思科修复发现和谈（CDP）中五个高危缝隙，影响数百万设备；；；钻研人员披露海思芯片中尚未修复的后门缝隙及PoC

颁布功夫 2020-02-07

1.思科修复发现和谈（CDP）中五个高危缝隙，影响数百万设备


OG东方厅·(中国大陆)


物联网安全公司Armis在思科发现和谈（CDP）中发现五个高危缝隙，影响数百万设备�！！DP是思科设备使用的专有第2层（数据链路层）和谈，用于发现本地网络上的其它思科设备�！！Ｄ锨榭鱿拢招┧兴伎撇罚ㄔ毯酚善�、、互换机以及IP电话和摄像机）均启用此和谈�！！Ｕ馕甯龇煜侗怀莆狢DPwn，蕴含四个远程代码执行缝隙（CVE-2020-3110、、CVE-2020-3111、、CVE-2020-3118、、CVE-2020-3119）和一个回绝服务缝隙（CVE-2020-3120）�！！４忧笆曛邪洳嫉乃伎乒碳姹揪艿秸庑┓煜兜挠跋欤庑┓煜犊赡苁股氲狡笠低缰械谋镜毓セ髡呖赡苤葱兄醒肴斯セ�、、监督语音或视频呼叫、、网络和泄漏数据以及粉碎网络分段�！！Ｄ壳八伎埔丫洳剂擞泄夭返墓碳吕葱薷凑庑┓煜��！！�


原文链接：：：

https://www.bleepingcomputer.com/news/security/cisco-patches-critical-cdp-flaws-affecting-millions-of-devices/


2.钻研人员披露海思芯片中尚未修复的后门缝隙及PoC



OG东方厅·(中国大陆)


俄罗斯安全专家Vladislav Yarmak颁布了他在海思芯片中发现的后门机制的技术细节，并暗示由于对供给商不足信赖，他没有向海思披露该缝隙�！！８煤竺呕颇芄皇构セ髡呋竦胷oot shell接见权限并齐全节制设备，具体来说，攻击者可能利用 后门通过在TCP端口9530上向基于海思芯片的设备发送一系列号令，这些号令允许攻击者在设备上启用Telnet服务，而后攻击者能够使用六个Telnet痛处之一登录，并获得对root帐户的接见权限�！！armak还在github上颁布了该缝隙的PoC代码�！！�


原文链接：：：

https://securityaffairs.co/wordpress/97367/hacking/hisilicon-chips-backdoor.html


3.钻研人员发现美国国防部（DOD）网站运行门罗币挖矿服务


OG东方厅·(中国大陆)


安全钻研人员上个月发现美国国防部（DOD）运营的Web服务器中习染了加密钱币挖矿僵尸网络�！！Ｓ《劝踩暄性盢itesh Surana通过国防部的官方缝隙赏金打算发现并汇报了此问题�！！Ｗ畛酰煜痘惚ㄊ钦攵杂隓OD域关联的AWS服务器上运行的配置谬误的Jenkins自动化服务器提交的，Surana发现任何人都能够在没有登录痛处的情况下接见Jenkins服务器�！！：：：罄碨urana意识到该Jenkins服务器在他发现之前已经习染了门罗币挖矿僵尸网络�！！＠肵MRHunter服务，钻研人员发现僵尸网络的门罗币地址当前持有35.4个门罗币，价值略高于2700美元，但这并不能正确估计该僵尸网络的运行情况�！！�


原文链接：：：

https://www.zdnet.com/article/bug-hunter-finds-cryptocurrency-mining-botnet-on-dod-network/


4.马斯特里赫特大学向勒索软件攻击者支付30比特币赎金


OG东方厅·(中国大陆)


马斯特里赫特大学暗示在遭到勒索软件攻击后，它支付了30比特币的赎金以复原其推算机系统�！！８么笱Ц毙３つ峥恕げ┧梗∟ick Bos）在新闻颁布会上分享了这一数字�！！os指出，该事务始于2019年11月，垂钓攻击者入侵了一名大学员工的电子邮件帐户，而后在12月24日通过勒索软件习染锁定了大学的推算机系统，导致员工无法接见其电子邮件或工作站�！！Ｆ揪菔职踩綟ox-IT的调查，该攻击事务与犯罪团伙TA505有关�！！�


原文链接：：：

https://www.tripwire.com/state-of-security/security-data-protection/university-of-maastricht-paid-30-bitcoins-to-ransomware-attackers/


5.日本国防承包商Pasco和Kobelco别离披露黑客入侵事务


OG东方厅·(中国大陆)


日本国防承包商Pasco Corporation（Pasco）和Kobe Steel（Kobelco）别离披露了2018年5月和2015年6月/2016年8月产生的黑客入侵事务�！！obelco是日本自卫队（SDF）潜艇零件的驰名供给商，而Pasco是卫星数据的提供商，二者还确认了两次事务期间其内部网络均遭到未授权接见以及在攻击后其推算机系统遭到恶意软件习染�！！Ｆ揪軵asco颁发的官方申明，到目前为止调查中没有发现诸如信息泄漏之类的侵害�！！５还躃obelco的官方申明没有提及，《日经新闻》 报道该公司的250个蕴含与国防部和小我信息有关的数据文件遭到侵害�！！Ａ郊夜臼�2016年至2019年期间日本被黑客入侵的四家与国防有关的公司中的最后两家，别的两家是三菱电机和NEC，它们别离在1月20日和1月30日颁布的申明中证实其系统遭到入侵�！！�


原文链接：：：

https://www.bleepingcomputer.com/news/security/japanese-defense-contractors-kobe-steel-pasco-disclose-breaches/


6.俄勒冈州医疗供给商Health Share泄露65.4万患者信息


OG东方厅·(中国大陆)


俄勒冈州医疗补助协调组织（CCO）的Health Share披露一项数据泄露事务，在运输供给商GridWorks IC的笔记本电脑被盗后共有654362名患者的信息泄露�！！８檬挛癫�2019年11月18日，被盗的笔记本电脑蕴含几种类型的患者信息，蕴含姓名、、地址、、电话号码、、诞生日期、、社会保险号和医疗补助ID号�！！Ｆ揪軭ealth Share的申明，该事务并未露出患者的医疗汗青纪录�！！ealth Share将为受影响的患者提供1年的免费身份监控服务，蕴含信誉监控、、诓骗征询和身份偷窃复原�！！�


原文链接：：：

https://www.bleepingcomputer.com/news/security/medicaid-cco-vendor-breach-exposes-health-personal-info-of-654k/