WhatsApp披露其利用中的6个缝隙 ，，现已修复；；阿根廷移民局系统习染Netwalker导致服务暂停4小时

颁布功夫 2020-09-07

1.WhatsApp披露其利用中的6个缝隙 ，，现已修复



1.png


WhatsApp披露其利用中存在的6个缝隙 ，，现已修复�！Ｕ獯涡薷吹姆煜吨薪衔现氐奈挚庑慈胍绯龇煜叮–VE-2020-1894） ，，可导致肆意代码执行 ，，32位设备存在的写溢出缝隙（CVE-2020-1891）和URL验证问题（CVE-2020-1890） ，，可导致黑客在没有与用户交互的情况下从发件人的URL加载图像�！Ｆ渌煜段踩觳馊乒侍猓–VE-2020-1889的）、、缓冲区溢出缝隙（CVE-2020-1886）和输入验证问题（CVE-2019-11928）�！�


原文链接：：

https://securityaffairs.co/wordpress/107950/security/whatsapp-undisclosed-flaws.html


2.卡巴斯基钻研显示针对在线教育的DDoS攻击增长350％


2.png


卡巴斯基的最新钻研显示 ，，2019年1月至2020年6月之间 ，，针对在线教育资源的DDoS攻击增长了350％�！Ｔ谌蛄煊蚰� ，，与2019年第一季度相比 ，，2020年第一季度DDoS攻击的总数增长了80％ ，，其中针对教育资源的攻击占了增长的很大一部门�！８没惚ɑ狗⑾� ，，有168550名卡巴斯基用户遭到了以各类在线学习平台或视频会议利用法式为幌子传布的威胁 ，，受影响的平台蕴含Moodle、、Zoom、、edX、、Coursera、、Google Meet、、Google Classroom和Blackboard�！� 


原文链接：：

https://www.infosecurity-magazine.com/news/ddos-attacks-on-virtual-education/


3.FBI再次颁布有关勒索软件ProLock窃取数据的警报



3.png


FBI在上周再次颁布了有关勒索软件ProLock窃取数据的警报�！BI先前的警报曾忠告公司ProLock的解密器无法正常工作 ，，解密过程中超过64MB的文件可能会败坏 ，，因而将导致数据迷失�！Ｆ揪軫BI的数据 ，，自2020年3月起 ，，勒索软件ProLock背后的组织一向在从受害者的设备中网络和泄露信息 ，，并利用窃取的数据要求受害组织支付从17.5万美元到66万美元不等的赎金�！５侥壳拔� ，，ProLock已成功攻击了医疗保健、、构筑、、金融、、司法等行业实体和美国当局机构�！�


原文链接：：

https://www.bleepingcomputer.com/news/security/fbi-issues-second-alert-about-prolock-ransomware-stealing-data/


4.CISA忠告针对全球金融和贸易组织的DDoS攻击活动



4.png


网络安全和基础架构安全局（CISA）忠告针对全球金融和贸易组织的DDoS攻击活动�！９セ髡咄ü蛑副曛骰蛲绶⑺土髁恐缕湮薹ㄏ煊虮览� ，，即可阻止指标用户接见 ，，从而实现DoS攻击�！Ｔ贒DoS攻击中 ，，传入流量来自很多分歧的起源 ，，因而无法通过阻止单个起源来阻止攻击�！Ｊ芎ψ橹淖试春头窠薹ń蛹� ，，因而或将导致损失功夫和金钱�！�


原文链接：：

https://us-cert.cisa.gov/ncas/current-activity/2020/09/04/dos-and-ddos-attacks-against-multiple-sectors


5.美国海伍德县学区习染SunCrypt ，，泄露未加密的文件


5.png


北卡罗来纳州海伍德县学区于2020年8月24日遭到了SunCrypt勒索软件攻击 ，，泄露未加密的文件�！Ｕ獯问挛裰行孤读�5GB的档案 ，，蕴含很多与学区、、学生和教员有关的敏感文档和小我信息�！４送� ，，这次攻击还导致学堂系统中的服务器、、互联网和电话服务关闭�！＞鞑� ，，攻击者起初创建了一个以受害者为名的PowerShell剧本 ，，并将其存储在Windows域节制器上�！Ｖ� ，，黑客荫蔽地窃取文件的同时 ，，将勒索软件分发到其他设备�！�


原文链接：：

https://www.bleepingcomputer.com/news/security/suncrypt-ransomware-shuts-down-north-carolina-school-district/


6.阿根廷移民局系统习染Netwalker导致服务暂停4小时



6.png


阿根廷的官方移民局DirecciónNacional de Migraciones遭到了Netwalker勒索软件攻击 ，，导致其服务暂停4小时�！Ｍü拦乐醒胧葜行暮蜕⒉际椒衿鞯幕〗峁骨榭� ，，发现这次攻击活动已经影响了其基于MS Windows的系统文件以及用户文件和共享文件夹中存在的Microsoft Office文件�！Ｎし览账魅砑叭酒渌璞� ，，移民局关闭了其使用的推算机网络 ，，这也导致边陲过境点的服务暂停了4个小时�！�


原文链接：：

https://www.bleepingcomputer.com/news/security/ransomware-attack-halts-argentinian-border-crossing-for-four-hours/