银行木马Anubis新增PayPal凭证窃取和装备锁定功效； ；；；；TP-Link WR940N和WR941ND 0day
宣布时间 2019-04-10
ESET研究职员Lukas Stefanko在Google Play市肆中发明Android银行木马Anubis的一个新变体，， ，，，，该变体会通过纪录键盘及截屏的形式窃取PayPal凭证，， ，，，，并加密设惫亓所有文件（附加.AnubisCrypt扩展名），， ，，，，然后锁定装备。 。。。。但该变体的勒索功效似乎并不完善，， ，，，，它没有提醒赎金信息，， ，，，，研究职员也可以绕过这种锁定。 。。。。Google已经在Play市肆中删除了该恶意应用。 。。。。
原文链接：
https://cyware.com/news/anubis-android-trojan-spotted-stealing-paypal-credentials-and-locking-devices-2c4f04052.iOS特工软件Exodus，， ，，，，主要针对意大利和土库曼斯坦
Lookout清静研究员Adam Bauer发明iOS版本的特工软件Exodus。 。。。。该新版本伪装成iOS应用程序，， ，，，，主要针对意大利和土库曼斯坦的用户。 。。。。由于恶意APP包括Apple宣布的正当证书，， ，，，，这使得受害者甚至可以从App Store外装置该应用。 。。。。该版本的Exodus可窃取Apple设惫亓大宗信息，， ，，，，包括联系人、照片、视频、录音和GPS信息，， ，，，，甚至可以按需录制音频。 。。。。
原文链接：
https://cyware.com/news/new-ios-version-of-exodus-spyware-uncovered-by-researchers-2cbb0f733.孟加拉国石油公司PetroBangla官网遭黑客入侵
孟加拉国的国有石油、自然气和矿产公司PetroBangla的官网遭黑客入侵。 。。。。入侵事务最初爆发在4月7日，， ，，，，该公司于4月8日上午9点30分左右恢复了网站，， ，，，，但当天下昼该网站再次被黑客入侵。 。。。。攻击者在网站上留言称：“这种水平的清静并缺乏够，， ，，，，照旧很容易遭到入侵。 。。。。请联系n33lob33@mail.ru，， ，，，，我们正在修复您清静性上的弱点”。 。。。。
原文链接：
https://cyware.com/news/bangladeshi-oil-company-petrobanglas-website-gets-hacked-twice-71fce94c4.TP-Link WR940N和WR941ND路由器零日误差，， ，，，，可导致装备被接受
IBM Security研究团队发明TP-Link TL-WR940N和TL-WR941ND两款路由器保存缓冲区溢出误差，， ，，，，可导致恶意第三方远程控制该装备。 。。。。该误差与装备的Web控制面板有关，， ，，，，虽然凭证TP-Link的路由器相关文档，， ，，，，这两种型号都已停产，， ，，，，但它们仍可以从Target和Walmart等零售商处购置。 。。。。TP-Link于3月12日宣布了固件更新，， ，，，，建议用户尽快举行更新。 。。。。
原文链接：
https://threatpost.com/tp-link-routers-vulnerable-to-zero-day-buffer-overflow-attack/143575/5.Verizon修复Fios Quantum Gateway路由器中的三个清静误差
研究职员发明Verizon的Fios Quantum Gateway（G1100）路由器保存三个清静误差，， ，，，，可导致装备被接受。 。。。。这些误差（CVE-2019-3914、CVE-2019-3915和CVE-2019-3916）的规模包括root级别的下令注入、登录重放攻击和加盐哈希密码泄露。 。。。。Verizon在3月份宣布了固件更新（02.02.00.13）来修复这些误差。 。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/verizon-fixes-bugs-allowing-full-control-of-fios-quantum-router/6.微软宣布4月Windows清静更新，， ，，，，修复74个误差
在4月份的Windows清静更新中，， ，，，，微软修复了74个误差，， ，，，，其中15个误差被归类为Critical。 。。。。较为严重的误差包括已在野外被起劲使用的两个Win32k提权误差（CVE-2019-0803和CVE-2019-0859），， ，，，，误差可允许攻击者装置程序、审查或更改删除数据以及建设新账户。 。。。。完整误差列表请参考以下链接。 。。。。
原文链接：
https://www.bleepingcomputer.com/news/microsoft/microsofts-april-2019-patch-tuesday-fixes-74-vulnerabilities/
京公网安备11010802024551号