僵尸网络Gafgyt DDoS攻击Valve游戏服务器；大量QNAP NAS设备习染恶意软件QSnatch
颁布功夫 2019-11-01
1、财富500强公司的2100万被盗痛处在暗网销售
ImmuniWeb在一份汇报中暗示暗网中存在超过2100万个从财富500强公司偷窃的痛处，其中大无数来自于科技公司，但该名单也蕴含金融、医疗、能源、电信、零售、工业、运输、航空航天及国防领域的企业 。并不是所有的被盗痛处都是新的，钻研人员称约1600万个痛处是在从前12个月内被盗的 。95%的痛处蕴含未加密的或是由攻击者破解的明文密码 。只管被盗痛处的总数达2100万，但只有490万是不沉复的，这批注大量用户在使用一样或类似的密码 。
2、零售商Bed Bath＆Beyond约1%客户信息被盗
美国零售商Bed Bath＆Beyond在周二提交给证券买卖委员会（SEC）的汇报中泄漏，未经授权的攻击者从其系统中窃取了部门客户的登录信息，蕴含电子邮件和密码 。受该事务影响的用户数量较少，不到Bed Bath＆Beyond在线客户帐户的1％ 。该公司没有泄漏更多细节，但指出客户的信誉卡数据不受影响 。
3、Emsisoft颁布勒索软件Paradise的解密工具
Emsisoft颁布勒索软件Paradise的解密工具，能够援手受害者免费解密文件 。该解密器最早可支持2017年的Paradise版本，但并非所有的Paradise变体都可解密 。该解密器支持的扩大名蕴含.2ksys19、.p3rf0rm4、.prt、.exploit、.immortal、.Recognizer、.sambo、.paradise、.FC及.sev 。用户可从Emsisoft官网高低载该解密器 。
4、僵尸网络Gafgyt DDoS攻击Valve游戏服务器
僵尸网络Gafgyt的新变体在积极习染Zyxel、华为路由器及拥有Realtek RTL81xx芯片组的设备，针对Valve的游戏服务器提议DDoS攻击 。该变体参与了三个已知的RCE缝隙利用，蕴含ZYXEL P660HN-T1A缝隙（CVE-2017-18368）、华为HG532缝隙（CVE-2017-17215）和Realtek RTL81XX芯片组缝隙（CVE-2014-8361） 。钻研人员暗示在Shodan上可搜索到3.2万台易受攻击的设备 。该变体可通过VSE号令攻击运行Valve Source引擎的游戏服务器，可能受影响的游戏蕴含半条命和团队要塞2 。
原文链接：
https://www.bleepingcomputer.com/news/security/new-gafgyt-variant-recruits-routers-to-ddos-servers-for-valve-games/
5、大量QNAP NAS设备习染恶意软件QSnatch
原文链接：
https://www.zdnet.com/article/thousands-of-qnap-nas-devices-have-been-infected-with-the-qsnatch-malware/
6、Rittal冷却系统身份验证绕过及硬编码痛处缝隙
工业网络安全公司Applied Risk在德国Rittal造作的SK 3232系列冷却器中发现两个与身份验证有关的严沉缝隙 。Rittal是Friedhelm Loh Group的子公司，专门分娩用于工业环境和数据中心的机柜系统 。该款冷却器专为液体冷却套件（LCP）和机房空调（CRAC）等设计 。第一个缝隙（CVE-2019-13549）使攻击者能够通过导航到特定URI来绕过身份验证并接见关键职能 。第二个缝隙（CVE-2019-13553）则与硬编码痛处有关 。凭据CISA的布告，这些缝隙都能够远程利用，而受影响的系统被宽泛用于全球的IT、能源、关键造作、通讯和贸易设施领域 。Applied Risk暗示已于2019年1月向该供给商汇报了缝隙，但未收到任何回应，缝隙仍未建复 。
ImmuniWeb在一份汇报中暗示暗网中存在超过2100万个从财富500强公司偷窃的痛处，其中大无数来自于科技公司，但该名单也蕴含金融、医疗、能源、电信、零售、工业、运输、航空航天及国防领域的企业 。并不是所有的被盗痛处都是新的，钻研人员称约1600万个痛处是在从前12个月内被盗的 。95%的痛处蕴含未加密的或是由攻击者破解的明文密码 。只管被盗痛处的总数达2100万，但只有490万是不沉复的，这批注大量用户在使用一样或类似的密码 。
原文链接：
https://www.bleepingcomputer.com/news/security/21-million-logins-for-top-500-firms-offered-on-the-dark-web/2、零售商Bed Bath＆Beyond约1%客户信息被盗
美国零售商Bed Bath＆Beyond在周二提交给证券买卖委员会（SEC）的汇报中泄漏，未经授权的攻击者从其系统中窃取了部门客户的登录信息，蕴含电子邮件和密码 。受该事务影响的用户数量较少，不到Bed Bath＆Beyond在线客户帐户的1％ 。该公司没有泄漏更多细节，但指出客户的信誉卡数据不受影响 。
原文链接：
https://www.bleepingcomputer.com/news/security/bed-bath-and-beyond-discloses-customer-login-credentials-breach/3、Emsisoft颁布勒索软件Paradise的解密工具
Emsisoft颁布勒索软件Paradise的解密工具，能够援手受害者免费解密文件 。该解密器最早可支持2017年的Paradise版本，但并非所有的Paradise变体都可解密 。该解密器支持的扩大名蕴含.2ksys19、.p3rf0rm4、.prt、.exploit、.immortal、.Recognizer、.sambo、.paradise、.FC及.sev 。用户可从Emsisoft官网高低载该解密器 。
原文链接：
https://www.bleepingcomputer.com/news/security/paradise-ransomware-decryptor-gets-your-files-back-for-free/4、僵尸网络Gafgyt DDoS攻击Valve游戏服务器
僵尸网络Gafgyt的新变体在积极习染Zyxel、华为路由器及拥有Realtek RTL81xx芯片组的设备，针对Valve的游戏服务器提议DDoS攻击 。该变体参与了三个已知的RCE缝隙利用，蕴含ZYXEL P660HN-T1A缝隙（CVE-2017-18368）、华为HG532缝隙（CVE-2017-17215）和Realtek RTL81XX芯片组缝隙（CVE-2014-8361） 。钻研人员暗示在Shodan上可搜索到3.2万台易受攻击的设备 。该变体可通过VSE号令攻击运行Valve Source引擎的游戏服务器，可能受影响的游戏蕴含半条命和团队要塞2 。
原文链接：
https://www.bleepingcomputer.com/news/security/new-gafgyt-variant-recruits-routers-to-ddos-servers-for-valve-games/
5、大量QNAP NAS设备习染恶意软件QSnatch
原文链接：
https://www.zdnet.com/article/thousands-of-qnap-nas-devices-have-been-infected-with-the-qsnatch-malware/
6、Rittal冷却系统身份验证绕过及硬编码痛处缝隙
工业网络安全公司Applied Risk在德国Rittal造作的SK 3232系列冷却器中发现两个与身份验证有关的严沉缝隙 。Rittal是Friedhelm Loh Group的子公司，专门分娩用于工业环境和数据中心的机柜系统 。该款冷却器专为液体冷却套件（LCP）和机房空调（CRAC）等设计 。第一个缝隙（CVE-2019-13549）使攻击者能够通过导航到特定URI来绕过身份验证并接见关键职能 。第二个缝隙（CVE-2019-13553）则与硬编码痛处有关 。凭据CISA的布告，这些缝隙都能够远程利用，而受影响的系统被宽泛用于全球的IT、能源、关键造作、通讯和贸易设施领域 。Applied Risk暗示已于2019年1月向该供给商汇报了缝隙，但未收到任何回应，缝隙仍未建复 。
原文链接：
https://www.securityweek.com/critical-vulnerabilities-found-rittal-cooling-system
京公网安备11010802024551号