Samba清静更新，修复两个可导致DoS的误差；加拿大金融机构Desjardins泄露约290万会员的敏感信息
宣布时间 2019-06-21
1.Samba清静更新，修复两个可导致DoS的误差
Samba团队宣布清静更新，修复两个误差。第一个误差（CVE-2019-12435）是一个空指针解引用问题，影响Samba版本4.9和4.10，乐成使用此误差可导致DNS管理服务器泛起拒绝服务。第二个误差（CVE-2019-12436）影响了v4.10最先的所有Samba版本，经由身份验证的攻击者可在分页搜索控件中通过空指针解引用来瓦解LDAP服务器历程。
2.思科修复SD-WAN、RV路由器等多个产品中的清静误差
3.APT级黑吃黑，俄罗斯Turla APT攻击伊朗APT34
凭证赛门铁克的报告，俄罗斯Turla APT在2017年入侵了伊朗APT34的基础设施，并使用其C＆C服务器使用自己的恶意软件二次熏染APT34的受害者。研究职员于2018年1月11日视察到该入侵运动的首个证据，其时Turla向APT34的受害者释放了一个恶意工具（名为msfgi.exe的使命调理程序）。Turla在该网络上的运动一直一连到2018年9月，但APT34似乎没有发明该入侵，没有证据批注APT34做出了任何反应。
4.针对德国的大规模垂纶攻击，主要分发远控木马Remcos
5.新恶意挖矿软件，添加cron妄想使命实现长期性机制
Sucuri清静研究职员Luke Leal发明一个新的恶意挖矿软件通过添加cron妄想使命来实现长期性机制，以便在被删除后重新熏染目的机械。攻击者通过名为cr2.sh的恶意Bash脚原来熏染Web服务器，该攻击运动的初始熏染手段未知。cr2.sh会杀死与挖矿有关的历程，例如xmrig和cryptonight，并通过C&C下载挖矿payload。该恶意软件通过建设每分钟运行一次的cron作业来获得长期性。
6.加拿大金融机构Desjardins泄露约290万会员的敏感信息
Samba团队宣布清静更新，修复两个误差。第一个误差（CVE-2019-12435）是一个空指针解引用问题，影响Samba版本4.9和4.10，乐成使用此误差可导致DNS管理服务器泛起拒绝服务。第二个误差（CVE-2019-12436）影响了v4.10最先的所有Samba版本，经由身份验证的攻击者可在分页搜索控件中通过空指针解引用来瓦解LDAP服务器历程。
原文链接：
https://cyware.com/news/samba-releases-security-updates-to-address-two-vulnerabilities-0f9c2ad62.思科修复SD-WAN、RV路由器等多个产品中的清静误差
原文链接：
https://www.securityweek.com/critical-vulnerabilities-patched-cisco-sd-wan-dna-center-products3.APT级黑吃黑，俄罗斯Turla APT攻击伊朗APT34
凭证赛门铁克的报告，俄罗斯Turla APT在2017年入侵了伊朗APT34的基础设施，并使用其C＆C服务器使用自己的恶意软件二次熏染APT34的受害者。研究职员于2018年1月11日视察到该入侵运动的首个证据，其时Turla向APT34的受害者释放了一个恶意工具（名为msfgi.exe的使命调理程序）。Turla在该网络上的运动一直一连到2018年9月，但APT34似乎没有发明该入侵，没有证据批注APT34做出了任何反应。
原文链接：
https://www.zdnet.com/article/russian-apt-hacked-iranian-apts-infrastructure-back-in-2017/4.针对德国的大规模垂纶攻击，主要分发远控木马Remcos
原文链接：
https://blog.checkpoint.com/2019/06/19/sandblast-agent-phishing-germany-campaign-security-hack-ransomware/5.新恶意挖矿软件，添加cron妄想使命实现长期性机制
Sucuri清静研究职员Luke Leal发明一个新的恶意挖矿软件通过添加cron妄想使命来实现长期性机制，以便在被删除后重新熏染目的机械。攻击者通过名为cr2.sh的恶意Bash脚原来熏染Web服务器，该攻击运动的初始熏染手段未知。cr2.sh会杀死与挖矿有关的历程，例如xmrig和cryptonight，并通过C&C下载挖矿payload。该恶意软件通过建设每分钟运行一次的cron作业来获得长期性。
原文链接：
https://www.bleepingcomputer.com/news/security/cryptominer-uses-cron-to-reinfect-linux-host-after-removal/6.加拿大金融机构Desjardins泄露约290万会员的敏感信息
Desjardins是北美地区最大的信用社，也是加拿大最大的合作金融集团。凭证该公司的新闻稿，约290万会员的敏感信息在员工未经授权向公司外部职员披露后泄露，其中包括270万名小我私家会员和17.3万企业会员。Desjardins于2019年6月14日发明泄露事务，泄露的信息包括小我私家会员的姓名、出生日期、社会包管号码、地址、电话号码、电子邮件地址以及银行和Desjardins产品的详细信息；企业会员的公司名称、地址、电话号码、所有者姓名和AccèsDAffaires帐户名称以及与AccèsDAffaires帐户相关的一些小我私家信息。
原文链接：
https://www.bleepingcomputer.com/news/security/desjardins-group-data-leak-exposes-info-of-29-million-members/
京公网安备11010802024551号