美国财政部等部门遭到与FireEye一样的供给链攻击；Google全球服务中断，YouTube和Gmail蹬爪用受影响

颁布功夫 2020-12-15

1.美国财政部等部门遭到与FireEye一样的供给链攻击


1.jpg


美国财政部和商务部国度电信与信息治理局（NTIA）遭到与FireEye一样的供给链攻击。安全公司FireEye今天暗示，当局支持的黑客攻击了软件提供商SolarWinds，而后为其Orion软件部署了恶意更新法式，以习染多个美国公司和当局网络，FireEye之前也遭到了形同的攻击。SolarWinds确认其在2020年3月至6月之间颁布的Orion更新版本2019.4至2020.2.1已被恶意软件习染。据信，这次攻击活动与俄罗斯表国谍报局（SVR）有关的黑客组织APT29有关。


原文链接：

https://www.zdnet.com/article/microsoft-fireeye-confirm-solarwinds-supply-chain-attack/


2.Google全球服务中断，YouTube和Gmail蹬爪用受影响


2.jpg


Google全球服务中断，用户无法接见Gmail、YouTube、Google云端硬盘、Google地图和Google日历等Google服务。凭据DownDetector统计，这次中断重要产生在美国和欧洲等地域。用户在尝试接见YouTube时会看到加载屏幕和“服务器存在问题（503）-点击以沉试”的谬误新闻，也无法使用Android和iOS的Gmail发送或接见电子邮件。Google随后解决了该问题，并称由于内部存储配额问题，导致Google身份验证系统中断了约莫45分钟。


原文链接：

https://www.bleepingcomputer.com/news/google/google-outage-affecting-youtube-gmail-and-more/


3.CheckPoint披露Steam中存在多个可收受推算机的缝隙


3.jpg


CheckPoint的钻研人员Eyal Itkin披露Steam中存在多个缝隙，可被用来入侵并远程节造数十万台推算机。Itkin称这些缝隙都存在于实现游戏网络套接字（GNS）库的过程中，别离为可导致远程代码执行的内存败坏缝隙（CVE-2020-6016、CVE-2020-6017和CVE-2020-6018），以及无法正确处置函数导致的libprotobuf异常和崩溃（CVE-2020-6019）。攻击者可利用这些缝隙远程窃取受害者的登录凭证等幼我数据、粉碎Valve游戏服务器、粉碎敌手的游戏客户端以及对第三方游戏服务器执行肆意代码。


原文链接：

https://www.hackread.com/steam-vulnerabilities-remote-take-over-users-computers/


4.APT组织MoleRats利用Facebook和Dropbox进行间谍活动


4.jpg


Cybereason钻研人员发现APT组织MoleRats开发了两个新的SharpStage后门和DropBook后门，利用Facebook和Dropbox进行间谍活动。MoleRats是加沙的黑客组织，最新的攻击活动重要针对埃及、巴勒斯坦领土、土耳其和阿联酋的高级政治人物和当局官员。钻研人员分析发现，DropBook后门使用了伪造的Facebook帐户和Simplenote作为C2，并且这两个后门都使用了Dropbox客户端来窃取被盗数据并存储其间谍工具。


原文链接：

https://threatpost.com/molerats-apt-espionage-facebook-dropbox/162162/


5.kaspersky颁布有关诓骗预防的分析汇报


5.jpg


kaspersky颁布有关诓骗预防的分析汇报。汇报指出，到2020年，攻击者最常使用受习染帐户（在36％）或通过用恶意软件习染设备（31％）来进行未经授权的汇款。在2019年，恶意软件攻击数量最多，为纪录的总数的63％，而今年，与洗钱有关的案例占比例增长了四倍，达到12％。黑客使用复杂的多阶段洗钱规划，他们屡次更改账户、公司、报表、钱币和司法管辖权。为此，金融机构必要构建网络安整个系，将黑客攻击的可能性降到最低，并实时监控任何犯法行为。


原文链接：

https://media.kaspersky.com/en/business-security/enterprise/Kaspersky-fraud-prevention-automated-analytics-en.pdf


6.WatchGuard颁布2020年Q3互联网安全的分析汇报


6.jpg


WatchGuard颁布2020年Q3互联网安全的分析汇报。该汇报阐了然COVID-19威胁趋向、不休增长的网络攻击以及针对美国SCADA系统的恶意软件等。汇报指出，网络攻击和怪异检测均达到两年来的最高水平，第三季度网络攻击数量激增至330万以上，比上一季度增长90％，怪异的网络攻击特点也持续上升。此表，COVID-19诳骗疯狂，企业点击了大量的垂钓攻击和恶意链接，WatchGuard的DNSWatch服务总共阻止了2764736个恶意域名衔接。


原文链接：

https://www.globenewswire.com/news-release/2020/12/09/2141868/0/en/WatchGuard-Report-Details-COVID-19-Impact-on-Security-Threat-Landscape.html