钻研人员披露存在4年的Linux Wi-Fi缓冲区溢露马脚 ；CenturyLink意暴露出280万条客户纪录
颁布功夫 2019-10-21
1、钻研人员披露存在4年的Linux Wi-Fi缓冲区溢露马脚
Github首席安全工程师Nico Waisman发现Linux rtlwifi驱动法式中存在一个拥有4年汗青的严沉缝隙（CVE-2019-17666），攻击者可利用该缝隙入侵易受攻击的系统 。rtlwifi驱动法式用于允许Realtek Wi-Fi� ？橛隠inux系统进行通讯，攻击者可能利用长度不正确的数据包触发缓冲区溢出，使得Linux崩� ；蚴窃冻讨葱写� 。据称该缝隙影响了Linux版本5.3.6，该问题自从2015年以来就一向存在 。Linux内核团队已经开发了一个在订正的建复补丁，但该补丁尚未蕴含在Linux内核中 。
2、黑客通过虚伪插件updrat123入侵WordPress网站
3、Spelevo EK在新攻击活动中分发勒索软件Maze
nao_sec发现缝隙利用工具包Spelevo在一个新的恶意活动中利用勒索软件Maze习染受害者 。Maze是勒索软件Chacha的变种，其最初于5月份被Malwarebytes安全钻研员Jér?me Segura发现 。在新的攻击活动中，Spelevo EK尝试利用Flash Player缝隙（CVE-2018-15982）在受习染的系统上装置Maze，该缝隙影响了Flash Player版本31.0.0.153/31.0.0.108及更早版本 。Maze会扫描用户的文档、照片、数据库等文件并使用RSA算法和ChaCha20流加密器进行加密 。目前尚没有Maze的免费解密器颁布 。
4、钻研团队颁布勒索软件STOP 148个变种的解密工具
原文链接：
https://www.bleepingcomputer.com/news/security/stop-ransomware-decryptor-released-for-148-variants/
5、美国Ingredion Incorporated遭勒索软件攻击
美国配料供给商Ingredion Incorporated颁发最近检测到与恶意软件攻击有关的可疑活动，该公司已礼聘第三方专家援试熹员工调查事务并复原受影响的系统 。截至目前该公司未披露有关攻击的具体信息，并暗示没有证据批注黑客接见了其客户、供给商或员工的数据 。该公司还忠告称复原某些受影响的系统将破费一些功夫，并可能在与客户和供给商的买卖中出现一些延误 。
原文链接：
https://securityaffairs.co/wordpress/92673/hacking/ingredion-security-incident.html
6、CenturyLink意暴露出280万条客户纪录
Github首席安全工程师Nico Waisman发现Linux rtlwifi驱动法式中存在一个拥有4年汗青的严沉缝隙（CVE-2019-17666），攻击者可利用该缝隙入侵易受攻击的系统 。rtlwifi驱动法式用于允许Realtek Wi-Fi� ？橛隠inux系统进行通讯，攻击者可能利用长度不正确的数据包触发缓冲区溢出，使得Linux崩� ；蚴窃冻讨葱写� 。据称该缝隙影响了Linux版本5.3.6，该问题自从2015年以来就一向存在 。Linux内核团队已经开发了一个在订正的建复补丁，但该补丁尚未蕴含在Linux内核中 。
原文链接：
https://threatpost.com/critical-linux-wi-fi-bug-system-compromise/149325/2、黑客通过虚伪插件updrat123入侵WordPress网站
原文链接：
https://www.bleepingcomputer.com/news/security/hackers-backdoor-sites-by-hiding-fake-wordpress-plugins/3、Spelevo EK在新攻击活动中分发勒索软件Maze
nao_sec发现缝隙利用工具包Spelevo在一个新的恶意活动中利用勒索软件Maze习染受害者 。Maze是勒索软件Chacha的变种，其最初于5月份被Malwarebytes安全钻研员Jér?me Segura发现 。在新的攻击活动中，Spelevo EK尝试利用Flash Player缝隙（CVE-2018-15982）在受习染的系统上装置Maze，该缝隙影响了Flash Player版本31.0.0.153/31.0.0.108及更早版本 。Maze会扫描用户的文档、照片、数据库等文件并使用RSA算法和ChaCha20流加密器进行加密 。目前尚没有Maze的免费解密器颁布 。
原文链接：
https://www.bleepingcomputer.com/news/security/maze-ransomware-now-delivered-by-spelevo-exploit-kit/4、钻研团队颁布勒索软件STOP 148个变种的解密工具
原文链接：
https://www.bleepingcomputer.com/news/security/stop-ransomware-decryptor-released-for-148-variants/
5、美国Ingredion Incorporated遭勒索软件攻击
美国配料供给商Ingredion Incorporated颁发最近检测到与恶意软件攻击有关的可疑活动，该公司已礼聘第三方专家援试熹员工调查事务并复原受影响的系统 。截至目前该公司未披露有关攻击的具体信息，并暗示没有证据批注黑客接见了其客户、供给商或员工的数据 。该公司还忠告称复原某些受影响的系统将破费一些功夫，并可能在与客户和供给商的买卖中出现一些延误 。
原文链接：
https://securityaffairs.co/wordpress/92673/hacking/ingredion-security-incident.html
6、CenturyLink意暴露出280万条客户纪录
原文链接：
https://www.darkreading.com/attacks-breaches/centurylink-customer-data-exposed-/d/d-id/1336123
京公网安备11010802024551号