俄罗斯铁路保存可会见其监控系统的误差；；； ；；；Win10翻开特定路径导致BSOD，，，，，，可用来DoS攻击

宣布时间 2021-01-18
1.俄罗斯铁路保存可会见其监控系统的误差


1.jpg


俄罗斯铁路公司保存误差，，，，，，可用来会见其监控系统和内部效劳。。。。该误差是由于默认情形下MikroTik路由器上的密码未更改所导致的，，，，，，黑客可使用该误差在一周内关闭铁路上的所有监控，，，，，，而恢复系统需要至少一个月的时间，，，，，，破费1.3亿卢布（180万美元）。。。。现在，，，，，，该误差已被修复，，，，，，但不可确定是否有攻击者使用其不法会见过公司的系统。。。。


原文链接：

https://www.ehackingnews.com/2021/01/hackers-accessed-thousands-of.html


2.苏格兰情形�；；； ；；；ぞ盅綜onti，，，，，，部分主机宕机


2.png


苏格兰情形�；；； ；；；ぞ郑⊿EPA）上周四证实其遭到了Conti勒索软件攻击，，，，，，部分主机宕机。。。。攻击爆发在圣诞节前夕，，，，，，其联络中心、内部系统和内部通讯均受到了影响。。。。此次攻击泄露了约莫1.2 GB的数据，，，，，，包括商业信息、采购信息、项目信息和员工信息。。。。别的，，，，，，SEPA称，，，，，，现在电子邮件、员工时间表、专业的报告工具、系统和数据库仍然不可用。。。。只管SEPA并未透露攻击者名称，，，，，，但Conti声称提倡了攻击，，，，，，并已在其网站上宣布了窃取的数据的7％。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/scotland-environmental-regulator-hit-by-ongoing-ransomware-attack/


3.披露误差的邮件列表BugTraq将于本月末关闭


3.png


1993年建设的披露误差的邮件列表BugTraq将于本月末关闭。。。。BugTraq是网络清静行业最早致力于果真披露清静误差的邮件列表之一，，，，，，提供了第一个集中式门户。。。。该网站多年来一直处于执法灰色地带，，，，，，当供应商拒绝修复误差时，，，，，，关于披露误差的正当性的讨论塑造了今天大大都误差披露准则。。。。该网站的消亡始于2019年Broadcom收购Symantec时，，，，，，2020年2月网站阻止更新内容，，，，，，2021年1月16日网站宣布将于1月31日关闭。。。。


原文链接：

https://www.zdnet.com/article/iconic-bugtraq-security-mailing-list-shuts-down-after-27-years/


4.Win10翻开特定路径导致BSOD，，，，，，可用来DoS攻击


4.png


研究职员Jonas Lykkegaard披露了Win10中保存误差，，，，，，在翻开特定路径时可导致BSOD。。。。Lykkegaard称，，，，，，开发职员在控制台多路复用器驱动程序的Win32装备名称空间路径转达attach属性以举行毗连，，，，，，当没有转达属性时将导致Win10中的蓝屏死机（BSOD）瓦解。。。。而低特权的用户也可以使用此路径，，，，，，导致盘算机执行任何程序都容易瓦解。。。。现在尚不确定此误差是否可用于远程执行代码或提升特权，，，，，，但可通过目今形式对盘算机提倡DoS攻击。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/windows-10-bug-causes-a-bsod-crash-when-opening-a-certain-path/


5.paloalto宣布2021年网络清静的展望报告


5.png


paloalto宣布了2021年网络清静的展望报告。。。。报告指出，，，，，，网络清静展望和妄想变得不可展望；；； ；；；推动云交付的网络和清静性最先转型，，，，，，转向清静会见效劳边沿（SASE）；；； ；；；5G清静不但限于运营商，，，，，，在5G上的任何人都需要注重清静性；；； ；；；机械学习将资助网络清静系统变得越发自动，，，，，，在攻击中做出反应并一直学习，，，，，，以避免0day威胁、自动执行战略建议并自动提高清静性；；； ；；；物联网清静将比以往任何时间都主要；；； ；；；数据�；；； ；；；じ�，，，，，，但可用规模也更广。。。。


原文链接：

https://blog.paloaltonetworks.com/2021/01/network-security-predictions


6.ptsecurity宣布有关APT组织Winnti的剖析报告


6.png


ptsecurity宣布了有关APT组织Winnti的剖析报告。。。。研究职员在2020年5月的监测时代，，，，，，检测到了几个属于Higaisa的新的恶意软件样本。。。。该报告详细的剖析了该组织在近期攻击中使用的许多样本，，，，，，包括种种droppers、loaders和injectors；；； ；；；Crosswalk、ShadowPad和PlugX后门；；； ；；；以及先前未形貌的FunnySwitch后门样本。。。。别的，，，，，，报告发明一些针对俄罗斯和中国香港的攻击也与该APT组织有关。。。。


原文链接：

https://www.ptsecurity.com/ww-en/analytics/pt-esc-threat-intelligence/higaisa-or-winnti-apt-41-backdoors-old-and-new/