维基解密首创人被捕；Apache Tomcat远程代码执行缝隙；EMOTET新攻击活动
颁布功夫 2019-04-12
1 、维基解密首创人Julian Assange在厄瓜多尔驻伦敦大使馆被捕
维基解密首创人阿桑奇（Julian Assange）在厄瓜多尔驻伦敦大使馆被捕，，之前阿桑奇曾在该大使馆出亡长达7年的功夫。�！！Ｆ揪萋锥卮蟪鞘芯本职洳嫉囊环菁蚨套⒚�，，在厄瓜多尔当局撤回其政治包庇后，，英国警员进入使馆将阿桑奇扣留。�！！Ｓ⒐桨凳窘】烊冒⑸Ｆ嬖诼锥匚髅羟姆ㄍコ鐾�。�！！Ｃ拦痉ú恳渤瓢⑸Ｆ娼娑砸伤咚�。�！！�
原文链接：：https://thehackernews.com/2019/04/wikileaks-julian-assange-arrested.html
2 、Apache Tomcat远程代码执行缝隙（CVE-2019-0232）
4月10日Apache官方颁布公告称将在新版本中修复远程代码执行缝隙（CVE-2019-0232）。�！！Ｓ捎贘RE在将参数传递到Windows环境时CGI Servlet中存在输入验证谬误，，导致远程攻击者可通过发送恶意要求以Tomcat的权限在系统上注入和执行肆意OS号令。�！！Ｊ苡跋斓腡omcat版本蕴含9.0.13 、9.0.14和9.0.16。�！！pache官方尚未颁布修复补丁，，但用户可通过禁用enableCmdLineArguments选项一时进行防护。�！！�
原文链接：：https://www.cybersecurity-help.cz/vdb/SB2019041101?affChecked=1
3 、VSDC官网再遭黑客入侵，，被用于分发银行木马和信息偷窃木马
免费视频编纂器VSDC的官网再次遭到黑客入侵，，攻击者劫持了网站上的软件下载链接，，用于分发银行木马Win32.Bolik.2和信息偷窃木马Trojan.PWS.Stealer（KPOT Stealer）。�！！Ｕ獠皇荲SDC官网第一次遭到入侵，，攻击者曾在2018年6月和7月入侵过该网站，，并将软件下载链接代替为AZORult Stealer 、X-Key Keylogger和DarkVNC后门的下载链接。�！！Ｕ庖淮稳肭植�2月21日至3月23日之间，，攻击者重要针对英国 、美国 、加拿大和澳大利亚的用户，，至少有565名用户习染了Win32.Bolik.2，，别的83名用户习染了KPOT Stealer。�！！�
原文链接：：https://www.bleepingcomputer.com/news/security/vsdc-site-hacked-again-to-spread-password-stealing-malware/
4 、美国DHS忠告与APT组织Lazarus有关的新恶意软件Hoplight
DHS和FBI针对一个新的恶意软件Hoplight颁布忠告，，该恶意软件与臭名远扬的朝鲜APT组织Lazarus有关。�！！oplight是PE32文件，，可网络指标系统的有关信息，，蕴含OS版本 、卷信息 、系统功夫及枚举驱动器和分区信息。�！！oplight还拥有以下职能：：读取 、写入和移动文件；创建和杀死过程；过程注入；创建 、启动和终场服务；批改注册表；衔接远程主机；上传和下载文件。�！！８枚褚馊砑褂煤绻綨aver的SSL证书进行通讯，，并使用代理来混合其活动。�！！�
原文链接：：https://www.infosecurity-magazine.com/news/us-government-warns-north-korean-1-1/
5 、超过6万个被盗配置文件在Genesis Store上销售
卡巴斯基钻研团队发现超过6万个被盗的配置文件在暗网市场Genesis Store上销售。�！！Ｕ庑┡渲梦募性毯榔髦肝� 、用户登录名和密码 、cookies及信誉卡信息，，单个配置文件的售价从5到200美元不等。�！！enesis Store还为用户提供了一个特殊的.crx插件，，可援手犯罪分子利用这些配置文件假装成合法用户的身份。�！！�
原文链接：：https://securityaffairs.co/wordpress/83630/deep-web/genesis-store-fingerprints.html
6 、EMOTET新攻击活动，，重要针对智利的金融和银行服务
SI-LAB发现EMOTET的新一波攻击海潮重要针对智利的金融和银行服务，，在3月18日至26日期间已有176名受害者遭到攻击。�！！８霉セ骰疃砸源沟鲇始拇缶纸�，，第一阶段开释恶意剧本__Denuncia_Activa_CL.PDF.bat，，该剧本可绕过安全解决规划的检测。�！！５诙锥蔚亩褚馕募㩳enuncias.rar则利用了WinRAR中的ACE缝隙（CVE-2018-20250）来分发EMOTET。�！！�
原文链接：：https://securityaffairs.co/wordpress/83620/breaking-news/emotet-targets-chile.html
维基解密首创人阿桑奇（Julian Assange）在厄瓜多尔驻伦敦大使馆被捕，，之前阿桑奇曾在该大使馆出亡长达7年的功夫。�！！Ｆ揪萋锥卮蟪鞘芯本职洳嫉囊环菁蚨套⒚�，，在厄瓜多尔当局撤回其政治包庇后，，英国警员进入使馆将阿桑奇扣留。�！！Ｓ⒐桨凳窘】烊冒⑸Ｆ嬖诼锥匚髅羟姆ㄍコ鐾�。�！！Ｃ拦痉ú恳渤瓢⑸Ｆ娼娑砸伤咚�。�！！�
原文链接：：https://thehackernews.com/2019/04/wikileaks-julian-assange-arrested.html
2 、Apache Tomcat远程代码执行缝隙（CVE-2019-0232）
4月10日Apache官方颁布公告称将在新版本中修复远程代码执行缝隙（CVE-2019-0232）。�！！Ｓ捎贘RE在将参数传递到Windows环境时CGI Servlet中存在输入验证谬误，，导致远程攻击者可通过发送恶意要求以Tomcat的权限在系统上注入和执行肆意OS号令。�！！Ｊ苡跋斓腡omcat版本蕴含9.0.13 、9.0.14和9.0.16。�！！pache官方尚未颁布修复补丁，，但用户可通过禁用enableCmdLineArguments选项一时进行防护。�！！�
原文链接：：https://www.cybersecurity-help.cz/vdb/SB2019041101?affChecked=1
3 、VSDC官网再遭黑客入侵，，被用于分发银行木马和信息偷窃木马
免费视频编纂器VSDC的官网再次遭到黑客入侵，，攻击者劫持了网站上的软件下载链接，，用于分发银行木马Win32.Bolik.2和信息偷窃木马Trojan.PWS.Stealer（KPOT Stealer）。�！！Ｕ獠皇荲SDC官网第一次遭到入侵，，攻击者曾在2018年6月和7月入侵过该网站，，并将软件下载链接代替为AZORult Stealer 、X-Key Keylogger和DarkVNC后门的下载链接。�！！Ｕ庖淮稳肭植�2月21日至3月23日之间，，攻击者重要针对英国 、美国 、加拿大和澳大利亚的用户，，至少有565名用户习染了Win32.Bolik.2，，别的83名用户习染了KPOT Stealer。�！！�
原文链接：：https://www.bleepingcomputer.com/news/security/vsdc-site-hacked-again-to-spread-password-stealing-malware/
4 、美国DHS忠告与APT组织Lazarus有关的新恶意软件Hoplight
DHS和FBI针对一个新的恶意软件Hoplight颁布忠告，，该恶意软件与臭名远扬的朝鲜APT组织Lazarus有关。�！！oplight是PE32文件，，可网络指标系统的有关信息，，蕴含OS版本 、卷信息 、系统功夫及枚举驱动器和分区信息。�！！oplight还拥有以下职能：：读取 、写入和移动文件；创建和杀死过程；过程注入；创建 、启动和终场服务；批改注册表；衔接远程主机；上传和下载文件。�！！８枚褚馊砑褂煤绻綨aver的SSL证书进行通讯，，并使用代理来混合其活动。�！！�
原文链接：：https://www.infosecurity-magazine.com/news/us-government-warns-north-korean-1-1/
5 、超过6万个被盗配置文件在Genesis Store上销售
卡巴斯基钻研团队发现超过6万个被盗的配置文件在暗网市场Genesis Store上销售。�！！Ｕ庑┡渲梦募性毯榔髦肝� 、用户登录名和密码 、cookies及信誉卡信息，，单个配置文件的售价从5到200美元不等。�！！enesis Store还为用户提供了一个特殊的.crx插件，，可援手犯罪分子利用这些配置文件假装成合法用户的身份。�！！�
原文链接：：https://securityaffairs.co/wordpress/83630/deep-web/genesis-store-fingerprints.html
6 、EMOTET新攻击活动，，重要针对智利的金融和银行服务
SI-LAB发现EMOTET的新一波攻击海潮重要针对智利的金融和银行服务，，在3月18日至26日期间已有176名受害者遭到攻击。�！！８霉セ骰疃砸源沟鲇始拇缶纸�，，第一阶段开释恶意剧本__Denuncia_Activa_CL.PDF.bat，，该剧本可绕过安全解决规划的检测。�！！５诙锥蔚亩褚馕募㩳enuncias.rar则利用了WinRAR中的ACE缝隙（CVE-2018-20250）来分发EMOTET。�！！�
原文链接：：https://securityaffairs.co/wordpress/83620/breaking-news/emotet-targets-chile.html
京公网安备11010802024551号