趋势科技ATTK工具包保存恣意代码执行误差；；多家VPN供应商遭黑客攻击，， ，，效劳器私钥被盗

宣布时间 2019-10-23
1、趋势科技ATTK工具包保存恣意代码执行误差

人生就是博-尊龙凯时中国官网

研究职员发明趋势科技防威胁工具包（ATTK）保存一个恣意代码执行误差（CVE-2019-9491），， ，，攻击者可使用此误差在目的Windows系统上运行恶意软件。。。。。。凭证趋势科技宣布的清静通告，， ，，若是恶意软件作者凑巧将恶意软件命名为cmd.exe或regedit.exe，， ，，那么ATTK将会加载并运行该exe文件。。。。。。由于ATTK是由经由验证的刊行方署名的，， ，，因此可绕过任何MOTW清静忠言，， ，，攻击者甚至可以将ATTK作为一种长期性机制。。。。。。趋势科技现已将所有ATTK 更新至1.62.0.1223版本，， ，，但尚未宣布手艺细节。。。。。。 

   

原文链接：

https://securityaffairs.co/wordpress/92818/hacking/trend-micro-anti-threat-toolkit-flaw.html

2、多家VPN供应商遭黑客攻击，， ，，效劳器私钥被盗

人生就是博-尊龙凯时中国官网


包括NordVPN、TorGuard VPN和VikingVPN在内的多家VPN供应商遭黑客攻击，， ，，用于�；；て鋀eb效劳器和VPN设置文件的证书及相关私钥被盗。。。。。。攻击者可能使用该证书建设垂纶站点或提倡中心人攻击。。。。。。除了VikingVPN之外，， ，，NordVPN和TorGuard均已宣布声明。。。。。。NordVPN确认泄露事务爆发在2018年3月，， ，，未经授权的攻击者会见了其芬兰数据中心并窃取了TLS密钥，， ，，由于该TLS密钥已经逾期，， ，，因此无法解密任何VPN流量。。。。。。TorGuard则指出由于他们使用了清静的PKI治理并且CA密钥没有被盗，， ，，因此没有VPN用户受到影响。。。。。。

  

原文链接：

https://securityaffairs.co/wordpress/92808/hacking/nordvpn-torguard-vikingvpn-hack.html

3、德国制造商Pilz在遭到勒索软件攻击一周后仍未恢复

人生就是博-尊龙凯时中国官网

德国自动化工具厂商皮尔兹（Pilz）在遭受勒索软件BitPaymer熏染后已经宕机了凌驾一周的时间。。。。。。凭证该公司的网站新闻，， ，，自2019年10月13日以来，， ，，该公司在全球规模内的所有效劳器和PC事情站，， ，，包括通讯设施，， ，，都受到了影响。。。。。。为预防起见，， ，，该公司从网络中删除了所有盘算机系统并阻止了对公司网络的会见。。。。。。Pilz员工花了三天时间才恢复电子邮件效劳的会见，， ，，又花了三天才恢复其国际电子邮件效劳，， ，，直到21日才恢复对产品订单和交货系统的会见。。。。。。该公司的生产能力没有受到影响。。。。。。

  

原文链接：

https://www.zdnet.com/article/major-german-manufacturer-still-down-a-week-after-getting-hit-by-ransomware/

4、英国Home Group遭黑客攻击，， ，，近4000客户信息泄露


人生就是博-尊龙凯时中国官网


英国最大的住房协会之一Home Group已向约4000名客户宣布忠言，， ，，其小我私家信息在该公司遭受数据泄露之后可能被盗。。。。。。凭证BBC的报道，， ，，受影响的信息包括客户的姓名、地点和联系信息，， ，，但不包括财务数据。。。。。。该公司诠释称，， ，，事务是由第三方清静专家发明的，， ，，影响了英格兰东北、西北及约克郡的客户。。。。。。现在尚不清晰事务爆发的详细缘故原由，， ，，但Home Group讲话人称该问题在90分钟内获得解决。。。。。。

原文链接：
https://www.infosecurity-magazine.com/news/home-group-data-breach/

5、新垃圾邮件活动使用勒索软件Buran瞄准德国

人生就是博-尊龙凯时中国官网


研究职员发明一个主要针对德国的垃圾邮件恶意活动，， ，，攻击者主要分发勒索软件Buran。。。。。。10月初，， ，，Bromium视察到冒充在线传真效劳eFax的垃圾邮件活动，， ，，邮件中包括指向提供恶意Word文档的PHP页面超链接，， ，，这可以逃避邮件清静网关的检测。。。。。。这些Word文档会通过VBA宏下载并执行Buran。。。。。。该勒索软件还会向hxxp://geoiptool[.]com发送HTTP Get请求来对受害者的系统举行地理定位。。。。。。

原文链接：
https://www.tripwire.com/state-of-security/security-data-protection/malspam-campaign-targeted-german-organizations-with-buran-ransomware/

6、黑客入侵美国高等法院系统并发送约200万封垃圾邮件

人生就是博-尊龙凯时中国官网


得克萨斯州一名男子（Oriyomi Sadiq Aloba）因入侵洛杉矶高等法院（LASC）的盘算机系统并使用其效劳器发送约200万封垃圾邮件而被判入狱145个月和赔偿4.7万美元。。。。。。Aloba主要通过垂纶攻击在2017年7月获取了LASC员工的邮箱账户凭证，， ，，并使用这些凭证登录到LASC效劳器和发送了凌驾200万封垂纶邮件。。。。。。这些邮件冒充成美国运通（American Express）和富国银行（Wells Fargo）等公司。。。。。。

  

原文链接：

https://www.bleepingcomputer.com/news/security/us-superior-court-systems-hacked-to-spread-phishing-emails/