Skype在全球领域内服务中断，，，原因尚不明确；；CISA称黑客可绕过MFA身份验证接见云服务帐户

颁布功夫 2021-01-15

1.Skype在全球领域内服务中断，，，原因尚不明确


1.jpg


1月13日上午，，，Skype在全球领域内服务中断，，，目前该问题已被解决。�！！Ｆ揪菰谙咝挛牌教―ownDetector统计，，，中断重要集中在美国、、欧洲、、亚洲和世界其他地域。�！！Ｓ没г诮蛹鸖kype网站时，，，会显示我们无法实现您的要求的提醒。�！！icrosoft在Skype状态页上暗示发现了该问题，，，其影响了Skype登录、、呼叫、、新闻、、搜索、、移动共享、、支付系统、、SMS和其他服务。�！！Ｎ侍庀忠迅丛�，，，Skype可再次联机。�！！�


原文链接：：：

https://www.bleepingcomputer.com/news/microsoft/skype-is-down-worldwide-microsoft-working-on-issues/


2.CERTFA披露APT35鱼叉式垂钓攻击活动的详情


2.jpg


CERTFA披露了伊朗的APT组织Charming Kitten (别名APT35）鱼叉式垂钓攻击活动的详情。�！！Ｕ獯喂セ骰疃匾攵晕挥诓ㄋ雇�、、欧洲和美国周围国度的智囊团成员、、政治钻研中心、、大学教授、、记者和环境活动家。�！！８没疃崩昧说缱佑始蚐MS，，，SMS信息被假装成Google安全警报，，，而垂钓邮件则以节日为主题。�！！４送�，，，黑客成功地将恶意链接暗藏在合法Google URL后，，，使得用户更难辩别其真伪性。�！！�


原文链接：：：

https://www.zdnet.com/article/iranian-cyberspies-behind-major-christmas-sms-spear-phishing-campaign/


3.Check Point发现可收受设备并窃取数据的安卓木马Rogue


3.jpg


Check Point发现了可收受设备并窃取数据的新型安卓木马Rogue。�！！ogue RAT成功入侵指标设备后会暗藏其图标，，，并反复要求用户授予所有必须的权限。�！！８枚褚馊砑够嶙⒉嵛璞钢卫碓�，，，当受害者发现并试图裁撤治理员权限，，，还会显示“您确定要擦除所罕见据吗？”的提醒来恐吓用户。�！！４送�，，，Rogue利用了Google的Firebase，，，通过云新闻传递接管来自C＆C的号令，，，通过实时数据库以从设备上传数据，，，通过Cloud Firestore上传文件。�！！�


原文链接：：：

https://securityaffairs.co/wordpress/113369/malware/rogue-android-rat-darkweb.html


4.CISA称黑客可绕过MFA身份验证接见云服务帐户


4.jpg


美国CISA称黑客可绕过多成分身份验证（MFA）接见云服务帐户，，，并暗示其发现了几起针对分歧组织的云服务的攻击事务。�！！ISA以为，，，攻击者使用被盗的会话cookie来劫持已通过身份验证的会话，，，就可绕过MFA登录在线服务或Web利用法式。�！！４送�，，，攻击者还会通过窃取员工痛处来获得接见权，，，或通过批改邮箱规定以窃取敏感信息。�！！Ｎ�，，，CISA提供了技术细节和解决方式，，，援手组织应对此类攻击。�！！�


原文链接：：：

https://www.bleepingcomputer.com/news/security/cisa-hackers-bypassed-mfa-to-access-cloud-service-accounts/


5.Imperva颁布针对医疗行业的攻击活动的分析汇报


5.jpg


Imperva颁布了针对医疗行业的攻击活动的分析汇报。�！！；惚ㄖ赋�，，，针对医疗行业的Web利用攻击活动的数量增长了51％。�！！Ｈ蛞搅菩幸稻让吭略夥�1.87亿次攻击，，，每个组织每月均匀遭逢498次攻击，，，比去年同期增长了10％。�！！：：：诳褪褂昧硕嘀置浇�，，，重要针对美国、、巴西、、英国和加拿大等。�！！４送�，，，在去年12月，，，XSS攻击增长了43％，，，SQL注入增长了44％，，，和谈攻击增长了76％，，，远程代码执行/远程文件蕴含攻击增长了68％。�！！�


原文链接：：：

https://www.imperva.com/blog/web-application-attacks-on-healthcare-spike-51-as-covid-19-vaccines-are-introduced/


6.Cisco颁布安全更新，，，修复多款产品中的67个缝隙


6.jpg


Cisco颁布安全更新，，，修复了多款产品中的67个缝隙。�！！Ｆ渲凶钛现氐姆煜段狢isco Connected Mobile Experiences（CMX）中的CVE-2021-1144，，，CVSS评分为8.8，，，可被远程攻击者用来更改指标系统上肆意帐户的密码。�！！；；褂蠧isco AnyConnect安全移动客户端中的DLL注入缝隙（CVE-2021-1237），，，CVSS评分为7.8。�！！Ｕ獯胃禄剐薷戳诵⌒推笠德酚善鱎V110W、、RV130、、RV130W和RV215W治理接口中的一系列可导致远程号令执行和回绝服务攻击的缝隙。�！！�


原文链接：：：

https://securityaffairs.co/wordpress/113395/security/cisco-high-severity-flaw-cmx.html