挪威议会邮件系统遭攻击，，，工党和中心党均受影响；；；；； ；Cisco忠言其IOS XR保存0day并已被在野使用

宣布时间 2020-09-02

1.挪威议会邮件系统遭攻击，，，工党和中心党均受影响


1.png


挪威议会（Storting）宣布声明，，，体现有黑客攻击其成员的电子邮件帐户并窃取数据。。。该事务正在视察中，，，现在尚不清晰被盗数据的数目、种类以及攻击的破损水平。。。挪威工党的Jarle RoheimH?konsen证实，，，工党成员和政客在这次攻击中均受到影响，，，同时中心党也确认其代表和员工受到了影响。。。

 

原文链接：

https://www.bleepingcomputer.com/news/security/hackers-breached-norwegian-parliament-emails-to-steal-data/


2.美国薪资协会遭到攻击，，，其会员信用卡信息泄露


2.png


美国薪资协会（APA）体现遭到了Magecart攻击，，，其会员信用卡信息泄露。。。APA于2020年7月23日左右发明黑客攻击了其网站和在线市肆并安排了疏散器，，，旨在网络敏感信息并将其发送到控制效劳器。。。在此次攻击中，，，黑客使用该组织的内容治理系统(CMS)中的一个清静误差，，，入侵了APA的网站和在线市肆，，，获得了登录信息(即用户名和密码)和小我私家支付卡信息。。。APA的清静团队体现，，，该次攻击可以追溯到2020年5月13日美国东部时间下昼7:30左右。。。

 

原文链接：

https://www.bleepingcomputer.com/news/security/american-payroll-association-discloses-credit-card-theft-incident/


3.Cisco忠言其IOS XR保存0day并已被在野使用


3.png


思科上周六忠言说，，，其IOS XR保存一个新的0day，，，现在已被黑客在野使用。。。该误差被跟踪CVE-2020-3566，，，影响了操作系统IOS XR版本附带的距离矢量组播路由协议(DVMRP)功效，，，该版本的操作系统通常装置在电信级和数据中心路由器上。。。思科体现，，，该误差是由于Internet组治理协议（IGMP）数据包的行列治理缺乏所致，，，攻击者可以通过发送特制的IGMP流量来使用此误差。。。乐成使用该误差可导致内存耗尽，，，从而导致其他历程（如内部和外部路由协议）不稳固。。。

 

原文链接：

https://www.zdnet.com/article/cisco-warns-of-actively-exploited-ios-xr-zero-day/


4.黑客使用QNAP NAS中三年前的RCE误差建设后门


4.png


黑客正在扫描运行QNAP固件版本的网络附加存储（NAS）装备，，，试图使用QNAP在先前版本中修复的远程代码执行（RCE）误差建设后门。。。该误差允许未经身份验证的远程攻击者使用authLogout.cgi可执行文件来举行身份验证，，，由于该误差不可过滤特殊字符并挪用系统函数来运行下令字符串，，，因此它可以允许远程注入代码执行。。。现在尚未确定攻击者的最终目的，，，但他们会在受熏染的装备上安排两个有用负载，，，其中之一是TCP/1234端口上的反向shell。。。


原文链接：

https://www.bleepingcomputer.com/news/security/hackers-are-backdooring-qnap-nas-devices-with-3-year-old-rce-bug/


5.伊朗黑客在暗网上出售攻击目的的会见权限


5.png


网络清静公司Crowdstrike发明，，，伊朗黑客组织Pioneer Kitten（也称为Fox Kitten或Parisite）在暗网出售攻击目的的会见权限。。。该组织已在2019年和2020年通过VPN 和网络装备中的误差入侵企业网络如，，，Pulse Secure企业VPN（CVE-2019-11510）、Fortinet VPN效劳器（CVE-2018-13379）、Global Protect VPN效劳器（CVE-2019-1579）、Citrix网络网关和ADC效劳器（CVE-2019-19781）、F5 Networks BIG-IP负载平衡器（CVE-2020-5902）。。。据报告，，，该组织一直在使用上述误差侵入网络装备、植入后门，，，然后为其他伊朗黑客组织，，，如APT33 (Shamoon)、Oilrig (APT34)或Chafer提供会见权限。。。


 原文链接：

https://www.zdnet.com/article/iranian-hackers-are-selling-access-to-compromised-companies-on-an-underground-forum/


6.APWG宣布2020年第二季度垂纶活动趋势报告


6.png


反网络垂纶事情组（APWG）于本周一宣布2020年第二季度垂纶活动趋势报告。。。据报告，，，2020年Q2黑客组织在每次BEC攻击中平均赚钱8万美元，，，远高于Q1的5.4万美元。。。别的，，，APWG还发明了一个新的俄罗斯BEC组织Cosmic Lynx，，，该组织自2019年7月以来一直活跃，，，其针对六大洲的46个实体开展了200多次攻击活动，，，每次攻击的平均赚钱为127万美元。。。

 

原文链接：

https://www.zdnet.com/article/average-bec-attempts-are-now-80k-but-one-group-is-aiming-for-1-27m-per-attack/