趋向科技ATTK工具包存在肆意代码执行缝隙；多家VPN供给商遭黑客攻击，服务器私钥被盗
颁布功夫 2019-10-23
1、趋向科技ATTK工具包存在肆意代码执行缝隙
钻研人员发现趋向科技防威胁工具包（ATTK）存在一个肆意代码执行缝隙（CVE-2019-9491），攻击者可利用此缝隙在指标Windows系统上运行恶意软件。凭据趋向科技颁布的安全布告，若是恶意软件作者凑巧将恶意软件定名为cmd.exe或regedit.exe，那么ATTK将会加载并运行该exe文件。由于ATTK是由经过验证的刊行方署名的，因而可绕过任何MOTW安全忠告，攻击者甚至能够将ATTK作为一种悠久性机造。趋向科技现已将所有ATTK 更新至1.62.0.1223版本，但尚未颁布技术细节。
2、多家VPN供给商遭黑客攻击，服务器私钥被盗
3、德国造作商Pilz在遭到勒索软件攻击一周后仍未复原
德国自动化工具厂商皮尔兹（Pilz）在遭逢勒索软件BitPaymer习染后已经宕机了超过一周的功夫。凭据该公司的网站新闻，自2019年10月13日以来，该公司在全球领域内的所有服务器和PC工作站，蕴含通讯设施，都受到了影响。为预防起见，该公司从网络中删除了所有推算机系统并阻止了对公司网络的接见。Pilz员工花了三天功夫才复原电子邮件服务的接见，又花了三天才复原其国际电子邮件服务，直到21日才复原对产品订单和交货系统的接见。该公司的出产能力没有受到影响。
4、英国Home Group遭黑客攻击，近4000客户信息泄露
英国最大的住房协会之一Home Group已向约4000名客户颁布忠告，其幼我信息在该公司遭逢数据泄露之后可能被盗。凭据BBC的报路，受影响的信息蕴含客户的姓名、地址和联系信息，但不蕴含财政数据。该公司诠释称，事务是由第三方安全专家发现的，影响了英格兰东北、西北及约克郡的客户。目前尚不明显事务产生的具体原因，但Home Group讲话人称该问题在90分钟内得到解决。
原文链接：
https://www.infosecurity-magazine.com/news/home-group-data-breach/
5、新垃圾邮件活动利用勒索软件Buran对准德国
原文链接：
https://www.tripwire.com/state-of-security/security-data-protection/malspam-campaign-targeted-german-organizations-with-buran-ransomware/
6、黑客入侵美国高档法院系统并发送约200万封垃圾邮件
钻研人员发现趋向科技防威胁工具包（ATTK）存在一个肆意代码执行缝隙（CVE-2019-9491），攻击者可利用此缝隙在指标Windows系统上运行恶意软件。凭据趋向科技颁布的安全布告，若是恶意软件作者凑巧将恶意软件定名为cmd.exe或regedit.exe，那么ATTK将会加载并运行该exe文件。由于ATTK是由经过验证的刊行方署名的，因而可绕过任何MOTW安全忠告，攻击者甚至能够将ATTK作为一种悠久性机造。趋向科技现已将所有ATTK 更新至1.62.0.1223版本，但尚未颁布技术细节。
原文链接：
https://securityaffairs.co/wordpress/92818/hacking/trend-micro-anti-threat-toolkit-flaw.html2、多家VPN供给商遭黑客攻击，服务器私钥被盗
原文链接：
https://securityaffairs.co/wordpress/92808/hacking/nordvpn-torguard-vikingvpn-hack.html3、德国造作商Pilz在遭到勒索软件攻击一周后仍未复原
德国自动化工具厂商皮尔兹（Pilz）在遭逢勒索软件BitPaymer习染后已经宕机了超过一周的功夫。凭据该公司的网站新闻，自2019年10月13日以来，该公司在全球领域内的所有服务器和PC工作站，蕴含通讯设施，都受到了影响。为预防起见，该公司从网络中删除了所有推算机系统并阻止了对公司网络的接见。Pilz员工花了三天功夫才复原电子邮件服务的接见，又花了三天才复原其国际电子邮件服务，直到21日才复原对产品订单和交货系统的接见。该公司的出产能力没有受到影响。
原文链接：
https://www.zdnet.com/article/major-german-manufacturer-still-down-a-week-after-getting-hit-by-ransomware/4、英国Home Group遭黑客攻击，近4000客户信息泄露
英国最大的住房协会之一Home Group已向约4000名客户颁布忠告，其幼我信息在该公司遭逢数据泄露之后可能被盗。凭据BBC的报路，受影响的信息蕴含客户的姓名、地址和联系信息，但不蕴含财政数据。该公司诠释称，事务是由第三方安全专家发现的，影响了英格兰东北、西北及约克郡的客户。目前尚不明显事务产生的具体原因，但Home Group讲话人称该问题在90分钟内得到解决。
原文链接：
https://www.infosecurity-magazine.com/news/home-group-data-breach/
5、新垃圾邮件活动利用勒索软件Buran对准德国
原文链接：
https://www.tripwire.com/state-of-security/security-data-protection/malspam-campaign-targeted-german-organizations-with-buran-ransomware/
6、黑客入侵美国高档法院系统并发送约200万封垃圾邮件
原文链接：
https://www.bleepingcomputer.com/news/security/us-superior-court-systems-hacked-to-spread-phishing-emails/
京公网安备11010802024551号