Bitrue遭黑客攻击;Kubernetes CLI工具肆意文件覆盖缝隙;针对中东地域的ViceLeaker攻击活动
颁布功夫 2019-06-28
1.Bitrue遭黑客攻击， ，930万个XRP币和250万个ADA币失窃
新加坡加密钱币买卖所Bitrue遭黑客攻击， ，930万个Ripple（XRP）币（价值425万美元）和250万个Cardano（ADA）币（价值22.5万美元）被窃。Bitrue暗示， ，在发现黑客攻击后已暂停了服务， ，并向火币、、、Bittrex、、、ChangeNOW等资金接管方传递了情况。情况已得到节制， ，资金损失将100%返还用户， ，Bitrue正在重新审核其安全措施和政策， ，以确保此类事务不再产生。
2.德国警方突袭OmniRAT开发者住所， ，查获大量证据
6月26日德国警方突袭OmniRAT开发者的住所， ，查获了他的笔记本电脑、、、电脑和手机等数字资产。这可能与最近的网络攻击活动的调查有关。在今年早些时辰的一次攻击事务中， ，黑客试牟利用Microsoft Excel远程代码执行缝隙（CVE-2016-7262）在指标推算机上装置OmniRAT。攻击者将Excel文件假装成科威特石油公司的商务文件， ，诱骗受害者打开文件。目前尚不明显德国警方的行动是否与此有关， ，警方的主张也可能是获取从前4年中采办OmniRAT的所有客户的名单， ，以进攻滥用该工具的网络犯罪分子。
3.思科颁布DCNM的安全更新， ，修复多个严重缝隙
思科颁布其数据中心网络治理器（DCNM）软件的安全更新， ，修复4个缝隙。这些缝隙都与Web治理界面中的接见节制谬误有关， ，蕴含可导致肆意文件上传及root权限执行代码的缝隙（CVE-2019-1620， ，CVSS评分为9.8分）、、、可导致身份验证绕过的缝隙（CVE-2019-1619， ，CVSS评分为9.8分）以及可导致敏感信息泄露的缝隙（CVE-2019-1621， ，CVSS评分为7.5分； ；CVE-2019-1622， ，CVSS评分为5.3分）。受影响的产品为DCNM 11.2(1)之前的版本。
4.Kubernetes CLI工具肆意文件覆盖缝隙， ，建议升级到最新版本
Kubernetes CLI工具修复可导致肆意文件覆盖的缝隙（CVE-2019-11246）， ，该缝隙是3月份的缝隙（CVE-2019-1002101）修复不齐全导致的新问题。利用该缝隙可能会导致目录遍历-允许攻击者使用恶意容器创建或代替用户工作站中的文件。该缝隙涉及kubectl cp号令， ，此号令用于在容器和用户机械之间复制文件。攻击者能够通过使用恶意tar二进制文件来利用此职能， ，只有挪用kubectl cp， ，就能够将文件写入指标推算机上的任何蹊径。由于CVE-2019-11246是客户端上的缝隙， ，因而其利用必要用户交互。早于1.12.9， ，1.13.6和1.14.2的客户端版本容易受到攻击， ，建议用户尽快升级。
5.GreenFlash Sundown EK大规模分发活动， ，重要针对北美和欧洲
Malwarebytes Labs钻研团队发现GreenFlash Sundown EK的大规模分发活动。该攻击活动在北美和欧洲极度活跃。攻击者通过入侵网站所有者运营的告白服务器， ，习染其投放的告白进行分发。其中一个受影响的颁布商是onlinevideoconverter[.]com， ，该网站是一个将YouTube和其他平台上的视频转换为文件的热点网站。凭据SimilarWeb， ，其月接见次数为2亿次。该EK分发的payload蕴含勒索软件SEON、、、Pony以及一个挖矿软件。
6.新ViceLeaker恶意活动， ，重要针对中东地域的Android用户
卡巴斯基钻研人员发现新的恶意软件活动ViceLeaker， ，该活动重要针对中东地域的Android用户。凭据钻研人员的说法， ，其payload是一种间谍软件法式， ，用于从受习染的设备中提取可接见的信息， ，蕴含电话纪录、、、短信、、、浏览器汗青纪录等。除了拥有间谍软件的职能之外， ，恶意APK样本还蕴含后门职能。蕴含恶意payload的APK重要通过Telegram和WhatsApp等谈天利用传布给受害者。钻研人员以为ViceLeaker可能是面向全球的网络攻击活动的一部门。
新加坡加密钱币买卖所Bitrue遭黑客攻击， ，930万个Ripple（XRP）币（价值425万美元）和250万个Cardano（ADA）币（价值22.5万美元）被窃。Bitrue暗示， ，在发现黑客攻击后已暂停了服务， ，并向火币、、、Bittrex、、、ChangeNOW等资金接管方传递了情况。情况已得到节制， ，资金损失将100%返还用户， ，Bitrue正在重新审核其安全措施和政策， ，以确保此类事务不再产生。
原文链接：：
https://www.zdnet.com/article/hacker-steals-4-5-million-from-bitrue-cryptocurrency-exchange/2.德国警方突袭OmniRAT开发者住所， ，查获大量证据
6月26日德国警方突袭OmniRAT开发者的住所， ，查获了他的笔记本电脑、、、电脑和手机等数字资产。这可能与最近的网络攻击活动的调查有关。在今年早些时辰的一次攻击事务中， ，黑客试牟利用Microsoft Excel远程代码执行缝隙（CVE-2016-7262）在指标推算机上装置OmniRAT。攻击者将Excel文件假装成科威特石油公司的商务文件， ，诱骗受害者打开文件。目前尚不明显德国警方的行动是否与此有关， ，警方的主张也可能是获取从前4年中采办OmniRAT的所有客户的名单， ，以进攻滥用该工具的网络犯罪分子。
原文链接：：
https://thehackernews.com/2019/06/police-raid-omnirat-developer.html3.思科颁布DCNM的安全更新， ，修复多个严重缝隙
思科颁布其数据中心网络治理器（DCNM）软件的安全更新， ，修复4个缝隙。这些缝隙都与Web治理界面中的接见节制谬误有关， ，蕴含可导致肆意文件上传及root权限执行代码的缝隙（CVE-2019-1620， ，CVSS评分为9.8分）、、、可导致身份验证绕过的缝隙（CVE-2019-1619， ，CVSS评分为9.8分）以及可导致敏感信息泄露的缝隙（CVE-2019-1621， ，CVSS评分为7.5分； ；CVE-2019-1622， ，CVSS评分为5.3分）。受影响的产品为DCNM 11.2(1)之前的版本。
原文链接：：
https://www.bleepingcomputer.com/news/security/cisco-patches-critical-flaws-in-data-center-network-manager/4.Kubernetes CLI工具肆意文件覆盖缝隙， ，建议升级到最新版本
Kubernetes CLI工具修复可导致肆意文件覆盖的缝隙（CVE-2019-11246）， ，该缝隙是3月份的缝隙（CVE-2019-1002101）修复不齐全导致的新问题。利用该缝隙可能会导致目录遍历-允许攻击者使用恶意容器创建或代替用户工作站中的文件。该缝隙涉及kubectl cp号令， ，此号令用于在容器和用户机械之间复制文件。攻击者能够通过使用恶意tar二进制文件来利用此职能， ，只有挪用kubectl cp， ，就能够将文件写入指标推算机上的任何蹊径。由于CVE-2019-11246是客户端上的缝隙， ，因而其利用必要用户交互。早于1.12.9， ，1.13.6和1.14.2的客户端版本容易受到攻击， ，建议用户尽快升级。
原文链接：：
https://www.zdnet.com/article/kubernetes-cli-tool-security-flaw-lets-attackers-run-code-on-host-machine/5.GreenFlash Sundown EK大规模分发活动， ，重要针对北美和欧洲
Malwarebytes Labs钻研团队发现GreenFlash Sundown EK的大规模分发活动。该攻击活动在北美和欧洲极度活跃。攻击者通过入侵网站所有者运营的告白服务器， ，习染其投放的告白进行分发。其中一个受影响的颁布商是onlinevideoconverter[.]com， ，该网站是一个将YouTube和其他平台上的视频转换为文件的热点网站。凭据SimilarWeb， ，其月接见次数为2亿次。该EK分发的payload蕴含勒索软件SEON、、、Pony以及一个挖矿软件。
原文链接：：
https://blog.malwarebytes.com/threat-analysis/2019/06/greenflash-sundown-exploit-kit-expands-via-large-malvertising-campaign/6.新ViceLeaker恶意活动， ，重要针对中东地域的Android用户
卡巴斯基钻研人员发现新的恶意软件活动ViceLeaker， ，该活动重要针对中东地域的Android用户。凭据钻研人员的说法， ，其payload是一种间谍软件法式， ，用于从受习染的设备中提取可接见的信息， ，蕴含电话纪录、、、短信、、、浏览器汗青纪录等。除了拥有间谍软件的职能之外， ，恶意APK样本还蕴含后门职能。蕴含恶意payload的APK重要通过Telegram和WhatsApp等谈天利用传布给受害者。钻研人员以为ViceLeaker可能是面向全球的网络攻击活动的一部门。
原文链接：：
https://cyware.com/news/new-viceleaker-campaign-targets-android-users-in-the-middle-east-5f90068e
京公网安备11010802024551号