Google宣布chrome清静更新，， ，，，修复WebGL中代码执行误差；； ； ；；；；Lazarus使用LinkedIn招聘广告攻击加密钱币公司

宣布时间 2020-08-26

1.Google宣布chrome清静更新，， ，，，修复WebGL中代码执行误差


1.jpg


Google宣布chrome清静更新，， ，，，修复其WebGL中代码执行误差。。。。。。该误差由思科Talos的研究职员发明，， ，，，其位于OpenGL和Chrome浏览器及其他项目在Windows上使用的Direct3D之间的兼容层ANGLE中，， ，，，攻击者可以通过适当的内存结构后使用该误差，， ，，，在浏览器中执行恣意代码。。。。。。该误差被追踪为CVE-2020-6492，， ，，，CVSSv3评分为8.3，， ，，，影响了Google Chrome 81.0.4044.138（Stable），， ，，，84.0.4136.5（Dev）和84.0.4143.7（Canary），， ，，，现在已被Google修复。。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/google-chrome-85-fixes-webgl-code-execution-vulnerability/


2.伊朗黑客通过攻击袒露的RDP效劳器来装置勒索软件Dharma


2.jpg


伊朗新的黑客组织通过攻击袒露的RDP效劳器来装置勒索软件Dharma，， ，，，针对俄罗斯、印度、中国和日本公司。。。。。。他们通过开源端口扫描器Masscan扫描Internet上的IP地点以查找袒露的远程桌面毗连（RDP），， ，，，旨在找到合适的受害者。。。。。。之后会使用NLBrute启动暴力破解程序破解RDP密码。。。。。。乐成进入后，， ，，，他们会使用Windows 7至10中的旧误差（CVE-2017-0213）举行提权。。。。。。该组织的赎金要求在1-5比特币之间（$ 11,700-$ 59,000），， ，，，与其他勒索软件组织相比金额较小。。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/iranian-hackers-attack-exposed-rdp-servers-to-deploy-dharma-ransomware/


3.Lazarus使用LinkedIn招聘广告攻击加密钱币公司


3.jpg


F-Secure的网络清静研究职员发明，， ，，，APT组织Lazarus使用LinkedIn招聘广告攻击加密钱币公司。。。。。。在此次攻击活动中，， ，，，Lazarus向目的公司的系统治理员小我私家LinkedIn帐户中发送招聘广告，， ，，，说明一家区块链手艺公司正在追求新的sysadmin。。。。。。该广告将诱使受害者启用宏，， ，，，以建设一个.LNK文件，， ，，，该文件旨在执行一个名为mshta.exe的文件，， ，，，并挪用毗连到VBScript的bit.ly链接，， ，，，并将操作信息发送到C2效劳器。。。。。。


原文链接：

https://www.zdnet.com/article/lazarus-group-strikes-cryptocurrency-firm-through-linkedin-job-adverts/


4.Zoom效劳再次中止，， ，，，主要影响美国东海岸和英国的用户


4.jpg


Zoom效劳再次中止，， ，，，主要影响美国东海岸和英国的用户。。。。。。Zoom体现在此次中止中，， ，，，许多用户无法会见Zoom网站（zoom.us），， ，，，并无法启动和加入Zoom Meetings。。。。。。阻止现在，， ，，，Zoom已确定导致此次故障的缘故原由，， ，，，并已举行修复。。。。。。这并不第一次爆发类似故障，， ，，，早在4月，， ，，，Zoom用户体现他们无法启动Web客户端并显示403 Forbidden过失，， ，，，而上周用户也发明无法通过Zoom Web客户端和WebSDK加入聚会。。。。。。


原文链接：

https://www.bleepingcomputer.com/news/technology/zoom-went-down-and-schools-got-a-digital-snow-day/


5.卡巴斯基宣布有关网络特工组织DeathStalker的剖析报告


5.jpg


卡巴斯基发明一个专门从事窃取商业神秘的网络犯法组织织DeathStalker，， ，，，并宣布针对其的剖析报告。。。。。。该组织自2018年或更早（可能自2012年）就最先活跃，， ，，，主要对金融科技公司、状师事务所和财务照料。。。。。。DeathStalker不会安排勒索软件或窃取支付数据，， ，，，其关注的重点是敏感的营业数据，， ，，，这意味着DeathStalke可能提供了黑客聘用效劳，， ，，，或者充当了金融界的信息经纪人。。。。。。


原文链接：

https://www.kaspersky.com/blog/deathstalker-powersing/36815/


6.印度旅游网站RailYatri因数据库设置过失泄露3700万条纪录


6.jpg


SafetyDetectives 8月10日在网络上发明了RailYatri的没有密码�；； ； ；；；；さ腅lasticsearch效劳器，， ，，，泄露3700万条纪录客户和公司数据，， ，，，包括用户的全名、年岁、性别、现实和电子邮件地点、手机号码、预订详细信息、GPS位置以及姓名/支付卡的前四位和后四位。。。。。。而在该公司对其数据举行�；； ； ；；；；ぶ�，， ，，，Meow机械人于8月12日对其爆发攻击，， ，，，删除了除1GB之外的所有数据（总共43 GB）。。。。。。

 

原文链接：

https://www.infosecurity-magazine.com/news/travel-site-exposed-37m-records/