笔记本造作商仁宝习染DoppelPaymer，被勒索1700万美元；微软颁布周二安全更新，总计建复112个缝隙

颁布功夫 2020-11-11
1.笔记本造作商仁宝习染DoppelPaymer，被勒索1700万美元


1.jpg


笔记本造作商仁宝遭到DoppelPaymer勒索软件攻击，被勒索1700万美元。仁宝（Compal）是全球第二大原创设计(ODM)笔记本电脑造作商，与苹果、惠普、戴尔、遐想和宏碁等驰名公司合作。该公司暗示其只是办公自动化系统出现异常，并未像表界所报路的那样被黑客勒索，目前出产中所有正常。但据新闻网站BleepingComputer称其已获得赎金纪录，其中黑客团伙要求支付1100比特币（16725500美元）。


原文链接：

https://www.bleepingcomputer.com/news/security/laptop-maker-compal-hit-by-ransomware-17-million-demanded/


2.微软颁布周二安全更新，总计建复112个缝隙


2.jpg


微软颁布11月的周二安全更新，总计建复112个缝隙。这次建复的较为严沉的缝隙蕴含Windows内核密码驱动法式（cng.sys）中的提权0day（CVE-2020-17087）、Azure Sphere特权提升缝隙（CVE-2020-16988）、Microsoft浏览器内存败坏缝隙（CVE-2020-17058）、Chakra剧本引擎内存败坏缝隙（CVE-2020-17048）、Internet Explorer内存败坏缝隙（CVE-2020-17053）和Windows Print Spooler远程执行代码缝隙（CVE-2020-17042）等。


原文链接：

https://www.bleepingcomputer.com/news/security/microsoft-november-2020-patch-tuesday-fixes-112-vulnerabilities/


3.新的银行木马Ghimob可监控153个Android利用


3.jpg


安全公司kaspersky发现新的银行木马Ghimob可监控153个Android利用。Ghimob并未通过官方Play商店刊行，而是使用电子邮件或恶意网站将用户沉定向到其他Android利用的宣传网站，这些利用假意了官方利用法式，带有Google Defender、Google Docs等字样。一旦用户成功装置，该恶意利用将要求接见Accessibility服务。允许要求后其会在用户手机中搜索153个利用，并显示伪造的的登录页面，以窃取用户的痛处。


原文链接：

https://www.zdnet.com/article/new-ghimob-malware-can-spy-on-153-android-mobile-applications/


4.钻研人员披录国国防部内网可劫持DOD账号的缝隙


4.jpg


安全公司Silent Breach的钻研员Jeff Steinburg披录国国防部内网可劫持DOD账号的缝隙。仅通过批改发送到DOD服务器的Web要求中的一些参数便能够利用该缝隙，来劫持DOD帐户。由于只需最低的技术水平就能利用和劫持肆意国防部帐号，因而其严沉水平被评为严沉(9 ~ 10)。目前美国国防部已经建复了该缝隙。而Steinburg也获得了DOD的月度钻研人员奖。


原文链接：

https://www.zdnet.com/article/bug-hunter-wins-researcher-of-the-month-award-for-dod-account-takeover-bug/


5.黑客利用伪造的Teams更新分发Cobalt Strike


5.jpg


黑客利用伪造的Teams更新分发Cobalt Strike，重要针对教育部门。攻击者利用ZeroLogon（CVE-2020-1472）缝隙获取治理员接见权限，而后通过搜索引擎了局或在线恶意告白，植入虚伪告白来诱使用户装置更新。之后攻击者将装置Cobalt Strike，以协助其在受害者网络中在网络中横向移动。此表，该攻击还会装置Microsoft Teams的合法副本，以预防受害者觉察到这次攻击。

原文链接：

https://www.bleepingcomputer.com/news/security/fake-microsoft-teams-updates-lead-to-cobalt-strike-deployment/


6.kaspersky颁布2020年勒索软件的态势分析汇报


6.jpg


kaspersky颁布2020年勒索软件的态势分析汇报。汇报指出凭据上半年产生的几起事务，批注勒索软件的规模在不休扩大。2月份丹麦公司ISS的数十万名员工因勒索软件攻击与公司服务断开，造成7500万- 1.14亿美元损失；IT公司Cognizant因该类攻击导致5000万-7000万美元损失。该汇报指出必要通过垃圾邮件过滤器，定期更新所有关键业务信息的备份，将备份存储在安全的云中等方式来预防此类攻击。


原文链接：

https://www.kaspersky.com/blog/ransomware-incidents-2020/37589/