《维他命》逐日清静简讯20190315

宣布时间 2019-03-15
1、Wordpress CSRF误差，，，，，可导致执行恣意代码

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


RIPS研究职员Simon Scannell发明Wordpress 5.1中保存一个CSRF误差，，，，，可允许未经身份验证的远程攻击者执行恣意代码。。。。攻击者通过诱骗网站治理员会见包括误差使用代码的恶意网站，，，，，可以向目的WordPress网站注入存储型XSS payload，，，，，并使用该payload完全控制该网站。。。。本周三WordPress团队宣布了新版本WordPress 5.1.1以修复该误差。。。。

   

原文链接：

https://thehackernews.com/2019/03/hack-wordpress-websites.html

2、思科宣布清静更新，，，，，修复CSPC软件中的后门账户误差

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


思科修复了通俗效劳平台网络器（CSPC）软件中的一个后门账户误差，，，，，该误差（CVE-2019-1723）包括一个带有静态密码的默认账户，，，，，虽然该账户没有治理员权限，，，，，但未经身份验证的远程攻击者可以使用该误差获得系统的会见权限。。。。凭证思科的说法，，，，，该误差影响了CSPC版本2.7.2到2.7.4.5以及所有的2.8.x版本，，，，，并已在版本2.7.4.6和2.8.1.2中获得修复。。。。

  

原文链接：

https://securityaffairs.co/wordpress/82391/security/common-services-platform-collector-flaw.html

3、巴基斯坦移民局官网遭黑客入侵，，，，，被植入键盘纪录木马

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台

巴基斯坦移民与护照局的官网tracking.dgip.gov[.]pk遭黑客入侵，，，，，攻击者在网站上植入了恶意代码以跟踪用户。。。。被植入的payload是ScanBox，，，，，该变种可以网络网站会见者的系统信息并举行键盘纪录。。。。别的，，，，，该变种还试图检测会见者是否装置了特定的清静产品、解压缩工具和虚拟机工具等，，，，，这个列表长达77项，，，，，该行为可能是针对特定目的群体的水坑攻击的一部分。。。。

  

原文链接：

https://www.bleepingcomputer.com/news/security/pakistani-government-site-compromised-logs-visitor-keystrokes/

4、Steam上39％的CS 1.6效劳器向玩家分发Belonard木马

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


在Dr.Web的一份新报告中，，，，，研究职员发明Steam官方客户端上的约5000个CS 1.6效劳器中有1951个效劳器（39%）向玩家分发Belonard木马。。。。攻击者使用这种方法建设了Belonard僵尸网络，，，，，当玩家毗连到恶意效劳器时，，，，，Belonard僵尸网络使用CS 1.6客户端中的RCE误差举行熏染。。。。由于CS 1.6是Valve宣布的该游戏最后一个版本，，，，，因此客户端中的RCE误差不会获得修复，，，，，所有玩家都可能成为潜在的受害者。。。。

  

原文链接：

https://www.bleepingcomputer.com/news/security/39-percent-of-all-counter-strike-16-servers-used-to-infect-players/

5、新CryptoSink挖矿攻击，，，，，主要针对Elasticsearch效劳器

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


F5 Networks研究团队发明一个针对Elasticsearch效劳器的新恶意活动CryptoSink，，，，，攻击者使用2014年的误差（CVE-2014-3120）来撒播门罗币矿工。。。。在Linux上，，，，，攻击者使用了一些以前未知的恶意软件（包括下载程序和木马），，，，，防病毒解决计划无法检测到它们。。。。攻击者还会将其它流量导入127.1.1.1来杀死其它的竞争矿工。。。。其具有多个C&C效劳器，，，，，目今活跃的C&C效劳器位于中国。。。。

  

原文链接：

https://www.f5.com/labs/articles/threat-intelligence/-cryptosink--campaign-deploys-a-new-miner-malware

6、PoS恶意软件DMSniff，，，，，自2016年来一直针对中小型企业

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


Flashpoint研究团队发明PoS恶意软件DMSniff自2016年最先一直活跃，，，，，它主要针对中小型企业，，，，，包括餐馆、剧院以及其它娱乐场合等。。。。DMSniff主要窃守信用卡数据，，，，，它会一直浏览历程列表，，，，，并从内存中剖析信用卡号，，，，，然后将这些信息发送至C&C效劳器。。。。DMSniff自2016年以来至少使用过11种DGA算法变体，，，，，这意味着其至少安排过11个版本。。。。

  

原文链接：

https://www.bleepingcomputer.com/news/security/dmsniff-point-of-sale-malware-silently-attacked-smbs-for-years/

声明：本资讯由鉴黑担保网维他命清静小组翻译和整理