CDATA OLT中存在多个0day，，，可通过telnet接见后门； ；；去年14.8％的Android恶意软件不成删除

颁布功夫 2020-07-08

1.CDATA OLT中存在多个0day，，，可通过telnet接见后门


OG东方厅·(中国大陆)


CDATA OLT中存在多个缝隙，，，对产品的多个版本都有影响。。。这次发现的重要缝隙蕴含可使用telnet接见后门，，，攻击者能够从WAN接口和FTTH LAN接口接见telnet服务，，，获得治理员CLI接见权限； ；；凭证信息泄漏和明文体式凭证（telnet），，，攻击者可在CLI中运行号令获取治理员痛处； ；；拥有root特权的Escape Shell，，，CLI中有号令注入职能，，，攻击者能够以root用户身份执行号令； ；；预认证远程DoS，，，攻击者能够使用基于IA、机械学习和shawarma的�：：：际�，，，重启所有OLT； ；；凭证信息泄漏和明文凭证（HTTP），，，攻击者可提取Web、Telnet凭证和snmp共同体（读写）； ；；弱加密算法； ；；治理界面不安全，，，只能使用HTTP、telnet和SNMP远程治理设备，，，不支持HTTP或SSH的SSL / TLS，，，攻击者能够拦截以明文大局发送的密码，，，并通过MITM来劫持设备。。。


原文链接：：：

https://pierrekim.github.io/blog/2020-07-07-cdata-olt-0day-vulnerabilities.html


2.Kaspersky发现去年14.8％的Android恶意软件不成删除


OG东方厅·(中国大陆)


Kaspersky钻研人员发现，，，去年有14.8％的Android恶意软件不成删除。。。去年，，，受得手机恶意软件或手机告白软件攻击的安卓用户中，，，有14.8％的用户系统分区遭到了习染。。。Kaspersky暗示，，，系统分区习染会给受害者带来很高的风险，，，由于安全解决规划无法接见系统目录，，，这意味着它无法删除恶意文件，，，而这些恶意软件能够在用户不知情的情况下装置和运行利用法式。。。Kaspersky发现，，，在Android智能手机的系统分区中最常见的恶意软件为Lezok和Triada木马。。。


原文链接：：：

https://threatpost.com/android-users-undeletable-adware/157189/


3.OnePlus修复其系统中缝隙，，，可导致用户小我数据泄露


OG东方厅·(中国大陆)


中国手机制作商OnePlus发现其发票系统中存在一个缝隙，，，该缝隙涉及美国设备的保修期外维修，，，泄露了客户的具体信息，，，其中蕴含姓名、电话号码、电邮地址、IMEI号码和物理地址。。。凭据OnePlus发展的内部审计显示，，，没有证据批注该缝隙曾被利用过。。。目前，，，鉴别细节已从发票系统中删除，，，该缝隙已经被修复。。。


原文链接：：：

https://www.itsecurityguru.org/2020/07/06/oneplus-fixes-vulnerability-that-could-have-exposed-customer-personal-data/?utm_source=rss&utm_medium=rss&utm_campaign=oneplus-fixes-vulnerability-that-could-have-exposed-customer-personal-data


4.Cybernews象征中国的两家公司的数据库可在线接见


OG东方厅·(中国大陆)


Cybernews的钻研人员发现了两个不安全的数据库泄露了数百万笔纪录，，，这两个数据库别离属于中国公司孝信通和上海延华智能科技。。。其中孝信通的数据库有超过34万笔纪录，，，蕴含手机号码、地址和GPS地位、用户亲属和其他监护人的手机号码和姓名、地位轨迹（蕴含地址和GPS坐标）、哈希密码、SOS纪录和SOS纪录地位、小我ID等。。。上海延华泄露了更多敏感的数据，，，例如易于解码的音频文件、姓名、员工ID号、心率、氧气水平、GPS地位等。。。目前，，，这两个数据库都已关闭。。。


原文链接：：：

https://securityaffairs.co/wordpress/105609/data-breach/chinese-companies-data-leak.html?utm_source=rss&utm_medium=rss&utm_campaign=chinese-companies-data-leak


5.DXC子公司Xchanging习染勒索病毒，，，尚在调查中


OG东方厅·(中国大陆)



全球IT服务和解决规划提供商DXC Technology的子公司Xchanging的遭到了勒索软件攻击。。。该公司于7月5日披露了安全缝隙，，，但尚不明显何时发现这次攻击事务。。。该公司尚未透漏有关网络攻击的具体信息，，，只是批注是勒索软件习染了其系统。。。凭据Xchanging的说法，，，只有肯定数量的客户受到网络攻击的影响，，，DXC目前已将事务汇报给法律部门，，，并正在与受影响的客户合作以复原对其系统的接见。。。此外，，，DXC暗示目前没有任何迹象批注数据已被粉碎或迷失。。。


原文链接：：：

https://securityaffairs.co/wordpress/105601/hacking/xchanging-ransomware-attack.html?utm_source=rss&utm_medium=rss&utm_campaign=xchanging-ransomware-attack


6.WatchGuard颁布2020年Q1互联网安全汇报


OG东方厅·(中国大陆)


WatchGuard颁布了《2020年第一季度互联网安全汇报》，，，强调了加密恶意软件的危险，，，提供了关于COVID-19的安全影响的细节等。。。Watchguard暗示，，，在2020年第一季度交付的所有恶意软件中，，，有三分之二已加密，，，无法查抄此类流量的安整系统将对大无数恶意软件敞开大门。。。该汇报信息来自全球约4.4万个安全设备的匿名数据，，，这些设备阻止了约莫3200万个恶意软件变体和约莫170万次网络攻击。。。汇报说，，，基于一样的数据，，，该时期内72％的加密恶意软件被归类为0day，，，没有补丁或更新。。。


原文链接：：：

https://www.globenewswire.com/news-release/2020/06/24/2052424/0/en/WatchGuard-Technologies-Report-Finds-Two-Thirds-of-Malware-is-Encrypted-Invisible-Without-HTTPS-Inspection.html