华硕颁布Live Update更新;Norsk Hydro因勒索软件损失超4100万美元;LUCKY ELEPHANT攻击活动
颁布功夫 2019-03-28
1、华硕确认遭供给链攻击，已颁布Live Update安全更新
华硕确认其服务器遭到入侵，Live Update工具遭到篡改 。凭据该公司的申明，华硕已经颁布了Live Update新版本3.6.8来建复该问题，该版本引入了多种安全验证机造，并执行了加强的端到端加密 。此表，该公司还提供了一个诊断工具，用于查抄用户的系统是否受到习染 。与卡巴斯基和赛门铁克预估的100万受害者分歧，华硕称该攻击只针对少数特定用户群体，并且只有少数设备受到习染 。
2、Norsk Hydro因勒索软件攻击损失超4100万美元
在上周遭到勒索软件LockerGoga攻击之后，挪威铝出产商Norsk Hydro仍在复原其IT系统 。该公司称基于高层评估，初步估计网络攻击造成的损失约为3-3.5亿挪威克朗（合3500-4100万美元），重要损失起源于利润和铝材挤压业务的损失 。该公司称铝材挤压解决规划已经复原了70-80%，但构筑系统业务仍未复原 。
3、Ursnif木马新攻击活动，重要针对意大利
凭据Cybaze-Yoroi ZLab钻研人员的发现，一个新的Ursnif木马变种在对准意大利的企业 。该变种通过垂钓邮件进行分发，邮件中蕴含虚伪Google云盘页面的链接，当用户在这个虚伪页面上点击下载链接时，将会从blogger[.]scentasticyoga[.]com下载恶意文件 。该变种利用VBScript脚正本绕过防病毒产品的检测 。凭据对远程C2服务器的调查，该攻击活动自3月5日起一向活跃 。
4、LUCKY ELEPHANT攻击活动，重要针对南亚当局机构
NETSCOUT钻研团队发现一个新的攻击活动LUCKY ELEPHANT，该攻击活动重要利用虚伪确当局、电信、军队网站来窃取用户的登录痛处 。受影响的国度蕴含巴基斯坦、孟加拉国、斯里兰卡、马尔代夫、缅甸和尼泊尔 。该攻击活动于3月初被发现，凭据攻击者使用的IP地址，攻击者疑与印度APT组织APT-C-35有关 。
5、GAO新汇报称美国联国储蓄系统面对未授权接见风险
凭据美国当局问责局（GAO）颁布的治理汇报，由于美国财政部的推算机系统存在安全缝隙，导致联国储蓄银行（FRB）遭到未授权接见风险的增长 。在2018财政年度审计期间，GAO发现FRB运营的关键金融系统存在缝隙 。据GAO称，在齐全解决这些缝隙之前，未授权接见、篡改或披录感数据的风险将会增长 。凭据审计了局和建议，联国储蓄系统理事会暗示在解决这些问题 。
6、NVIDIA颁布GeForce Experience安全更新，建复一个提权缝隙
NVIDIA颁布Windows平台GeForce Experience软件的安全更新，建复一个严沉的安全缝隙 。该缝隙（CVE-2019-5674）的CVSS V3评分为8.8分，可允许潜在的本地攻击者提权、执行肆意代码及触发DoS攻击 。固然该缝隙无法远程利用，但攻击者仍可通过其它步骤远程植入恶意软件来利用该缝隙 。受影响的版本为3.18之前的所有GeForce Experience版本 。
申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿
华硕确认其服务器遭到入侵，Live Update工具遭到篡改 。凭据该公司的申明，华硕已经颁布了Live Update新版本3.6.8来建复该问题，该版本引入了多种安全验证机造，并执行了加强的端到端加密 。此表，该公司还提供了一个诊断工具，用于查抄用户的系统是否受到习染 。与卡巴斯基和赛门铁克预估的100万受害者分歧，华硕称该攻击只针对少数特定用户群体，并且只有少数设备受到习染 。
原文链接：
https://www.helpnetsecurity.com/2019/03/27/asus-fixes-live-update/2、Norsk Hydro因勒索软件攻击损失超4100万美元
在上周遭到勒索软件LockerGoga攻击之后，挪威铝出产商Norsk Hydro仍在复原其IT系统 。该公司称基于高层评估，初步估计网络攻击造成的损失约为3-3.5亿挪威克朗（合3500-4100万美元），重要损失起源于利润和铝材挤压业务的损失 。该公司称铝材挤压解决规划已经复原了70-80%，但构筑系统业务仍未复原 。
原文链接：
https://www.infosecurity-magazine.com/news/norsk-hydro-ransomware-costs-hit-1-1/3、Ursnif木马新攻击活动，重要针对意大利
凭据Cybaze-Yoroi ZLab钻研人员的发现，一个新的Ursnif木马变种在对准意大利的企业 。该变种通过垂钓邮件进行分发，邮件中蕴含虚伪Google云盘页面的链接，当用户在这个虚伪页面上点击下载链接时，将会从blogger[.]scentasticyoga[.]com下载恶意文件 。该变种利用VBScript脚正本绕过防病毒产品的检测 。凭据对远程C2服务器的调查，该攻击活动自3月5日起一向活跃 。
原文链接：
https://cyware.com/news/ursnif-trojans-latest-campaign-affects-several-organizations-in-italy-b8a16f694、LUCKY ELEPHANT攻击活动，重要针对南亚当局机构
NETSCOUT钻研团队发现一个新的攻击活动LUCKY ELEPHANT，该攻击活动重要利用虚伪确当局、电信、军队网站来窃取用户的登录痛处 。受影响的国度蕴含巴基斯坦、孟加拉国、斯里兰卡、马尔代夫、缅甸和尼泊尔 。该攻击活动于3月初被发现，凭据攻击者使用的IP地址，攻击者疑与印度APT组织APT-C-35有关 。
原文链接：
https://securityaffairs.co/wordpress/82963/hacking/lucky-elephant-campaign.html5、GAO新汇报称美国联国储蓄系统面对未授权接见风险
凭据美国当局问责局（GAO）颁布的治理汇报，由于美国财政部的推算机系统存在安全缝隙，导致联国储蓄银行（FRB）遭到未授权接见风险的增长 。在2018财政年度审计期间，GAO发现FRB运营的关键金融系统存在缝隙 。据GAO称，在齐全解决这些缝隙之前，未授权接见、篡改或披录感数据的风险将会增长 。凭据审计了局和建议，联国储蓄系统理事会暗示在解决这些问题 。
原文链接：
https://www.bleepingcomputer.com/news/security/us-federal-reserve-system-exposed-to-increased-risk-of-unauthorized-access/6、NVIDIA颁布GeForce Experience安全更新，建复一个提权缝隙
NVIDIA颁布Windows平台GeForce Experience软件的安全更新，建复一个严沉的安全缝隙 。该缝隙（CVE-2019-5674）的CVSS V3评分为8.8分，可允许潜在的本地攻击者提权、执行肆意代码及触发DoS攻击 。固然该缝隙无法远程利用，但攻击者仍可通过其它步骤远程植入恶意软件来利用该缝隙 。受影响的版本为3.18之前的所有GeForce Experience版本 。
原文链接：
https://www.bleepingcomputer.com/news/security/nvidia-patches-high-severity-geforce-experience-vulnerability/申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿
京公网安备11010802024551号