能源供给商E.On泄露497个客户的电子邮件地址；思科建复网络和通讯设备中的18个缝隙
颁布功夫 2019-07-08
1.能源供给商E.On泄露497个客户的电子邮件地址
2.新攻击活动利用Golang恶意软件对准Linux服务器
F5 Networks钻研人员发现一个新的恶意挖矿活动，该活动重要向Linux服务器分发新的Golang恶意软件。该活动于6月10日左右起头，目前已经习染了数千台机械。攻击者将恶意代码托管在被入侵的中文电商网站上，并使用Pastebin服务托管bash剧本。攻击者利用7种步骤进行传布，蕴含4个Web利用缝隙、SSH痛处枚举、Redis数据库密码枚举以及利用已有SSH秘钥衔接其它推算机。
3.慈悲机构St John Ambulance遭勒索软件攻击
美国急救慈悲机构St John Ambulance遭勒索软件攻击，所有参与了培训课程的用户数据都受影响。该机构于7月2日发现受勒索病毒习染，波及的用户数据蕴含预约和参与培训课程的人员姓名、课程详情、联系信息、用度、发票以及驾照信息。该机构称这次攻击并未对其运营系统产生影响。
4.克罗地亚当局遭恶意软件SilentTrinity攻击
克罗地亚当局员工在2019年2月至4月期间遭到垂钓攻击，该垂钓邮件假装成克罗地亚邮政或其它零售服务的送货通知，通过恶意URL向用户分发蕴含恶意宏的Excel文档。该文档在攻击期间分发过两种payload，一个是Empire后门，另一个是SilentTrinity。
5.思科建复网络和通讯设备中的18个缝隙
思科颁布一系列17个安全更新，建复网络和通讯设备中的18个缝隙。缝隙领域蕴含从号令和代码执行到回绝服务等。较为严沉的缝隙蕴含Web Security Appliance中由于发送体式谬误的证书导致的回绝服务缝隙以及Jabber中的DLL预加载代码执行缝隙。思科Small Business互换机建复两个高危缝隙，其中一个是HTTP要求导致的回绝服务缝隙，另一个是SSL证书处置过程中的内存败坏缝隙。
6.Magento建复可导致网站被收受的安全缝隙
Magento建复一个安全缝隙，该缝隙可允许未经身份验证的远程攻击者劫持治理回话并收受网站。凭据RIPS Technologies的分析汇报，攻击者首先可利用存储型XSS缝隙将JavaScript payload注入Magento商店的治理后端。通过这种方式，攻击者可劫持治理睬话，而后利用RCE缝隙（Phar反序列化缝隙）来收受在线商店。
能源供给商E.On称其一个“系统谬误”导致数百个客户的电子邮件地址在仪表盘读数要求中泄露。该自动邮件正本仅针对每幼我，但邮件中谬误地列出了另表497个收件人。该公司称该事务没有导致任何账户信息或财政细节泄露。该公司还暗示在进行内部调查，并会在必要时通知有关当局。
原文链接：
https://www.bbc.com/news/technology-488883832.新攻击活动利用Golang恶意软件对准Linux服务器
F5 Networks钻研人员发现一个新的恶意挖矿活动，该活动重要向Linux服务器分发新的Golang恶意软件。该活动于6月10日左右起头，目前已经习染了数千台机械。攻击者将恶意代码托管在被入侵的中文电商网站上，并使用Pastebin服务托管bash剧本。攻击者利用7种步骤进行传布，蕴含4个Web利用缝隙、SSH痛处枚举、Redis数据库密码枚举以及利用已有SSH秘钥衔接其它推算机。
原文链接：
https://securityaffairs.co/wordpress/88005/malware/cryptomining-campaign-golang-malware.html3.慈悲机构St John Ambulance遭勒索软件攻击
美国急救慈悲机构St John Ambulance遭勒索软件攻击，所有参与了培训课程的用户数据都受影响。该机构于7月2日发现受勒索病毒习染，波及的用户数据蕴含预约和参与培训课程的人员姓名、课程详情、联系信息、用度、发票以及驾照信息。该机构称这次攻击并未对其运营系统产生影响。
原文链接：
https://cyware.com/news/st-john-ambulance-hit-with-ransomware-attack-af0b80474.克罗地亚当局遭恶意软件SilentTrinity攻击
克罗地亚当局员工在2019年2月至4月期间遭到垂钓攻击，该垂钓邮件假装成克罗地亚邮政或其它零售服务的送货通知，通过恶意URL向用户分发蕴含恶意宏的Excel文档。该文档在攻击期间分发过两种payload，一个是Empire后门，另一个是SilentTrinity。
原文链接：
https://www.zdnet.com/article/croatian-government-targeted-by-mysterious-hackers/5.思科建复网络和通讯设备中的18个缝隙
思科颁布一系列17个安全更新，建复网络和通讯设备中的18个缝隙。缝隙领域蕴含从号令和代码执行到回绝服务等。较为严沉的缝隙蕴含Web Security Appliance中由于发送体式谬误的证书导致的回绝服务缝隙以及Jabber中的DLL预加载代码执行缝隙。思科Small Business互换机建复两个高危缝隙，其中一个是HTTP要求导致的回绝服务缝隙，另一个是SSL证书处置过程中的内存败坏缝隙。
原文链接：
https://www.theregister.co.uk/2019/07/05/cisco_patch_fix/6.Magento建复可导致网站被收受的安全缝隙
Magento建复一个安全缝隙，该缝隙可允许未经身份验证的远程攻击者劫持治理回话并收受网站。凭据RIPS Technologies的分析汇报，攻击者首先可利用存储型XSS缝隙将JavaScript payload注入Magento商店的治理后端。通过这种方式，攻击者可劫持治理睬话，而后利用RCE缝隙（Phar反序列化缝隙）来收受在线商店。
原文链接：
https://securityaffairs.co/wordpress/87955/hacking/magento-security-flaws.html
京公网安备11010802024551号