能源供应商E.On泄露497个客户的电子邮件地点；思科修复网络和通讯装备中的18个误差
宣布时间 2019-07-08
1.能源供应商E.On泄露497个客户的电子邮件地点
2.新攻击运动使用Golang恶意软件瞄准Linux服务器
F5 Networks研究职员发明一个新的恶意挖矿运动，该运动主要向Linux服务器分发新的Golang恶意软件。该运动于6月10日左右最先，现在已经熏染了数千台机械。攻击者将恶意代码托管在被入侵的中文电商网站上，并使用Pastebin服务托管bash剧本。攻击者使用7种要领举行撒播，包括4个Web应用误差、SSH凭证枚举、Redis数据库密码枚举以及使用已有SSH秘钥毗连其它盘算机。
3.慈善机构St John Ambulance遭勒索软件攻击
美国抢救慈善机构St John Ambulance遭勒索软件攻击，所有加入了培训课程的用户数据都受影响。该机构于7月2日发明受勒索病毒熏染，波及的用户数据包括预订和加入培训课程的职员姓名、课程详情、联系信息、用度、发票以及驾照信息。该机构称这次攻击并未对其运营系统爆发影响。
4.克罗地亚政府遭恶意软件SilentTrinity攻击
克罗地亚政府员工在2019年2月至4月时代遭到垂纶攻击，该垂纶邮件伪装成克罗地亚邮政或其它零售服务的送货通知，通过恶意URL向用户分发包括恶意宏的Excel文档。该文档在攻击时代分发过两种payload，一个是Empire后门，另一个是SilentTrinity。
5.思科修复网络和通讯装备中的18个误差
思科宣布一系列17个清静更新，修复网络和通讯装备中的18个误差。误差规模包括从下令和代码执行到拒绝服务等。较为严重的误差包括Web Security Appliance中由于发送名堂过失的证书导致的拒绝服务误差以及Jabber中的DLL预加载代码执行误差。思科Small Business交流机修复两个高危误差，其中一个是HTTP请求导致的拒绝服务误差，另一个是SSL证书处置惩罚历程中的内存损坏误差。
6.Magento修复可导致网站被接受的清静误差
Magento修复一个清静误差，该误差可允许未经身份验证的远程攻击者挟制治理回话并接受网站。凭证RIPS Technologies的剖析报告，攻击者首先可使用存储型XSS误差将JavaScript payload注入Magento市肆的治理后端。通过这种方法，攻击者可挟制治剖析话，然后使用RCE误差（Phar反序列化误差）来接受在线市肆。
能源供应商E.On称其一个“系统过失”导致数百个客户的电子邮件地点在仪表盘读数请求中泄露。该自动邮件原本仅针对每小我私家，但邮件中过失地列出了另外497个收件人。该公司称该事务没有导致任何账户信息或财务细节泄露。该公司还体现正在举行内部视察，并会在须要时通知有关政府。
原文链接：
https://www.bbc.com/news/technology-488883832.新攻击运动使用Golang恶意软件瞄准Linux服务器
F5 Networks研究职员发明一个新的恶意挖矿运动，该运动主要向Linux服务器分发新的Golang恶意软件。该运动于6月10日左右最先，现在已经熏染了数千台机械。攻击者将恶意代码托管在被入侵的中文电商网站上，并使用Pastebin服务托管bash剧本。攻击者使用7种要领举行撒播，包括4个Web应用误差、SSH凭证枚举、Redis数据库密码枚举以及使用已有SSH秘钥毗连其它盘算机。
原文链接：
https://securityaffairs.co/wordpress/88005/malware/cryptomining-campaign-golang-malware.html3.慈善机构St John Ambulance遭勒索软件攻击
美国抢救慈善机构St John Ambulance遭勒索软件攻击，所有加入了培训课程的用户数据都受影响。该机构于7月2日发明受勒索病毒熏染，波及的用户数据包括预订和加入培训课程的职员姓名、课程详情、联系信息、用度、发票以及驾照信息。该机构称这次攻击并未对其运营系统爆发影响。
原文链接：
https://cyware.com/news/st-john-ambulance-hit-with-ransomware-attack-af0b80474.克罗地亚政府遭恶意软件SilentTrinity攻击
克罗地亚政府员工在2019年2月至4月时代遭到垂纶攻击，该垂纶邮件伪装成克罗地亚邮政或其它零售服务的送货通知，通过恶意URL向用户分发包括恶意宏的Excel文档。该文档在攻击时代分发过两种payload，一个是Empire后门，另一个是SilentTrinity。
原文链接：
https://www.zdnet.com/article/croatian-government-targeted-by-mysterious-hackers/5.思科修复网络和通讯装备中的18个误差
思科宣布一系列17个清静更新，修复网络和通讯装备中的18个误差。误差规模包括从下令和代码执行到拒绝服务等。较为严重的误差包括Web Security Appliance中由于发送名堂过失的证书导致的拒绝服务误差以及Jabber中的DLL预加载代码执行误差。思科Small Business交流机修复两个高危误差，其中一个是HTTP请求导致的拒绝服务误差，另一个是SSL证书处置惩罚历程中的内存损坏误差。
原文链接：
https://www.theregister.co.uk/2019/07/05/cisco_patch_fix/6.Magento修复可导致网站被接受的清静误差
Magento修复一个清静误差，该误差可允许未经身份验证的远程攻击者挟制治理回话并接受网站。凭证RIPS Technologies的剖析报告，攻击者首先可使用存储型XSS误差将JavaScript payload注入Magento市肆的治理后端。通过这种方法，攻击者可挟制治剖析话，然后使用RCE误差（Phar反序列化误差）来接受在线市肆。
原文链接：
https://securityaffairs.co/wordpress/87955/hacking/magento-security-flaws.html
京公网安备11010802024551号