送约200万封垃圾邮件而被判入狱145个月和赔偿4.7万美元。。。Aloba主要通过垂纶攻击在2017年7月获取了LASC员工的邮箱账户凭证，，， ，，，并使用这些凭证登录到LASC效劳器和发送了凌驾200万封垂纶邮件。。。这些邮件冒充成美国运通（American Express）和富国银行（Wells Fargo）等公司。。。

  

原文链接：

https://www.bleepingcomputer.com/news/security/us-superior-court-systems-hacked-to-spread-phishing-emails/