PAN OS存在CVSSv3评分10的身份验证绕过缝隙，，，可绕过防火墙；；黑客泄露巴西总统及20万公务员小我信息

颁布功夫 2020-06-30

1.PAN OS存在CVSSv3评分10的身份验证绕过缝隙，，，可绕过防火墙


OG东方厅·(中国大陆)


Palo Alto Networks披露了一个重大缝隙（CVE-2020-2021），，，该缝隙可使黑客绕过防火墙和其公司VPN产品的身份验证。。该缝隙是在CVSSv3严重等级中获得10分的罕见缝隙之一，，，既不必要高级技术技术，，，又能够通过Internet进行远程利用。。�：诳湍芄焕酶梅煜陡腜AN OS的设置和职能，，，来实现攻击。。美国网络司令部则要求所有受CVE-2020-2021影响的设备立即修复该缝隙，，，并暗示外国的APT组织可能很快就会尝试利用该缝隙提议攻击。。


原文链接：：

https://www.zdnet.com/article/us-cyber-command-says-foreign-hackers-will-most-likely-exploit-new-pan-os-security-bug/


2.黑客泄露巴西总统及20万公务员小我信息，，，警方仍在调查中


OG东方厅·(中国大陆)


黑客组织Anonymous Brazil宣称，，，巴西总统博尔索纳罗和他的儿子，，，以及多名部长的小我具体信息已经泄露，，，随后巴西联邦警员对此事务发展了调查。。调查发现，，，除了在网上泄漏的信息外，，，该黑客组织还盗取了超过20万名武士和当局官员的数据。。为盗守信息，，，黑客攻击了多个州的大学 、、 、市政厅和市议会系统，，，仅在南里奥格兰德州，，，就有90多个机构遭到攻击。。目前，，，警方对此事仍在调查中。。


原文链接：：

https://www.zdnet.com/article/brazilian-federal-police-investigates-presidential-data-leak/    


3.Snyk颁布汇报，，，开源软件包中的新缝隙比去年降落了20％


OG东方厅·(中国大陆)


Snyk颁布汇报暗示，，，今年开源软件包中的新缝隙数量比去年降落了20％。。该汇报对那些影响了使用开源库组织的整体安全性的缝隙和6个主流的生态系统进行了钻研。。钻研发现，，，在2019年，，，新缝隙削减了近20％；；跨站剧本缝隙依然是是最常见的缝隙；；常见Linux刊行版中汇报的新缝隙批注，，，必要全面监督容器映像中的新缝隙；；在大无数生态系统中，，，SQL注入缝隙数量有所降低，，，使用PHP的缝隙却有所增长。。


原文链接：：

https://www.helpnetsecurity.com/2020/06/29/vulnerabilities-open-source-packages/


4.攻击德州TxDOT的勒索软件为Ransom X，，，重要针对当局和企业


OG东方厅·(中国大陆)


经调查，，，攻击了得克萨斯州法院和得克萨斯州交通运输部 （TxDOT）的勒索软件为Ransom X，，，其重要针对当局和企业。。钻研人员通过对Ransom X样本的钻研，，，发现其能够将终止与安全软件 、、 、数据库服务器 、、 、MSP软件 、、 、远程接见工具和邮件服务器有关的289个过程，，，它还能够绕过各类Windows系统文件夹以及使用了蕴含.ani 、、 、.cab和.cpl在内的数十个扩大名的所有文件。。通过绕过这些文件夹，，，攻击者能够加密推算机，，，同时也能够攻击网络上的其他推算机，，，而不用不安其工具被加密。。


原文链接：：

https://www.bleepingcomputer.com/news/security/new-ransom-x-ransomware-used-in-texas-txdot-cyberattack/


5.鹰眼回归，，，APT30通过马来西亚当局会议邮件分发新后门


OG东方厅·(中国大陆)


钻研人员发现APT30的后门新样本，，，蕴含BACKSPACE和NETEAGLE后门，，，并通过马来西亚当局会议邮件进行分发。。第一个后门的恶意样本被写入了Microsoft Office模板文件夹，，，并以马来西亚当局会议议程为主题，，，通过邮件进行分发。。第二个后门的样本被放在启动文件夹下，，，文件在系统重新启动后运行。。除此之外，，，钻研人员还发现了RHttpCtrl后门和RCtrl后门。。


原文链接：：

https://www.ptsecurity.com/ww-en/analytics/pt-esc-threat-intelligence/eagle-eye-is-back-apt30/


6.针对纸质投票的可扩大侧信道攻击可窃取选民隐衷


OG东方厅·(中国大陆)


钻研人员发现针对纸质投票的可扩大侧信道攻击，，，可利用其窃取选民隐衷。。钻研人员基于Arduino开发板和麦克风构建了一种设备，，，该设备可能高精度地对木桌上象征的地位进行三角丈量，，，通过这种方式能够获得选民在选票上做出选择的象征。。之后通过面部鉴别来进行补充攻击，，，即在投票站中装置摄像机，，，以自动检测脱离投票站的人员。。结合这两种步骤，，，将针对纸质投票进行齐全自动化的攻击。。


原文链接：：

https://ieeexplore.ieee.org/abstract/document/8806759/