WPA3也不清静？？？？？？Dragonblood误差可破解Wi-Fi密码；；；；ICS恶意软件Triton卷土重来；；；；新恶意软件TajMahal
宣布时间 2019-04-11
1.WPA3也不清静？？？？？？Dragonblood误差可破解Wi-Fi密码
2.ICS恶意软件Triton卷土重来， ，， ，，，针对中东地区的要害基础设施
凭证FireEye的一份新报告， ，， ，，，ICS恶意软件Triton泛起了第二名受害者， ，， ，，，这次是中东地区的一个要害基础设施， ，， ，，，但FireEye并未透露目的企业的名字。 。。。。。Triton首次曝光于2017年针对沙特石油公司Petro Rabigh的攻击。 。。。。。这一次攻击者在目的网络中潜在了近一年的时间， ，， ，，，然后才进入工程事情站。 。。。。。攻击者使用了多种工具， ，， ，，，包括Mimikatz和SecHack来网络凭证， ，， ，，，其中一些工具可以追溯至2014年。 。。。。。FireEye并未透露此次攻击造成的损害。 。。。。。
卡巴斯基发明一个新的网络特工平台TajMahal， ，， ，，，TajMahal至少自2013年以来一直活跃， ，， ，，，最早的样今日期为2013年4月， ，， ，，，最近的则为2018年8月。 。。。。。研究职员尚未能将TajMahal与任何黑客组织举行关联。 。。。。。TajMahal是一个多阶段攻击框架， ，， ，，，包括两个恶意软件包：Tokyo和Yokohama。 。。。。。后者具有约80个恶意�？？？？？？�， ，， ，，，包括加载器、协调�？？？？？？椤&C通讯�？？？？？？椤⒁羝导吐肌⒓碳吐肌⒔仄痢⑸阆裢贰⑽募兔茉壳匀〉�。 。。。。。Yokohama会将窃取到的信息以名为TajMahal的XML文件的形式发送至C&C效劳器。 。。。。。现在研究职员发明的唯一受害者为中亚地区的外交机构。 。。。。。
4.明尼苏达州人类效劳部遭黑客入侵， ，， ，，，1.1万公民信息疑遭泄露
美国明尼苏达州人类效劳部遭到黑客入侵， ，， ，，，约1.1万公民的小我私家信息或遭泄露。 。。。。。凭证该机构宣布的通知， ，， ，，，攻击者在2018年3月26日左右会见了一名员工的电子邮件账户， ，， ，，，并向其同事发送了两封要求汇款支付的垂纶邮件。 。。。。。在此时代， ，， ，，，攻击者可以审查、下载或以其它方法获取某些账户的内容， ，， ，，，MNIT无法确认攻击者审查或获取到的信息（若是有的话）。 。。。。。该机构指出， ，， ，，，没有证据批注被黑电子邮件账户中的小我私家信息以任何方法遭到“审查、下载或滥用”。 。。。。。
5.SAP宣布4月清静更新， ，， ，，，修复6个清静误差
本周SAP宣布4月清静更新， ，， ，，，修复了多个产品中的6个误差。 。。。。。其中修复了Crystal Reports中的信息泄露误差（CVE-2019-0285， ，， ，，， CVSS评分7.5）， ，， ，，，该误差可允许攻击者会见系统数据、调试信息等详细信息。 。。。。。另一个误差是NetWeaver Java Application Server中的伪造攻击误差（CVE-2019-0283， ，， ，，，CVSS 7.1分）， ，， ，，，该误差可允许攻击者伪造向用户显示的数据。 。。。。。其它误差包括缺少授权检查（CVE-2019-0279， ，， ，，，CVSS 5.5）、信息泄露（CVE-2019-0282， ，， ，，，CVSS 5.3；；；；CVE-2019-0278， ，， ，，，CVSS 5.1）和XXE误差（CVE-2019-0284， ，， ，，， CVSS 5.1）。 。。。。。
6.Adobe宣布4月清静更新， ，， ，，，修复8个产品中的清静误差
本周二Adobe宣布清静更新， ，， ，，，修复Bridge CC等8款产品中的多个清静误差， ，， ，，，其中包括Bridge CC中的远程代码执行误差（堆溢出CVE-2019-7130和越界写CVE-2019-7132）、Experience Manager Forms中的信息泄露误差（CVE-2019-7129（XSS））、InDesign中的恣意代码执行误差（CVE-2019-7107、CVE-2019-7105和CVE-2019-7106）等。 。。。。。完整误差列表请参考以下链接。 。。。。。
原文链接：
https://thehackernews.com/2019/04/wpa3-hack-wifi-password.html2.ICS恶意软件Triton卷土重来， ，， ，，，针对中东地区的要害基础设施
凭证FireEye的一份新报告， ，， ，，，ICS恶意软件Triton泛起了第二名受害者， ，， ，，，这次是中东地区的一个要害基础设施， ，， ，，，但FireEye并未透露目的企业的名字。 。。。。。Triton首次曝光于2017年针对沙特石油公司Petro Rabigh的攻击。 。。。。。这一次攻击者在目的网络中潜在了近一年的时间， ，， ，，，然后才进入工程事情站。 。。。。。攻击者使用了多种工具， ，， ，，，包括Mimikatz和SecHack来网络凭证， ，， ，，，其中一些工具可以追溯至2014年。 。。。。。FireEye并未透露此次攻击造成的损害。 。。。。。
原文链接：
https://threatpost.com/triton-ics-malware-second-victim/143658/3.新网络特工套件TajMahal， ，， ，，，包括约80个恶意�？？？？？？�
卡巴斯基发明一个新的网络特工平台TajMahal， ，， ，，，TajMahal至少自2013年以来一直活跃， ，， ，，，最早的样今日期为2013年4月， ，， ，，，最近的则为2018年8月。 。。。。。研究职员尚未能将TajMahal与任何黑客组织举行关联。 。。。。。TajMahal是一个多阶段攻击框架， ，， ，，，包括两个恶意软件包：Tokyo和Yokohama。 。。。。。后者具有约80个恶意�？？？？？？�， ，， ，，，包括加载器、协调�？？？？？？椤&C通讯�？？？？？？椤⒁羝导吐肌⒓碳吐肌⒔仄痢⑸阆裢贰⑽募兔茉壳匀〉�。 。。。。。Yokohama会将窃取到的信息以名为TajMahal的XML文件的形式发送至C&C效劳器。 。。。。。现在研究职员发明的唯一受害者为中亚地区的外交机构。 。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/new-tajmahal-cyberespionage-kit-includes-80-malicious-modules/4.明尼苏达州人类效劳部遭黑客入侵， ，， ，，，1.1万公民信息疑遭泄露
美国明尼苏达州人类效劳部遭到黑客入侵， ，， ，，，约1.1万公民的小我私家信息或遭泄露。 。。。。。凭证该机构宣布的通知， ，， ，，，攻击者在2018年3月26日左右会见了一名员工的电子邮件账户， ，， ，，，并向其同事发送了两封要求汇款支付的垂纶邮件。 。。。。。在此时代， ，， ，，，攻击者可以审查、下载或以其它方法获取某些账户的内容， ，， ，，，MNIT无法确认攻击者审查或获取到的信息（若是有的话）。 。。。。。该机构指出， ，， ，，，没有证据批注被黑电子邮件账户中的小我私家信息以任何方法遭到“审查、下载或滥用”。 。。。。。
原文链接：
https://securityaffairs.co/wordpress/83609/data-breach/minnesota-department-of-human-services-breach.html5.SAP宣布4月清静更新， ，， ，，，修复6个清静误差
本周SAP宣布4月清静更新， ，， ，，，修复了多个产品中的6个误差。 。。。。。其中修复了Crystal Reports中的信息泄露误差（CVE-2019-0285， ，， ，，， CVSS评分7.5）， ，， ，，，该误差可允许攻击者会见系统数据、调试信息等详细信息。 。。。。。另一个误差是NetWeaver Java Application Server中的伪造攻击误差（CVE-2019-0283， ，， ，，，CVSS 7.1分）， ，， ，，，该误差可允许攻击者伪造向用户显示的数据。 。。。。。其它误差包括缺少授权检查（CVE-2019-0279， ，， ，，，CVSS 5.5）、信息泄露（CVE-2019-0282， ，， ，，，CVSS 5.3；；；；CVE-2019-0278， ，， ，，，CVSS 5.1）和XXE误差（CVE-2019-0284， ，， ，，， CVSS 5.1）。 。。。。。
原文链接：
https://www.securityweek.com/sap-patches-high-severity-flaws-crystal-reports-netweaver6.Adobe宣布4月清静更新， ，， ，，，修复8个产品中的清静误差
本周二Adobe宣布清静更新， ，， ，，，修复Bridge CC等8款产品中的多个清静误差， ，， ，，，其中包括Bridge CC中的远程代码执行误差（堆溢出CVE-2019-7130和越界写CVE-2019-7132）、Experience Manager Forms中的信息泄露误差（CVE-2019-7129（XSS））、InDesign中的恣意代码执行误差（CVE-2019-7107、CVE-2019-7105和CVE-2019-7106）等。 。。。。。完整误差列表请参考以下链接。 。。。。。
原文链接：
https://www.zdnet.com/article/adobe-patch-update-squashes-critical-code-execution-bugs/
京公网安备11010802024551号