《维他命》逐日清静简讯20181022
宣布时间 2018-10-23
上周五美国医疗包管和医疗津贴效劳中心（CMS）宣布新闻称，，，，，与HealthCare.gov相关的一个政府盘算机系统遭到黑客入侵，，，，，约7.5万名用户的敏感小我私家信息被窃 。。 。CMS体现在10月16日确认了这一数据泄露事务，，，，，并禁用了与异�；；；； ；；；疃喙氐挠没д嘶� 。。 。CMS和FBI正在妄想通知所有受影响的用户，，，，，并提供信用�；；；； ；；；さ茸试� 。。 。
2，，，，，清静厂商披露针对狗狗币的在线诓骗浪潮
清静厂商Doctor Web的研究职员发明一个针对狗狗币的在线诈骗活动 。。 。攻击者被称为Investimer（又名Hyipblock或Mmpower），，，，，他们使用暗网市场上的种种主流商业木马来窃取用户的加密钱币，，，，，包括Eredel、AZORult、Kpot、Kratos、N0F1L3、ACRUX、Predator The Thief、Arkei和Pony等 。。 。Investimer通过种种垂纶网站来分发恶意软件，，，，，专家预计受影响的用户凌驾1万人，，，，，总损失凌驾2.3万美元 。。 。
原文链接：https://news.drweb.com/show/?c=5&i=12886&lng=en
3，，，，，研究职员披露针对Windows系统的新RID挟制攻击
CSL清静研究职员SebastiánCastro发明一种针对Windows用户帐户参数RID的挟制攻击 。。 。RID用于形貌用户的权限组，，，，，包括标准来宾帐户501和治理员帐户500等 。。 。攻击者通过修改Windows帐户信息的注册表项，，，，，为指定账户授予差别的RID，，，，，进而获得系统的完整会见权限 。。 。研究职员开发了一个可自动化实验此攻击的Metasploit�？？？？閞id_hijack 。。 。
原文链接：http://csl.com.co/rid-hijacking/
4，，，，，美West Haven市向勒索软件攻击者支付2000美元赎金
美国康涅狄格州的West Haven市遭到勒索软件攻击，，，，，政府已向攻击者支付了2000美元的赎金以解锁23台效劳器并恢复对都会相关系统数据的会见 。。 。该笔赎金是通过比特币支付的 。。 。此次攻击爆发在上周二上午，，，，，市政官员通过研究以为支付赎金是最好的解决计划 。。 。领土清静部以为该攻击来自于境外，，，，，现在还在继续举行视察 。。 。
原文链接：https://www.securityweek.com/city-pays-2000-computer-ransomware-attack
5，，，，，研究团队披露多款NAS装备中的多个清静误差
WizCase清静研究职员在多款NAS装备中发明多个清静误差，，，，，受影响的品牌包括西数、网件、希捷和Medion等 。。 。这些装备都保存一个零日误差，，，，，可允许未经身份验证的远程攻击者以root权限执行恣意下令 。。 。现在相关误差（CVE-2018-18472和CVE-2018-18471）还未获得修复，，，，，受影响的在线装备的数目达近200万台 。。 。研究职员以为其它NAS装备很有可能也保存类似的误差 。。 。
原文链接：https://www.wizcase.com/blog/hack-2018/
6，，，，，研究职员发明在加密时毗连到BleepingComputer网站的新勒索软件
研究职员nao_sec和Kafeine发明勒索软件Kraken Cryptor v2.0.6会在加密的差别阶段毗连到BleepingComputer网站并发送相关数据 。。 。该版本是上周末宣布的，，，，，主要通过恶意广告和误差使用工具包RIG举行分发 。。 。自2018年10月20日以来，，，，，该版本已在全天下规模内熏染了217名用户 。。 。现在还不清晰恶意软件开发者这样做的目的，，，，，但研究职员以为这可能是恶意的玩笑 。。 。
https://www.bleepingcomputer.com/news/security/kraken-cryptor-ransomware-connecting-to-bleepingcomputer-during-encryption/
声明：本资讯由凯发k8维他命清静小组翻译和整理
京公网安备11010802024551号