华硕宣布Live Update更新;Norsk Hydro因勒索软件损失超4100万美元;LUCKY ELEPHANT攻击活动
宣布时间 2019-03-28
1、华硕确认遭供应链攻击， ，，已宣布Live Update清静更新
华硕确认其效劳器遭到入侵， ，，Live Update工具遭到改动。。 。。。凭证该公司的声明， ，，华硕已经宣布了Live Update新版本3.6.8来修复该问题， ，，该版本引入了多种清静验证机制， ，，并实验了增强的端到端加密。。 。。。别的， ，，该公司还提供了一个诊断工具， ，，用于检查用户的系统是否受到熏染。。 。。。与卡巴斯基和赛门铁克预估的100万受害者差别， ，，华硕称该攻击只针对少数特定用户群体， ，，并且只有少数装备受到熏染。。 。。。
2、Norsk Hydro因勒索软件攻击损失超4100万美元
在上周遭到勒索软件LockerGoga攻击之后， ，，挪威铝生产商Norsk Hydro仍在恢复其IT系统。。 。。。该公司称基于高层评估， ，，起源预计网络攻击造成的损失约为3-3.5亿挪威克朗（合3500-4100万美元）， ，，主要损失泉源于利润和铝材挤压营业的损失。。 。。。该公司称铝材挤压解决计划已经恢复了70-80%， ，，但修建系统营业仍未恢复。。 。。。
3、Ursnif木马新攻击活动， ，，主要针对意大利
凭证Cybaze-Yoroi ZLab研究职员的发明， ，，一个新的Ursnif木马变种正在瞄准意大利的企业。。 。。。该变种通过垂纶邮件举行分发， ，，邮件中包括虚伪Google云盘页面的链接， ，，当用户在这个虚伪页面上点击下载链接时， ，，将会从blogger[.]scentasticyoga[.]com下载恶意文件。。 。。。该变种使用VBScript脚原来绕过防病毒产品的检测。。 。。。凭证对远程C2效劳器的视察， ，，该攻击活动自3月5日起一直活跃。。 。。。
4、LUCKY ELEPHANT攻击活动， ，，主要针对南亚政府机构
NETSCOUT研究团队发明一个新的攻击活动LUCKY ELEPHANT， ，，该攻击活动主要使用虚伪的政府、电信、军队网站来窃取用户的登录凭证。。 。。。受影响的国家包括巴基斯坦、孟加拉国、斯里兰卡、马尔代夫、缅甸和尼泊尔。。 。。。该攻击活动于3月初被发明， ，，凭证攻击者使用的IP地点， ，，攻击者疑与印度APT组织APT-C-35有关。。 。。。
5、GAO新报告称美国联邦储备系统面临未授权会见危害
凭证美国政府问责局（GAO）宣布的治理报告， ，，由于美国财务部的盘算机系统保存清静误差， ，，导致联邦储备银行（FRB）遭到未授权会见危害的增添。。 。。。在2018财务年度审计时代， ，，GAO发明FRB运营的要害金融系统保存误差。。 。。。据GAO称， ，，在完全解决这些误差之前， ，，未授权会见、改动或披露敏感数据的危害将会增添。。 。。。凭证审计效果和建议， ，，联邦储备系统理事会体现正在解决这些问题。。 。。。
6、NVIDIA宣布GeForce Experience清静更新， ，，修复一个提权误差
NVIDIA宣布Windows平台GeForce Experience软件的清静更新， ，，修复一个严重的清静误差。。 。。。该误差（CVE-2019-5674）的CVSS V3评分为8.8分， ，，可允许潜在的外地攻击者提权、执行恣意代码及触发DoS攻击。。 。。。虽然该误差无法远程使用， ，，但攻击者仍可通过其它要领远程植入恶意软件来使用该误差。。 。。。受影响的版本为3.18之前的所有GeForce Experience版本。。 。。。
声明：本资讯由鉴黑担保网维他命清静小组翻译和整理
华硕确认其效劳器遭到入侵， ，，Live Update工具遭到改动。。 。。。凭证该公司的声明， ，，华硕已经宣布了Live Update新版本3.6.8来修复该问题， ，，该版本引入了多种清静验证机制， ，，并实验了增强的端到端加密。。 。。。别的， ，，该公司还提供了一个诊断工具， ，，用于检查用户的系统是否受到熏染。。 。。。与卡巴斯基和赛门铁克预估的100万受害者差别， ，，华硕称该攻击只针对少数特定用户群体， ，，并且只有少数装备受到熏染。。 。。。
原文链接：
https://www.helpnetsecurity.com/2019/03/27/asus-fixes-live-update/2、Norsk Hydro因勒索软件攻击损失超4100万美元
在上周遭到勒索软件LockerGoga攻击之后， ，，挪威铝生产商Norsk Hydro仍在恢复其IT系统。。 。。。该公司称基于高层评估， ，，起源预计网络攻击造成的损失约为3-3.5亿挪威克朗（合3500-4100万美元）， ，，主要损失泉源于利润和铝材挤压营业的损失。。 。。。该公司称铝材挤压解决计划已经恢复了70-80%， ，，但修建系统营业仍未恢复。。 。。。
原文链接：
https://www.infosecurity-magazine.com/news/norsk-hydro-ransomware-costs-hit-1-1/3、Ursnif木马新攻击活动， ，，主要针对意大利
凭证Cybaze-Yoroi ZLab研究职员的发明， ，，一个新的Ursnif木马变种正在瞄准意大利的企业。。 。。。该变种通过垂纶邮件举行分发， ，，邮件中包括虚伪Google云盘页面的链接， ，，当用户在这个虚伪页面上点击下载链接时， ，，将会从blogger[.]scentasticyoga[.]com下载恶意文件。。 。。。该变种使用VBScript脚原来绕过防病毒产品的检测。。 。。。凭证对远程C2效劳器的视察， ，，该攻击活动自3月5日起一直活跃。。 。。。
原文链接：
https://cyware.com/news/ursnif-trojans-latest-campaign-affects-several-organizations-in-italy-b8a16f694、LUCKY ELEPHANT攻击活动， ，，主要针对南亚政府机构
NETSCOUT研究团队发明一个新的攻击活动LUCKY ELEPHANT， ，，该攻击活动主要使用虚伪的政府、电信、军队网站来窃取用户的登录凭证。。 。。。受影响的国家包括巴基斯坦、孟加拉国、斯里兰卡、马尔代夫、缅甸和尼泊尔。。 。。。该攻击活动于3月初被发明， ，，凭证攻击者使用的IP地点， ，，攻击者疑与印度APT组织APT-C-35有关。。 。。。
原文链接：
https://securityaffairs.co/wordpress/82963/hacking/lucky-elephant-campaign.html5、GAO新报告称美国联邦储备系统面临未授权会见危害
凭证美国政府问责局（GAO）宣布的治理报告， ，，由于美国财务部的盘算机系统保存清静误差， ，，导致联邦储备银行（FRB）遭到未授权会见危害的增添。。 。。。在2018财务年度审计时代， ，，GAO发明FRB运营的要害金融系统保存误差。。 。。。据GAO称， ，，在完全解决这些误差之前， ，，未授权会见、改动或披露敏感数据的危害将会增添。。 。。。凭证审计效果和建议， ，，联邦储备系统理事会体现正在解决这些问题。。 。。。
原文链接：
https://www.bleepingcomputer.com/news/security/us-federal-reserve-system-exposed-to-increased-risk-of-unauthorized-access/6、NVIDIA宣布GeForce Experience清静更新， ，，修复一个提权误差
NVIDIA宣布Windows平台GeForce Experience软件的清静更新， ，，修复一个严重的清静误差。。 。。。该误差（CVE-2019-5674）的CVSS V3评分为8.8分， ，，可允许潜在的外地攻击者提权、执行恣意代码及触发DoS攻击。。 。。。虽然该误差无法远程使用， ，，但攻击者仍可通过其它要领远程植入恶意软件来使用该误差。。 。。。受影响的版本为3.18之前的所有GeForce Experience版本。。 。。。
原文链接：
https://www.bleepingcomputer.com/news/security/nvidia-patches-high-severity-geforce-experience-vulnerability/声明：本资讯由鉴黑担保网维他命清静小组翻译和整理
京公网安备11010802024551号