钻研人员披露IBM企业安全软件中的4个0day；托伦斯市遭doppelpaymer攻击，200GB数据被盗
颁布功夫 2020-04-231.钻研人员披露IBM企业安全软件中的4个0day
安全钻研人员在分析IBM Data Risk Manager（IDRM）时发现了4个0day，别离为身份验证绕过缝隙、号令注入缝隙、不安全的默认密码缝隙以及肆意文件下载缝隙。这些缝隙能够单独使用也能够组合使用，组合使用前三个缝隙能够使攻击者以root权限远程执行代码，组合使用第一个和第四个缝隙能够使未授权的攻击者下载肆意文件。缝隙的披露者Ribeiro暗示，IDRM是处置敏感信息的企业安全产品，若是其遭到攻击会导致公司利益严沉受损，因而在IBM回绝接受缝隙汇报后选择将其颁布出来。目前，IBM公司建复了IDRM2.0.1及更高版本中的肆意文件下载缝隙和号令注入缝隙，并且在调查身份验证绕过缝隙。
原文链接：
https://www.bleepingcomputer.com/news/security/researcher-discloses-four-ibm-zero-days-after-refusal-to-fix/
2.安全厂商ZecOps披露Apple iOS中2个0day
安全厂商ZecOps在上周三披露了Apple iOS中的2个0day，别离为远程堆溢露马脚和越界写入缝隙，缝隙影响了iOS 6到iOS 13.4.1的所有版本，而iOS 6之前的版本也可能会受到影响。ZecOps钻研发现，该缝隙自2018年1月便存在，黑客能够通过向iOS MobileMail发送恶意邮件来触发缝隙，自缝隙被发现以来，至少已经有六个黑客组织在钻研若何利用。ZecOps暗示攻击者必要结合infoleak缝隙和内核缝隙能力对IOS造成风险，而Apple公司至今依然未对此事作出回应。
原文链接：
https://www.darkreading.com/mobile/apple-ios-zero-day-vulnerabilities-exploited-in-targeted-attacks/d/d-id/1337625
3.托伦斯市遭doppelpaymer攻击，200GB数据被盗
洛杉矶的托伦斯市遭到勒索软件DoppelPaymer攻击，其未加密的数据被盗并被勒索100比特币（689,147美元）的赎金。攻击产生在3月1日，DoppelPaymer团伙宣称他们盗取了超过200GB的数据（蕴含8067个目录中的269123个文件）并且删除了托伦斯市的备份，之后对该市约莫150台服务器和500个工作站进行了加密。BleepingComputer已与托伦斯市联系以确认攻击，但目前未收到回复。
原文链接：
https://www.bleepingcomputer.com/news/security/doppelpaymer-ransomware-hits-los-angeles-county-city-leaks-files/
4.黑客利用间谍软件Agent Tesla攻击全球能源公司
黑客假意埃及工程承包商Enppi，用间谍软件Agent Tesla对全球领域内的能源公司提议鱼叉式垂钓攻击，受害者重要来自石油和天然气、木炭加工、水力发电站、原资料造作和大型商品运输等行业。这次攻击重要针对位于马来西亚，美国，伊朗，南非，阿曼和土耳其以及菲律宾的公司，总共提议了两次。第一次攻击是在3月31日至4月6日进行的，黑客假意Enppi宣称代表天然气公司（Burullus）约请受害者参与Rosetta共享设施项目，并诱使其打开假装成附件的间谍软件。蹬酌户打开附件后，间谍软件窃取敏感信息和各类凭证，而后将这些数据发送到C2服务器。第二次攻击是在4月12日起头的，黑客通过邮件通知受害者发送预计港口支付账户信息，邮件附件中依然蕴含间谍软件Agent Tesla。
原文链接：
https://threatpost.com/oil-and-gas-agent-tesla-spyware/154973/
5.Beaumont医院遭黑客攻击，超过10万患者信息泄露
底特律医疗组织Beaumont确认其网站遭到黑客攻击，约莫有112000名患者的信息被窃，蕴含姓名、诞生日期、社会保险号、医疗情况，甚至还有一些用户的银行账户数据和驾照号码。据悉，黑客是在2019年5月23日至2019年6月3日对网站员工提议网络垂钓攻击并窃取数据的，而Beaumont医院是3月29日发现的这次攻击。但Beaumont医院暗示至今被泄露的数据都没有被滥用，而受害者也不及医院近一年患者数量的5%。
原文链接：
https://www.cyberscoop.com/beaumont-health-data-breach/
6.Burning Shed公司遭黑客攻击，用户信息被窃
独立唱片公司Burning Shed遭到黑客攻击，其用户的邮箱地址和加密密码被窃取。去年12月18日黑客侵入了Burning Shed存有效户信息的数据库并盗取数据，所幸该数据库内并不蕴含用户信誉卡和PayPal等财政信息。Burning Shed公司是在4月17日发现这次攻击的，并通过邮件奉告其用户。该公司暗示已经对网站进行脱机守护和安全更新，脱机状态约莫会维持48幼时，之后用户会被要求更改新的密码。
原文链接：
https://www.theregister.co.uk/2020/04/21/burning_shed_hacked/
京公网安备11010802024551号