Adobe服务中断导致用户无法登录Creative Cloud；Android版Facebook存在缝隙 ，或将导致远程代码执行
颁布功夫 2020-10-10
Adobe因服务中断 ，导致用户无法登录Creative Cloud或接见其订阅的利用法式或存储的数据 。自美国东部功夫上午9:30以来 ，Adobe Creative Cloud用户起头汇报无法登录该服务或接见保留的图像和数据 ，当他们试图登录的时辰 ，就会显示“产生了一些谬误”的提醒 。目前 ，Adobe已在status.adobe.com页面上颁布通知确认了中断 ，但并未提供任何有关这次中断的具体信息 。
原文链接：
https://www.bleepingcomputer.com/news/technology/adobe-creative-cloud-down-users-report-login-data-access-issues/
2.Android版Facebook中存在缝隙 ，或将导致远程代码执行
安全钻研员Sayed Abdelhafiz发现 ，Android版Facebook中存在严沉缝隙 ，该缝隙或将导致远程代码执行 ，利用该缝隙可能导致利用崩溃以及设备收受 。Facebook允许通过两种方式下载文件 ，其中一种是使用“文件”选项卡 ，将文件先提取到DownloadManager ，而后保留到Download Director 。Abdelhafiz发现能够创建并下载一个恶意文件 ，而后在指标设备上执行肆意代码 。Facebook在得到缝隙汇报后 ，已于2020年6月建复了该缝隙 。
原文链接：
https://latesthackingnews.com/2020/10/08/code-execution-vulnerability-found-in-facebook-for-android/
3.Android勒索软件MalLocker.B通过论坛和利用市场进行传布
微软忠告新的Android勒索软件MalLocker.B在通过论坛和利用市场进行传布 。就像大无数Android勒索软件一样 ，MalLocker.B现实上并没有加密受害者的文件 ，只是阻止用户接见手机的其他职能 ，并假装成本地法律部门发出信息 ，通知用户他们犯了罪必要支付�？� 。作为一种勒索软件新变种 ，MalLocker.B还利用了来电通知和Home按键 ，并通过在线论坛和利用市场进行传布 。
原文链接：
https://www.zdnet.com/article/microsoft-warns-of-android-ransomware-that-activates-when-you-press-the-home-button/
4.Group-IB发现了新的诳骗活动 ，旨窃取Zoom用户的资金
Group-IB发现了新的诳骗活动 ，旨窃取Zoom用户的资金 。黑客以“与COVID-19有关的赔偿”为钓饵 ，诱使用户点击指向诓骗站点的链接 。点击链接后 ，受害者被要求输入银行卡信息以支付一笔钱给司法增援 ，来推算应得到的赔偿金额 。最终 ，受害者既迷失了钱 ，也迷失了银行卡数据 。
原文链接：
https://www.ehackingnews.com/2020/10/group-ib-spotted-new-fraud-scheme-to.html
5.CISA和FBI结合颁布APT组织针对敌灾使用的缝隙的征询
网络安全和基础架构安全局（CISA）和联国调查局（FBI）结合颁布了有关APT组织利用多个缝隙粉碎联国和州、处所、部落和地域（SLTT）确当局网络、关键基础设施和选举组织的安全征询 。CISA暗示在某些情况下此活动入侵了选举支持系统 ，但是 ，迄今为止 ，其并没有证据批注选举数据的齐全性受到了侵害 。此安全征询蕴含了有关已被利用的缝隙的信息以及建议的缓解措施 ，以供受影响的组织选取 。
原文链接：
https://us-cert.cisa.gov/ncas/current-activity/2020/10/09/cisa-and-fbi-release-joint-advisory-regarding-apt-actors-chaining
6.黑客在多个暗网上公开阿联酋国际航空公司的数据
Cyble的安全钻研人员发现 ，黑客在两个暗网上公开阿联酋国际航空公司（Airlink International UAE）的数据 。泄露的数据是由于服务器配置谬误而导致的 ，总共有14个文件夹和53555个文件 ，蕴含护照扫描件、机票预约、酒店预约、Airlink International Group员工与客户之间的电子邮件通讯和国际观光保险单 。这些数据于2020年5月30日初次泄露 ，影响了该公司非洲、亚洲和欧洲分歧国籍和服务的客户 。
原文链接：
https://securityaffairs.co/wordpress/109237/data-breach/airlink-international-uae-data-leak.html
京公网安备11010802024551号