AvertX IP系列摄像头存在3个缝隙，可提议暴力攻击；以色列两处水利基础设施遭到网络攻击
颁布功夫 2020-07-211.AvertX IP系列摄像头存在3个缝隙，可被利用提议暴力攻击
Palo Alto Networks Unit 42发现了最新版本的AvertX IP摄像机中存在的三个缝隙，可被利用提议暴力攻击 。这些缝隙别离为用户枚举缝隙（CVE-2020-11625），谬误的web用户界面(UI)登录不存在的帐户时会导致分歧的了局，可被利用提议暴力攻击；弱密码（CVE-2020-11624），不要求用户更改默认密码，当用户使用默认密码登录时会提醒密码已更改，但仍允许用户登录；信息泄露（CVE-2020-11623），存在一个公开的UART接口，攻击者能够利用它对UART进行物理接见并更改配置职能 。攻击者能够利用这些缝隙进行暴力攻击，利用默认密码接见摄像机并衔接到IoT设备，物理接见UATR来更改配置甚至关关相机 。
原文链接：
https://www.ehackingnews.com/2020/07/vulnerabilities-with-avertx-ip-security.html
2.ESET发现Welcome Chat可监督和泄露用户数据
ESET钻研发现中东的Android利用Welcome Chat，可监督和泄露用户数据，或与加沙黑客组织Molerats有关 。恶意网站宣称该利用是Google Play商店中提供的安全谈天平台，但现实上它并不在官方利用商店 。装置该软件后，其会要求受害者允许权限，例如发送和查看SMS新闻、接见文件、纪灌音频以及接见联系人和设备地位 。赞成这些许可后，该软件会当即将有关设备的信息发送到其号令和节造（C＆C）服务器，并每五分钟与C＆C服务器联系一次 。ESET以为，该间谍法式与Android恶意软件家族BadPatch有关 。
原文链接：
https://www.welivesecurity.com/2020/07/14/welcome-chat-secure-messaging-app-nothing-further-truth/
3.以色列水务局确认其两处水利基础设施遭到网络攻击
以色列水务局官员上周暗示，其两处水利基础设施于六月遭到网络攻击，受害地址别离为上加利利地域的农业水泵和中部省份Mateh Yehuda的水泵 。水务局暗示，这些都是农业部门专用的幼型排水装置，由本地人独立维建，因而不会造成严沉的影响 。就在今年4月，以色列供水系统遭到了初次网络攻击 。而在6月份，凭据《金融时报》报路，黑客已经获得了以色列某些水处置系统的接见权，并试图扭转水氯含量，若是攻击成功可能会导致本地居民轻度中毒 。
原文链接：
https://www.zdnet.com/article/two-more-cyber-attacks-hit-israels-water-system/#ftag=RSSbaffb68
4.阿根廷电信公司1.8万台推算机习染勒索软件REVil
7月18日（星期六）阿根廷电信公司遭到勒索软件REVil攻击，1.8万台推算机被习染，并被勒索109345.35 Monero代币赎金（约753万美元） 。攻击者首先获得了对公司网络的接见权，而后他们节造了内部的Domain Admin，并使用该接见权限习染了上万台推算机，导致阿根廷电信运营的很多网站都脱机 。该公司的IT人员检测到攻击后，方便即忠告其员工不要衔接其内部VPN网络，并预防打开带有可疑存档附件的电子邮件 。
原文链接：
https://securityaffairs.co/wordpress/106147/cyber-crime/telecom-argentina-revil-ransomware.html?utm_source=rss&utm_medium=rss&utm_campaign=telecom-argentina-revil-ransomware
5.IDC颁布2019年中国人为智能产业钻研汇报
全球权威征询机构IDC颁布《中国人为智能云服务市场钻研汇报(2019)》 。汇报显示，在中国AI公有云服务整体市场格局中，百度智能云在整体挪用量、市场份额方面均名列第一，占有最多的AI产品数量 。IDC以为，AI能力已成为用户选择云服务厂商时的沉要考量成分 。据统计，中国AI云服务市场2019年市场规模达1.66亿美元，2018至2024年复合年均增长率将达到93.6% 。
原文链接：
http://science.china.com.cn/2020-07/14/content_41219348.htm
6.Fireeye颁布汇报，针对工控行业的7款勒索软件
Fireeye的Mandiant威胁谍报部门颁布汇报，发现针对工控行业的7款勒索软件 。Mandiant首先确定了六个勒索软件系列的样本，别离为DoppelPaymer、LockerGoga、Maze、MegaCortex、Nefilim和SNAKEHOSE，这些样本在从前两年中都与影响工业组织的沉大事务有关 。Mandiant又分析了CLOP系列的第二个勒索软件样本（MD5：3b980d2af222ec909b948b6bbdd46319），并使用硬编码列表来枚举蕴含OT字符串的过程，该列表蕴含1425个过程，其中至少有150个属于OT有关的软件套件 。
原文链接：
https://www.fireeye.com/blog/threat-research/2020/07/financially-motivated-actors-are-expanding-access-into-ot.html
京公网安备11010802024551号