Google宣布chrome清静更新，，，修复WebGL中代码执行误差；；Lazarus使用LinkedIn招聘广告攻击加密钱币公司

宣布时间 2020-08-26

1.Google宣布chrome清静更新，，，修复WebGL中代码执行误差


1.jpg


Google宣布chrome清静更新，，，修复其WebGL中代码执行误差。。。。该误差由思科Talos的研究职员发明，，，其位于OpenGL和Chrome浏览器及其他项目在Windows上使用的Direct3D之间的兼容层ANGLE中，，，攻击者可以通过适当的内存结构后使用该误差，，，在浏览器中执行恣意代码。。。。该误差被追踪为CVE-2020-6492，，，CVSSv3评分为8.3，，，影响了Google Chrome 81.0.4044.138（Stable），，，84.0.4136.5（Dev）和84.0.4143.7（Canary），，，现在已被Google修复。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/google-chrome-85-fixes-webgl-code-execution-vulnerability/


2.伊朗黑客通过攻击袒露的RDP效劳器来装置勒索软件Dharma


2.jpg


伊朗新的黑客组织通过攻击袒露的RDP效劳器来装置勒索软件Dharma，，，针对俄罗斯、印度、中国和日本公司。。。。他们通过开源端口扫描器Masscan扫描Internet上的IP地点以查找袒露的远程桌面毗连（RDP），，，旨在找到合适的受害者。。。。之后会使用NLBrute启动暴力破解程序破解RDP密码。。。。乐成进入后，，，他们会使用Windows 7至10中的旧误差（CVE-2017-0213）举行提权。。。。该组织的赎金要求在1-5比特币之间（$ 11,700-$ 59,000），，，与其他勒索软件组织相比金额较小。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/iranian-hackers-attack-exposed-rdp-servers-to-deploy-dharma-ransomware/


3.Lazarus使用LinkedIn招聘广告攻击加密钱币公司


3.jpg


F-Secure的网络清静研究职员发明，，，APT组织Lazarus使用LinkedIn招聘广告攻击加密钱币公司。。。。在此次攻击活动中，，，Lazarus向目的公司的系统治理员小我私家LinkedIn帐户中发送招聘广告，，，说明一家区块链手艺公司正在追求新的sysadmin。。。。该广告将诱使受害者启用宏，，，以建设一个.LNK文件，，，该文件旨在执行一个名为mshta.exe的文件，，，并挪用毗连到VBScript的bit.ly链接，，，并将操作信息发送到C2效劳器。。。。


原文链接：

https://www.zdnet.com/article/lazarus-group-strikes-cryptocurrency-firm-through-linkedin-job-adverts/


4.Zoom效劳再次中止，，，主要影响美国东海岸和英国的用户


4.jpg


Zoom效劳再次中止，，，主要影响美国东海岸和英国的用户。。。。Zoom体现在此次中止中，，，许多用户无法会见Zoom网站（zoom.us），，，并无法启动和加入Zoom Meetings。。。。阻止现在，，，Zoom已确定导致此次故障的缘故原由，，，并已举行修复。。。。这并不第一次爆发类似故障，，，早在4月，，，Zoom用户体现他们无法启动Web客户端并显示403 Forbidden过失，，，而上周用户也发明无法通过Zoom Web客户端和WebSDK加入聚会。。。。


原文链接：

https://www.bleepingcomputer.com/news/technology/zoom-went-down-and-schools-got-a-digital-snow-day/


5.卡巴斯基宣布有关网络特工组织DeathStalker的剖析报告


5.jpg


卡巴斯基发明一个专门从事窃取商业神秘的网络犯法组织织DeathStalker，，，并宣布针对其的剖析报告。。。。该组织自2018年或更早（可能自2012年）就最先活跃，，，主要对金融科技公司、状师事务所和财务照料。。。。DeathStalker不会安排勒索软件或窃取支付数据，，，其关注的重点是敏感的营业数据，，，这意味着DeathStalke可能提供了黑客聘用效劳，，，或者充当了金融界的信息经纪人。。。。


原文链接：

https://www.kaspersky.com/blog/deathstalker-powersing/36815/


6.印度旅游网站RailYatri因数据库设置过失泄露3700万条纪录


6.jpg


SafetyDetectives 8月10日在网络上发明了RailYatri的没有密码保�；さ腅lasticsearch效劳器，，，泄露3700万条纪录客户和公司数据，，，包括用户的全名、年岁、性别、现实和电子邮件地点、手机号码、预订详细信息、GPS位置以及姓名/支付卡的前四位和后四位。。。。而在该公司对其数据举行保�；ぶ埃�，，Meow机械人于8月12日对其爆发攻击，，，删除了除1GB之外的所有数据（总共43 GB）。。。。

 

原文链接：

https://www.infosecurity-magazine.com/news/travel-site-exposed-37m-records/