《维他命》逐日安全简讯20190315
颁布功夫 2019-03-15
1、Wordpress CSRF缝隙，可导致执行肆意代码
2、思科颁布安全更新，建复CSPC软件中的后门账户缝隙
3、巴基斯坦移民局官网遭黑客入侵，被植入键盘纪录木马
巴基斯坦移民与护照局的官网tracking.dgip.gov[.]pk遭黑客入侵，攻击者在网站上植入了恶意代码以跟踪用户。被植入的payload是ScanBox，该变种能够网络网站接见者的系统信息并进行键盘纪录。此表，该变种还试图检测接见者是否装置了特定的安全产品、解压缩工具和虚构机工具等，这个列表长达77项，该行为可能是针对特定指标群体的水坑攻击的一部门。
4、Steam上39％的CS 1.6服务器向玩家分发Belonard木马
5、新CryptoSink挖矿攻击，重要针对Elasticsearch服务器
6、PoS恶意软件DMSniff，自2016年来一止仉对中幼型企业
申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿
原文链接：
https://thehackernews.com/2019/03/hack-wordpress-websites.html2、思科颁布安全更新，建复CSPC软件中的后门账户缝隙
原文链接：
https://securityaffairs.co/wordpress/82391/security/common-services-platform-collector-flaw.html3、巴基斯坦移民局官网遭黑客入侵，被植入键盘纪录木马
巴基斯坦移民与护照局的官网tracking.dgip.gov[.]pk遭黑客入侵，攻击者在网站上植入了恶意代码以跟踪用户。被植入的payload是ScanBox，该变种能够网络网站接见者的系统信息并进行键盘纪录。此表，该变种还试图检测接见者是否装置了特定的安全产品、解压缩工具和虚构机工具等，这个列表长达77项，该行为可能是针对特定指标群体的水坑攻击的一部门。
原文链接：
https://www.bleepingcomputer.com/news/security/pakistani-government-site-compromised-logs-visitor-keystrokes/4、Steam上39％的CS 1.6服务器向玩家分发Belonard木马
原文链接：
https://www.bleepingcomputer.com/news/security/39-percent-of-all-counter-strike-16-servers-used-to-infect-players/5、新CryptoSink挖矿攻击，重要针对Elasticsearch服务器
原文链接：
https://www.f5.com/labs/articles/threat-intelligence/-cryptosink--campaign-deploys-a-new-miner-malware6、PoS恶意软件DMSniff，自2016年来一止仉对中幼型企业
原文链接：
https://www.bleepingcomputer.com/news/security/dmsniff-point-of-sale-malware-silently-attacked-smbs-for-years/申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿
京公网安备11010802024551号