在线工作治理网站Trello泄露大量用户数据；；法国工业公司Bouygues及5家律师事务所遭到Maze攻击

颁布功夫 2020-02-04

1.法国工业公司Bouygues及5家律师事务所遭到Maze攻击


OG东方厅·(中国大陆)


法国工业公司Bouygues Construction及五家律师事务所成为勒索软件Maze的最新受害者，，据称攻击者窃取了所有这些公司的敏感内部数据� ！！aze攻击者已经在其网站上颁布了两家律师事务所的客户数据，，并承诺很快会颁布其它公司的数据� ！！ouygues在上周五颁布了一份简短申明，，认可在其网络上检测到勒索病毒，，但并未回应其关键数据是否被盗� ！！�


原文链接 ：：：

https://www.infosecurity-magazine.com/news/maze-ransomware-law-firms-french/


2.英国慈悲机构遭网络诓骗损失超过100万美元


OG东方厅·(中国大陆)


英国社区住房慈悲机构Red Kite周二颁发它已成为网络诳骗的受害者，，犯罪分子假装成真正的服务提供商骗取了93.2万英镑资金� ！！Ｆ揪莞没沟拿枋�，，犯罪分子仿照了向Red Kite提供服务的已知联系人的域名和电子邮件信息，，导致员工误以为这是真正的跟进会话� ！！８没够谷峡稍惫っ挥胁扇∶魅返牧鞒�，，导致为预防诓骗性买卖而执行的付款验证流程无效� ！！８檬挛癫�2019年8月下旬，，警方仍在对此进行调查� ！！�


原文链接 ：：：

https://www.infosecurity-magazine.com/news/red-kite-spoofing-scam/


3.趋向科技修复其反威胁工具包中的多个缝隙


OG东方厅·(中国大陆)


趋向科技颁布反威胁工具包（ATTK）的安全更新，，修复与在2019年10月修复的一个缝隙有关的更多缝隙� ！！Ｈツ臧踩暄性盝ohn Page发现ATTK受到缝隙（CVE-2019-9491）的影响，，远程攻击者能够利用该缝隙在一样的目录中植入名为cmd.exe或Regedit.exe的恶意文件来以提升的特权执行肆意代码� ！！８梅煜对谌ツ�10月的版本1.62.0.1223中进行了修补，，但钻研人员Stefan Kanthak发现了其它三种类似的攻击步骤（蕴含CVE-2019-20358和CVE-2019-20358），，趋向科技在上周颁布了新版本1.62.0.1228修复这些缝隙� ！！＠谜庑┓煜侗匾锢砘蛟冻探蛹副晗低�，，但趋向科技建议客户尽快装置补丁� ！！�


原文链接 ：：：

https://www.securityweek.com/trend-micro-patches-more-vulnerabilities-anti-threat-toolkit


4.黑客积极利用NSC产品缝隙扫描并劫持智能门禁系


OG东方厅·(中国大陆)


凭据安全厂商SonicWall的一份汇报，，黑客正在积极利用缝隙（CVE-2019-7256）来搜索并劫持互联网上的智能门禁系统，，并用于提议DDoS攻击� ！！９セ髡叨宰嫉纳璞甘荖ortek安全与节制（NSC）产品Linear eMerge E3，，该产品被归为硬件类别“接见节制系统”，，常被装置在公司总部、、工厂或工业园区中� ！！�2019年5月Applied Risk披露了有关影响NSC Linear eMerge E3设备的十个缝隙的具体信息，，只管有六个缝隙的严重性（CVSSv3）得分为9.8或满分10分，，但NSC未能提供补丁� ！！ ：：：诳驼诶玫姆煜妒瞧渲械囊桓鲈冻毯帕钪葱蟹煜叮–VE-2019-7256），，其CVSSv3得分为10分� ！！Ｗ暄腥嗽蓖ü齋hodan搜索引擎发现有2375个eMerge设备露出在互联网上� ！！�


原文链接 ：：：

https://www.zdnet.com/article/hackers-are-hijacking-smart-building-access-systems-to-launch-ddos-attacks/


5.新Magecart攻击海潮重要针对电子商务网


OG东方厅·(中国大陆)


钻研人员发现一个Magecart犯罪团伙不仅习染了东京奥运会门票经销商的网站，，还提议了针对电子商务网站的攻击海潮� ！！Ｉ细鲈掳踩暄性盝acob Pimental和Max Kersten发现奥运会门票经销商网站olympictickets2020[.]com及欧洲杯门票经销商网站eurotickets2020[.]com均习染了Magecart代码，，该恶意代码将所有被盗信息发送到opendoorcdn[.]com� ！！Ｔ诔中鞑楣讨�，，钻研人员发现多个网站自去年10月以来均习染了统一Magecart代码，，蕴含supremeproducts[.]co.uk、、partsplaceinc[.]com、、zhik[.]com等� ！！６褚獯胗啥砺匏雇泄芊裉峁┥蘏electel托管，，目前OpendoorCDN域名已被暂停服务� ！！�


原文链接 ：：：

https://www.zdnet.com/article/magecart-group-jumps-from-olympic-ticket-website-to-new-wave-of-e-commerce-shops/


6.在线工作治理网站Trello泄露大量用户数据


OG东方厅·(中国大陆)


凭据Naked Security的一份汇报，，在线工作治理网站Trello泄露了大量用户的个人数据，，蕴含姓名、、地址、、机能评级和公司培训视频等� ！！Ｐ孤兜脑蚴遣棵庞没蟮亟銽rello面板配置为public，，这使得任何人都能够查看其中的内容，，甚至Google之类的搜索引擎能够将面板中的内包容入索引，，仅必要通过一种称为“dork”的特殊类型即可搜索到� ！！�


原文链接 ：：：

https://www.techworm.net/2020/02/trello-search-exposes-private-data.html