研究职员一连第三天宣布Windows 0day及PoC；；；2019年Q1诓骗攻击态势报告，，移动诓骗飙升300%
宣布时间 2019-05-24
1、研究职员一连第三天宣布Windows 0day及PoC
SandboxEscaper一连第三天宣布了新的Windows 0day，，并在GitHub上宣布了PoC代码。。。昨天她宣布的Windows过失报告效劳中的LPE从手艺上来说并不是0day（微软的5月清静更新已经修复了这个问题），，因此今天的两个0day是她宣布的第七和第八个0day。。。第七个0day是针对CVE-2019-0841修复补丁的绕过，，这是一个LPE误差。。。第八个则是与Windows程序修复装置历程中的短时间竞争条件有关，，使用msiexec /fa（修复装置）操作中的误差，，低权限的攻击者可植入恶意软件并接受盘算机。。。
原文链接：https://www.zdnet.com/article/researcher-publishes-windows-zero-days-for-the-third-day-in-a-row/
2、RSA宣布2019年Q1诓骗攻击态势报告，，移动诓骗飙升300%
凭证RSA宣布的2019年Q1诓骗攻击态势报告，，移动APP诓骗攻击在第一季度飙升300%，，2019年1月1日移动诓骗攻击总数为10390，，但阻止3月31日该数字已飙升至41313。。。别的，，该报告还发明与金融有关的诓骗攻击增添了56%，，从2018年Q4的6603起增添至2019年Q1的10331起。。。网络垂纶占第一季度所有诓骗攻击的29%。。。
原文链接：https://www.infosecurity-magazine.com/news/fraud-attacks-from-mobile-spiked-1/
3、4545名TalkTalk客户的财务信息在Google上泄露
凭证BBC Watchdog的视察，，4545名TalkTalk客户的敏感信息可在Google搜索中找到，，这些信息包括姓名、地点、出生日期、账号、电话号码和财务信息。。。这并不料味着新的数据泄露事务，，而是与2015年的清静事务有关。。。简朴来说，，在其时的事务中，，TalkTalk没能准确地通知这些客户他们的数据遭到泄露，，导致这4545名客户的信息自2015年以来一直在网上泄露而不自知。。。
原文链接：https://www.zdnet.com/article/talktalk-customer-financial-details-found-through-google-search/
4、荷兰警方取缔加密钱币洗钱效劳BestMixer.io
荷兰警方取缔加密钱币洗钱效劳BestMixer.io。。。Bestmixer于2018年5月推出，，在一年的时间里已经资助客户洗钱至少2亿美元。。。该效劳可以混淆比特币（BTC）、比特币现金（BCH）和莱特币（LTC），，通过大宗混淆生意使得款子的泉源不可追踪。。。荷兰FIOD和欧洲刑警组织查获了6台用于提供该效劳的效劳器，，并将对其数据举行进一步的剖析。。。
原文链接：https://securingtomorrow.mcafee.com/other-blogs/mcafee-labs/crypto-currency-laundering-service-bestmixer-io-taken-down-by-law-enforcement/
5、研究团队宣布勒索软件Shade新攻击活动的剖析报告
凭证palo alto networks的unit42团队的一项新研究，，2019年1月到3月时代勒索软件Shade主要针对的国家有美国、日本、印度、泰国和加拿大，，主要针对的行业包括高科技行业、批发业和教育领域。。。Shade首次泛起于2014年，，主要针对运行Windows的主机，，通过垃圾邮件和误差使用工具包举行分发。。。
原文链接：https://unit42.paloaltonetworks.com/shade-ransomware-hits-high-tech-wholesale-education-sectors-in-u-s-japan-india-thailand-canada/
6、研究团队宣布勒索软件GetCrypt的解密工具
Emsisoft已经宣布了勒索软件GetCrypt的免含混密器。。。GetCrypt是一种通过RIG EK分发的新勒索软件，，该勒索软件会首先检查Windows是否设置为乌克兰语、白俄罗斯语、俄语或哈萨克语，，若是是这些语言，，则阻止运行，，不然将使用Salsa20和RSA-4096算法的组合来加密文件，，并在文件后附加随机4个字符的扩展名。。。其勒索信息要求用户联系getcrypt@cock[.]li举行付款。。。
原文链接：https://cyware.com/news/free-decryptor-released-for-getcrypt-ransomware-that-spreads-through-rig-exploit-kit-f4b5a4b2
SandboxEscaper一连第三天宣布了新的Windows 0day，，并在GitHub上宣布了PoC代码。。。昨天她宣布的Windows过失报告效劳中的LPE从手艺上来说并不是0day（微软的5月清静更新已经修复了这个问题），，因此今天的两个0day是她宣布的第七和第八个0day。。。第七个0day是针对CVE-2019-0841修复补丁的绕过，，这是一个LPE误差。。。第八个则是与Windows程序修复装置历程中的短时间竞争条件有关，，使用msiexec /fa（修复装置）操作中的误差，，低权限的攻击者可植入恶意软件并接受盘算机。。。
原文链接：https://www.zdnet.com/article/researcher-publishes-windows-zero-days-for-the-third-day-in-a-row/
2、RSA宣布2019年Q1诓骗攻击态势报告，，移动诓骗飙升300%
凭证RSA宣布的2019年Q1诓骗攻击态势报告，，移动APP诓骗攻击在第一季度飙升300%，，2019年1月1日移动诓骗攻击总数为10390，，但阻止3月31日该数字已飙升至41313。。。别的，，该报告还发明与金融有关的诓骗攻击增添了56%，，从2018年Q4的6603起增添至2019年Q1的10331起。。。网络垂纶占第一季度所有诓骗攻击的29%。。。
原文链接：https://www.infosecurity-magazine.com/news/fraud-attacks-from-mobile-spiked-1/
3、4545名TalkTalk客户的财务信息在Google上泄露
凭证BBC Watchdog的视察，，4545名TalkTalk客户的敏感信息可在Google搜索中找到，，这些信息包括姓名、地点、出生日期、账号、电话号码和财务信息。。。这并不料味着新的数据泄露事务，，而是与2015年的清静事务有关。。。简朴来说，，在其时的事务中，，TalkTalk没能准确地通知这些客户他们的数据遭到泄露，，导致这4545名客户的信息自2015年以来一直在网上泄露而不自知。。。
原文链接：https://www.zdnet.com/article/talktalk-customer-financial-details-found-through-google-search/
4、荷兰警方取缔加密钱币洗钱效劳BestMixer.io
荷兰警方取缔加密钱币洗钱效劳BestMixer.io。。。Bestmixer于2018年5月推出，，在一年的时间里已经资助客户洗钱至少2亿美元。。。该效劳可以混淆比特币（BTC）、比特币现金（BCH）和莱特币（LTC），，通过大宗混淆生意使得款子的泉源不可追踪。。。荷兰FIOD和欧洲刑警组织查获了6台用于提供该效劳的效劳器，，并将对其数据举行进一步的剖析。。。
原文链接：https://securingtomorrow.mcafee.com/other-blogs/mcafee-labs/crypto-currency-laundering-service-bestmixer-io-taken-down-by-law-enforcement/
5、研究团队宣布勒索软件Shade新攻击活动的剖析报告
凭证palo alto networks的unit42团队的一项新研究，，2019年1月到3月时代勒索软件Shade主要针对的国家有美国、日本、印度、泰国和加拿大，，主要针对的行业包括高科技行业、批发业和教育领域。。。Shade首次泛起于2014年，，主要针对运行Windows的主机，，通过垃圾邮件和误差使用工具包举行分发。。。
原文链接：https://unit42.paloaltonetworks.com/shade-ransomware-hits-high-tech-wholesale-education-sectors-in-u-s-japan-india-thailand-canada/
6、研究团队宣布勒索软件GetCrypt的解密工具
Emsisoft已经宣布了勒索软件GetCrypt的免含混密器。。。GetCrypt是一种通过RIG EK分发的新勒索软件，，该勒索软件会首先检查Windows是否设置为乌克兰语、白俄罗斯语、俄语或哈萨克语，，若是是这些语言，，则阻止运行，，不然将使用Salsa20和RSA-4096算法的组合来加密文件，，并在文件后附加随机4个字符的扩展名。。。其勒索信息要求用户联系getcrypt@cock[.]li举行付款。。。
原文链接：https://cyware.com/news/free-decryptor-released-for-getcrypt-ransomware-that-spreads-through-rig-exploit-kit-f4b5a4b2
京公网安备11010802024551号