Cisco颁布安全更新，建复其多款产品中的8个缝隙

颁布功夫 2022-08-05
1、Cisco颁布安全更新，建复其多款产品中的8个缝隙

      

8月3日，Cisco颁布安全更新，总计建复了8个缝隙 。其中，较为严沉的是Cisco Small Business RV系列路由器中的缝隙CVE-2022-20842，CVSS评分为9.8，可被未经身份验证的远程攻击者用来执行肆意代码，或使设备意表沉启从而导致回绝服务(DoS)  ；还有Web过滤器数据库更新职能中的号令注入缝隙（CVE-2022-20827）和盛开即插即用(PnP)� ？楹帕钭⑷敕煜叮–VE-2022-20841），以上三个缝隙均为输入验证不及导致的 。此表，还建复了Webex Meetings和身份服务引擎等产品中的多个缝隙 。


https://thehackernews.com/2022/08/cisco-business-routers-found-vulnerable.html


2、德国工商协会称其遭到大规模攻击被迫关关所有系统

      

据媒体8月4日报路，德国工商协会(DIHK)称其遭到了大规模的攻击 。DIHK是由79个代表德国公司的商会组成的同盟，占有超过300万会员 。攻击产生在8月3日，协会被迫关关其所有IT系统，以及数字服务、电话和电子邮件服务器来应对这次攻击 。DIHK申明关关系统是一种预防措施，也是让IT团队有功夫提出解决规划和成立防御的方式 。目前，该机构在逐步复原一些服务，但无法预测必要多长功夫 。


https://www.bleepingcomputer.com/news/security/german-chambers-of-industry-and-commerce-hit-by-massive-cyberattack/


3、Robinhood因违反纽约网络安全律例被� ？�3000万美元

      

媒体8月3日称，Robinhood的加密钱币部门因违反网络安全和洗钱律例而被纽约金融服务部� ？�3000万美元 。纽约金融服务部的申明暗示，Robinhood Crypto网络安全打算存在问题，没有齐全解决RHC的运营风险，并且该打算中的具体政策不齐全切合网络安全和虚构钱币律例的几项划定，且该公司的合规打算和买卖监控系统中的存在缺点 。除了3000万美元的� ？畋�，该公司还必要礼聘一名独立照拂来全面评估Robinhood Crypto律例的遵守情况，并建复已发现的缺点和违规行为 。


https://www.securityweek.com/robinhood-crypto-penalized-30m-violating-ny-cybersecurity-regulations


4、约莫35000个GitHub存储库被克隆并增长恶意代码

      

8月3日，软件开发人员Stephen Lacy宣称在GitHub上发现了约35000个存储库被克隆并增长恶意代码 � ？⑷嗽盝ames Tucker指出，蕴含恶意URL的克隆存储库不仅泄露了用户的环境变量 ，并且还蕴含一个单行后门 。其中绝大无数克隆的存储库在上个月被恶意代码篡改，但也到一些可追忆到2015年 。目前，GitHub团队已从其平台裳佚了恶意克隆存储库 。


https://www.bleepingcomputer.com/news/security/35-000-code-repos-not-hacked-but-clones-flood-github-to-serve-malware/


5、Zscaler发现利用AiTM技术和多种绕过战术的垂钓攻击

      

Zscaler在8月2日披露了利用AiTM技术以及多种绕过战术的大规模网络垂钓活动 。这次活动起头于2022年6月，重要针对美国、英国、新西兰和澳大利亚的金融科技、贷款、管帐、保险和联国信誉合作社组织 。攻击活动利用了基于代理的自界说网络垂钓工具包绕过多成分认证（MFA），利用各类假装和浏览器指纹技术来绕过自动URL分析系统，利用URL沉定向技术绕过企业电子邮件URL分析解决规划，还利用了合法的在线代码编纂服务（如CodeSandbox和Glitch） 。


https://www.zscaler.com/blogs/security-research/large-scale-aitm-attack-targeting-enterprise-users-microsoft-email-services


6、Kaspersky颁布2022年Q2 DDoS攻击态势的分析汇报

      

8月3日，Kaspersky颁布了2022年第二季度DDoS攻击态势的分析汇报 。汇报指出，在第二季度总共纪录了78558次DDoS攻击，比上一季度降落了13.72% 。长功夫（20幼时或更长）DDoS攻击的占比降落，从第一季度的近20%降至约7%，4幼时的较短DDoS攻击占总攻击数量的95.24% 。46.17%的僵尸网络C2服务器位于美国，其次是荷兰（14.49%）和德国（9.11%） 。重要的DDoS攻击技术为UDP flood，占比62.53%，其次是SYN flood（20.25%） 。


https://securelist.com/ddos-attacks-in-q2-2022/107025/