Avast遭黑客入侵，攻击者试图向CCleaner注入恶意代码；针对MSSQL v11和v12的后门skip-2.0
颁布功夫 2019-10-22
1、Avast遭黑客入侵，攻击者试图向CCleaner注入恶意代码
Avast披露其内部网络遭黑客入侵，攻击者的主张似乎在于向CCleaner中注入恶意代码（类似于2017年的攻击）。Avast专家于9月23日发现了这一攻击事务，黑客通过入侵一个一时VPN账户接见了公司的内部网络，该账户没有域治理员权限，但黑客成功进行了提权。对攻击者使用的表部IP的分析显示，攻击者早在5月14日就一向试图通过VPN来接见内网。Avast对攻击活动进行了监控，直到10月15日才关关该一时VPN账户。目前尚无法确认该攻击是否与2017年产生的攻击存在关联。Avast在对CCleaner进行审查之后沉新颁布了更新。
2、Autoclerk数据库意表在网上露出179GB搭客数据
3、俄罗斯Turla APT利用伊朗基础设施对准35个国度
俄罗斯APT组织Turla被发现入侵伊朗APT34的基础设施，利用其Neuron和Nautilus工具对准中东地域的指标。凭据美国国度安全局（NSA）和英国国度网络安全中心（NCSC）的数据，至少有35个国度已成为该组织的攻击指标，其中大无数位于中东，在从前18个月中至少有20个国度受到攻击。在2017年和2018年，Turla被发此刻使用自己的工具Snake rootkit的同时还使用了Neuron和Nautilus。该组织自2008年以来一向活跃，并且重要针对军事机构、当部门门、科学组织和大学等指标。
4、钻研人员发现利用Alexa和Google Home窃听用户的新步骤
原文链接：
https://threatpost.com/new-way-found-to-use-alexa-google-to-voice-phish-and-eavesdrop-on-users/149352/
5、钻研团队发现针对MSSQL v11和v12的后门skip-2.0
ESET钻研团队发现针对MSSQL v11和v12的新后门skip-2.0。ESET暗示skip-2.0批改了用于处置身份验证的MSSQL函数，其设法是创建一个“魔术密码”，若是在职何身份验证会话中输入“魔术密码”，则将自动授予该用户接见权限，同时阻止执行正常的日志纪录和审核职能，从而有效地在服务器内部创建虚伪会话。凭据ESET，skip-2.0仅合用于MSSQL v12和v11服务器。只管MSSQL Server 12（2014年颁布）不是最新版本，它也是最常用的版本。ESET将该后门与APT组织Winnti Group进行关联。
原文链接：
https://www.zdnet.com/article/researchers-find-stealthy-mssql-server-backdoor-developed-by-chinese-cyberspies/
6、McAfee颁布Sodinokibi攻击技术及战术的分析汇报
Avast披露其内部网络遭黑客入侵，攻击者的主张似乎在于向CCleaner中注入恶意代码（类似于2017年的攻击）。Avast专家于9月23日发现了这一攻击事务，黑客通过入侵一个一时VPN账户接见了公司的内部网络，该账户没有域治理员权限，但黑客成功进行了提权。对攻击者使用的表部IP的分析显示，攻击者早在5月14日就一向试图通过VPN来接见内网。Avast对攻击活动进行了监控，直到10月15日才关关该一时VPN账户。目前尚无法确认该攻击是否与2017年产生的攻击存在关联。Avast在对CCleaner进行审查之后沉新颁布了更新。
原文链接：
https://www.bleepingcomputer.com/news/security/hackers-breach-avast-antivirus-network-through-insecure-vpn-profile/2、Autoclerk数据库意表在网上露出179GB搭客数据
原文链接：
https://threatpost.com/government-military-personnel-data-leaked/149386/3、俄罗斯Turla APT利用伊朗基础设施对准35个国度
俄罗斯APT组织Turla被发现入侵伊朗APT34的基础设施，利用其Neuron和Nautilus工具对准中东地域的指标。凭据美国国度安全局（NSA）和英国国度网络安全中心（NCSC）的数据，至少有35个国度已成为该组织的攻击指标，其中大无数位于中东，在从前18个月中至少有20个国度受到攻击。在2017年和2018年，Turla被发此刻使用自己的工具Snake rootkit的同时还使用了Neuron和Nautilus。该组织自2008年以来一向活跃，并且重要针对军事机构、当部门门、科学组织和大学等指标。
原文链接：
https://www.zdnet.com/article/russian-apt-turla-targets-35-countries-on-the-back-of-iranian-infrastructure/4、钻研人员发现利用Alexa和Google Home窃听用户的新步骤
原文链接：
https://threatpost.com/new-way-found-to-use-alexa-google-to-voice-phish-and-eavesdrop-on-users/149352/
5、钻研团队发现针对MSSQL v11和v12的后门skip-2.0
ESET钻研团队发现针对MSSQL v11和v12的新后门skip-2.0。ESET暗示skip-2.0批改了用于处置身份验证的MSSQL函数，其设法是创建一个“魔术密码”，若是在职何身份验证会话中输入“魔术密码”，则将自动授予该用户接见权限，同时阻止执行正常的日志纪录和审核职能，从而有效地在服务器内部创建虚伪会话。凭据ESET，skip-2.0仅合用于MSSQL v12和v11服务器。只管MSSQL Server 12（2014年颁布）不是最新版本，它也是最常用的版本。ESET将该后门与APT组织Winnti Group进行关联。
原文链接：
https://www.zdnet.com/article/researchers-find-stealthy-mssql-server-backdoor-developed-by-chinese-cyberspies/
6、McAfee颁布Sodinokibi攻击技术及战术的分析汇报
原文链接：
https://www.bleepingcomputer.com/news/security/tools-and-tactics-of-the-sodinokibi-ransomware-distributors/
京公网安备11010802024551号