《维他命》逐日清静简讯20190129
宣布时间 2019-01-29
1、欧洲网络信息清静局ENISA宣布2018年网络威胁景观报告
欧洲网络信息清静局（ENISA）宣布2018年威胁景观报告，该报告重点先容了2018年的网络威胁趋势转变，包括电子邮件和垂纶短信已经成为主要的恶意软件熏染前言；恶意矿工成为犯法分子的主要赚钱手段；国家资助的犯法团伙越来越多地瞄准银行；由于缺氨赏端物联网装备和服务的�；せ�，对通用物联网�；ぜ芄�/优异实践的需求仍然是一个紧迫的问题；威胁情报需要使用新的自动化工具和要领来应对自动化的攻击；清静领域应该重点关注人才和手艺的培训。该报告还从政策、企业以及手艺、研究和教育方面提出了建议。
2、LocalBitcoins第三方软件清静误差，导致2.8万美元比特币被窃
加密钱币生意所LocalBitcoins遭到垂纶攻击，攻击者将用户重定向到垂纶网站，窃取用户的LocalBitcoins登录凭证，随后从六个账户中窃取了约8个比特币（价值约2.8万美元）。LocalBitcoins在1月26日发明了这一事务，并阻止了平台上的所有生意以阻止进一步的攻击。凭证LocalBitcoins的视察报告，该事务与第三方软件中的清静误差有关。
3、攻击者瞄准思科RV320/RV325路由器，凌驾9千台装备在线袒露
在研究职员宣布了两个新误差的PoC代码后，攻击者正在起劲使用这两个误差瞄准思科RV320/RV325路由器。这两个误差划分是下令注入误差（CVE-2019-1652）和信息泄露误差（CVE-2019-1653），第一个误差影响了固件版本1.4.2.15到1.4.2.19的装备，第二个误差影响了固件版本1.4.2.15和1.4.2.17。Bad Packets的研究职员体现，他们发明全球至少有9657个思科路由器（包括6247个RV320和3410个RV325）在线袒露，其中大部分位于美国。
4、视频分享平台DailyMotion遭撞库攻击，部分用户受到影响
视频分享平台DailyMotion在1月25日宣布遭到撞库攻击，攻击者获得了部分用户账户的会见权限。DailyMotion已就此事务通知了受影响的用户，并要求他们举行密码重置。DailyMotion在全球共有18种语言的版本，其在Alexa流量排名中排在第134位。凭证DailyMotion宣布的通知，撞库攻击爆发在1月19日，该公司已凭证GDPR通知了CNIL。
5、WordPress插件Total Donations零日误差，可导致网站被接受
Defiant的研究职员Mikey Veenstra发明攻击者正在使用WordPress插件Total Donations中的零日误差来入侵WordPress网站。该插件用于网络和治理用户的捐赠，但插件中的误差（CVE-2019-6703）可允许攻击者接受网站。由于插件开发者的网站自2018年5月以来已失效，该误差没有修复补丁，因此用户应该尽快删除此插件。
6、FBI及欧洲有关政府查封暗网市场xDedic，拘捕三名嫌犯
1月24日，FBI及欧洲有关政府查封了暗网市场xDedic的域名和服务器，并在乌克兰拘捕了三名嫌犯。xDedic主要用于出售或购置被黑客入侵的服务器，通常是受损的RDP服务账户。该网站自2014年以来一直保存，其受害者遍布天下各地的种种行业，包括地方、州和联邦政府的基础设施、医院、交通治理机构、会计和状师事务以是及大学等。政府以为该网站为诓骗者提供了凌驾6800万美元的资金。
声明：本资讯由尊龙凯时维他命清静小组翻译和整理
欧洲网络信息清静局（ENISA）宣布2018年威胁景观报告，该报告重点先容了2018年的网络威胁趋势转变，包括电子邮件和垂纶短信已经成为主要的恶意软件熏染前言；恶意矿工成为犯法分子的主要赚钱手段；国家资助的犯法团伙越来越多地瞄准银行；由于缺氨赏端物联网装备和服务的�；せ�，对通用物联网�；ぜ芄�/优异实践的需求仍然是一个紧迫的问题；威胁情报需要使用新的自动化工具和要领来应对自动化的攻击；清静领域应该重点关注人才和手艺的培训。该报告还从政策、企业以及手艺、研究和教育方面提出了建议。
原文链接：
https://www.enisa.europa.eu/publications/enisa-threat-landscape-report-2018/2、LocalBitcoins第三方软件清静误差，导致2.8万美元比特币被窃
加密钱币生意所LocalBitcoins遭到垂纶攻击，攻击者将用户重定向到垂纶网站，窃取用户的LocalBitcoins登录凭证，随后从六个账户中窃取了约8个比特币（价值约2.8万美元）。LocalBitcoins在1月26日发明了这一事务，并阻止了平台上的所有生意以阻止进一步的攻击。凭证LocalBitcoins的视察报告，该事务与第三方软件中的清静误差有关。
原文链接：
https://www.zdnet.com/article/localbitcoins-blames-security-breach-on-forum-third-party-software/3、攻击者瞄准思科RV320/RV325路由器，凌驾9千台装备在线袒露
在研究职员宣布了两个新误差的PoC代码后，攻击者正在起劲使用这两个误差瞄准思科RV320/RV325路由器。这两个误差划分是下令注入误差（CVE-2019-1652）和信息泄露误差（CVE-2019-1653），第一个误差影响了固件版本1.4.2.15到1.4.2.19的装备，第二个误差影响了固件版本1.4.2.15和1.4.2.17。Bad Packets的研究职员体现，他们发明全球至少有9657个思科路由器（包括6247个RV320和3410个RV325）在线袒露，其中大部分位于美国。
原文链接：
https://thehackernews.com/2019/01/hacking-cisco-routers.html4、视频分享平台DailyMotion遭撞库攻击，部分用户受到影响
视频分享平台DailyMotion在1月25日宣布遭到撞库攻击，攻击者获得了部分用户账户的会见权限。DailyMotion已就此事务通知了受影响的用户，并要求他们举行密码重置。DailyMotion在全球共有18种语言的版本，其在Alexa流量排名中排在第134位。凭证DailyMotion宣布的通知，撞库攻击爆发在1月19日，该公司已凭证GDPR通知了CNIL。
原文链接：
https://www.bleepingcomputer.com/news/security/dailymotion-resets-passwords-after-credential-stuffing-attack/5、WordPress插件Total Donations零日误差，可导致网站被接受
Defiant的研究职员Mikey Veenstra发明攻击者正在使用WordPress插件Total Donations中的零日误差来入侵WordPress网站。该插件用于网络和治理用户的捐赠，但插件中的误差（CVE-2019-6703）可允许攻击者接受网站。由于插件开发者的网站自2018年5月以来已失效，该误差没有修复补丁，因此用户应该尽快删除此插件。
原文链接：
https://cyware.com/news/zero-day-vulnerability-in-total-donations-plugin-could-allow-attackers-to-take-over-wordpress-sites-2a0f57146、FBI及欧洲有关政府查封暗网市场xDedic，拘捕三名嫌犯
1月24日，FBI及欧洲有关政府查封了暗网市场xDedic的域名和服务器，并在乌克兰拘捕了三名嫌犯。xDedic主要用于出售或购置被黑客入侵的服务器，通常是受损的RDP服务账户。该网站自2014年以来一直保存，其受害者遍布天下各地的种种行业，包括地方、州和联邦政府的基础设施、医院、交通治理机构、会计和状师事务以是及大学等。政府以为该网站为诓骗者提供了凌驾6800万美元的资金。
原文链接：
https://www.zdnet.com/article/authorities-shut-down-xdedic-marketplace-for-buying-hacked-servers/声明：本资讯由尊龙凯时维他命清静小组翻译和整理
京公网安备11010802024551号