银行木马Anubis新增PayPal凭证窃取和装备锁定功效； ；；TP-Link WR940N和WR941ND 0day
宣布时间 2019-04-10
ESET研究职员Lukas Stefanko在Google Play市肆中发明Android银行木马Anubis的一个新变体，， ，，该变体会通过纪录键盘及截屏的形式窃取PayPal凭证，， ，，并加密设惫亓所有文件（附加.AnubisCrypt扩展名），， ，，然后锁定装备 。。。。但该变体的勒索功效似乎并不完善，， ，，它没有提醒赎金信息，， ，，研究职员也可以绕过这种锁定 。。。。Google已经在Play市肆中删除了该恶意应用 。。。。
原文链接：
https://cyware.com/news/anubis-android-trojan-spotted-stealing-paypal-credentials-and-locking-devices-2c4f04052.iOS特工软件Exodus，， ，，主要针对意大利和土库曼斯坦
Lookout清静研究员Adam Bauer发明iOS版本的特工软件Exodus 。。。。该新版本伪装成iOS应用程序，， ，，主要针对意大利和土库曼斯坦的用户 。。。。由于恶意APP包括Apple宣布的正当证书，， ，，这使得受害者甚至可以从App Store外装置该应用 。。。。该版本的Exodus可窃取Apple设惫亓大宗信息，， ，，包括联系人、照片、视频、录音和GPS信息，， ，，甚至可以按需录制音频 。。。。
原文链接：
https://cyware.com/news/new-ios-version-of-exodus-spyware-uncovered-by-researchers-2cbb0f733.孟加拉国石油公司PetroBangla官网遭黑客入侵
孟加拉国的国有石油、自然气和矿产公司PetroBangla的官网遭黑客入侵 。。。。入侵事务最初爆发在4月7日，， ，，该公司于4月8日上午9点30分左右恢复了网站，， ，，但当天下昼该网站再次被黑客入侵 。。。。攻击者在网站上留言称：“这种水平的清静并缺乏够，， ，，照旧很容易遭到入侵 。。。。请联系n33lob33@mail.ru，， ，，我们正在修复您清静性上的弱点” 。。。。
原文链接：
https://cyware.com/news/bangladeshi-oil-company-petrobanglas-website-gets-hacked-twice-71fce94c4.TP-Link WR940N和WR941ND路由器零日误差，， ，，可导致装备被接受
IBM Security研究团队发明TP-Link TL-WR940N和TL-WR941ND两款路由器保存缓冲区溢出误差，， ，，可导致恶意第三方远程控制该装备 。。。。该误差与装备的Web控制面板有关，， ，，虽然凭证TP-Link的路由器相关文档，， ，，这两种型号都已停产，， ，，但它们仍可以从Target和Walmart等零售商处购置 。。。。TP-Link于3月12日宣布了固件更新，， ，，建议用户尽快举行更新 。。。。
原文链接：
https://threatpost.com/tp-link-routers-vulnerable-to-zero-day-buffer-overflow-attack/143575/5.Verizon修复Fios Quantum Gateway路由器中的三个清静误差
研究职员发明Verizon的Fios Quantum Gateway（G1100）路由器保存三个清静误差，， ，，可导致装备被接受 。。。。这些误差（CVE-2019-3914、CVE-2019-3915和CVE-2019-3916）的规模包括root级别的下令注入、登录重放攻击和加盐哈希密码泄露 。。。。Verizon在3月份宣布了固件更新（02.02.00.13）来修复这些误差 。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/verizon-fixes-bugs-allowing-full-control-of-fios-quantum-router/6.微软宣布4月Windows清静更新，， ，，修复74个误差
在4月份的Windows清静更新中，， ，，微软修复了74个误差，， ，，其中15个误差被归类为Critical 。。。。较为严重的误差包括已在野外被起劲使用的两个Win32k提权误差（CVE-2019-0803和CVE-2019-0859），， ，，误差可允许攻击者装置程序、审查或更改删除数据以及建设新账户 。。。。完整误差列表请参考以下链接 。。。。
原文链接：
https://www.bleepingcomputer.com/news/microsoft/microsofts-april-2019-patch-tuesday-fixes-74-vulnerabilities/
京公网安备11010802024551号