僵尸网络Gafgyt DDoS攻击Valve游戏服务器；大宗QNAP NAS装备熏染恶意软件QSnatch
宣布时间 2019-11-01
1、财产500强公司的2100万被盗凭证在暗网出售
ImmuniWeb在一份报告中体现暗网中保存凌驾2100万个从财产500强公司偷窃的凭证，其中大大都来自于科技公司，但该名单也包括金融、医疗、能源、电信、零售、工业、运输、航空航天及国防领域的企业。并不是所有的被盗凭证都是新的，研究职员称约1600万个凭证是在已往12个月内被盗的。95%的凭证包括未加密的或是由攻击者破解的明文密码。只管被盗凭证的总数达2100万，但只有490万是不重复的，这批注大宗用户在使用相同或相似的密码。
2、零售商Bed Bath＆Beyond约1%客户信息被盗
美国零售商Bed Bath＆Beyond在周二提交给证券生意委员会（SEC）的报告中透露，未经授权的攻击者从其系统中窃取了部分客户的登录信息，包括电子邮件和密码。受该事务影响的用户数目较少，不到Bed Bath＆Beyond在线客户帐户的1％。该公司没有透露更多细节，但指出客户的信用卡数据不受影响。
3、Emsisoft宣布勒索软件Paradise的解密工具
Emsisoft宣布勒索软件Paradise的解密工具，可以资助受害者免含混密文件。该解密器最早可支持2017年的Paradise版本，但并非所有的Paradise变体都可解密。该解密器支持的扩展名包括.2ksys19、.p3rf0rm4、.prt、.exploit、.immortal、.Recognizer、.sambo、.paradise、.FC及.sev。用户可从Emsisoft官网上下载该解密器。
4、僵尸网络Gafgyt DDoS攻击Valve游戏服务器
僵尸网络Gafgyt的新变体正在起劲熏染Zyxel、华为路由器及具有Realtek RTL81xx芯片组的装备，针对Valve的游戏服务器提倡DDoS攻击。该变体加入了三个已知的RCE误差使用，包括ZYXEL P660HN-T1A误差（CVE-2017-18368）、华为HG532误差（CVE-2017-17215）和Realtek RTL81XX芯片组误差（CVE-2014-8361）。研究职员体现在Shodan上可搜索到3.2万台易受攻击的装备。该变体可通过VSE下令攻击运行Valve Source引擎的游戏服务器，可能受影响的游戏包括半条命和团队要塞2。
原文链接：
https://www.bleepingcomputer.com/news/security/new-gafgyt-variant-recruits-routers-to-ddos-servers-for-valve-games/
5、大宗QNAP NAS装备熏染恶意软件QSnatch
原文链接：
https://www.zdnet.com/article/thousands-of-qnap-nas-devices-have-been-infected-with-the-qsnatch-malware/
6、Rittal冷却系统身份验证绕过及硬编码凭证误差
工业网络清静公司Applied Risk在德国Rittal制造的SK 3232系列冷却器中发明两个与身份验证有关的严重误差。Rittal是Friedhelm Loh Group的子公司，专学生产用于工业情形和数据中心的机柜系统。该款冷却器专为液体冷却套件（LCP）和机房空调（CRAC）等设计。第一个误差（CVE-2019-13549）使攻击者可以通过导航到特定URI来绕过身份验证并会见要害功效。第二个误差（CVE-2019-13553）则与硬编码凭证有关。凭证CISA的通告，这些误差都可以远程使用，而受影响的系统被普遍用于全球的IT、能源、要害制造、通讯和商业设施领域。Applied Risk体现已于2019年1月向该供应商报告了误差，但未收到任何回应，误差仍未修复。
ImmuniWeb在一份报告中体现暗网中保存凌驾2100万个从财产500强公司偷窃的凭证，其中大大都来自于科技公司，但该名单也包括金融、医疗、能源、电信、零售、工业、运输、航空航天及国防领域的企业。并不是所有的被盗凭证都是新的，研究职员称约1600万个凭证是在已往12个月内被盗的。95%的凭证包括未加密的或是由攻击者破解的明文密码。只管被盗凭证的总数达2100万，但只有490万是不重复的，这批注大宗用户在使用相同或相似的密码。
原文链接：
https://www.bleepingcomputer.com/news/security/21-million-logins-for-top-500-firms-offered-on-the-dark-web/2、零售商Bed Bath＆Beyond约1%客户信息被盗
美国零售商Bed Bath＆Beyond在周二提交给证券生意委员会（SEC）的报告中透露，未经授权的攻击者从其系统中窃取了部分客户的登录信息，包括电子邮件和密码。受该事务影响的用户数目较少，不到Bed Bath＆Beyond在线客户帐户的1％。该公司没有透露更多细节，但指出客户的信用卡数据不受影响。
原文链接：
https://www.bleepingcomputer.com/news/security/bed-bath-and-beyond-discloses-customer-login-credentials-breach/3、Emsisoft宣布勒索软件Paradise的解密工具
Emsisoft宣布勒索软件Paradise的解密工具，可以资助受害者免含混密文件。该解密器最早可支持2017年的Paradise版本，但并非所有的Paradise变体都可解密。该解密器支持的扩展名包括.2ksys19、.p3rf0rm4、.prt、.exploit、.immortal、.Recognizer、.sambo、.paradise、.FC及.sev。用户可从Emsisoft官网上下载该解密器。
原文链接：
https://www.bleepingcomputer.com/news/security/paradise-ransomware-decryptor-gets-your-files-back-for-free/4、僵尸网络Gafgyt DDoS攻击Valve游戏服务器
僵尸网络Gafgyt的新变体正在起劲熏染Zyxel、华为路由器及具有Realtek RTL81xx芯片组的装备，针对Valve的游戏服务器提倡DDoS攻击。该变体加入了三个已知的RCE误差使用，包括ZYXEL P660HN-T1A误差（CVE-2017-18368）、华为HG532误差（CVE-2017-17215）和Realtek RTL81XX芯片组误差（CVE-2014-8361）。研究职员体现在Shodan上可搜索到3.2万台易受攻击的装备。该变体可通过VSE下令攻击运行Valve Source引擎的游戏服务器，可能受影响的游戏包括半条命和团队要塞2。
原文链接：
https://www.bleepingcomputer.com/news/security/new-gafgyt-variant-recruits-routers-to-ddos-servers-for-valve-games/
5、大宗QNAP NAS装备熏染恶意软件QSnatch
原文链接：
https://www.zdnet.com/article/thousands-of-qnap-nas-devices-have-been-infected-with-the-qsnatch-malware/
6、Rittal冷却系统身份验证绕过及硬编码凭证误差
工业网络清静公司Applied Risk在德国Rittal制造的SK 3232系列冷却器中发明两个与身份验证有关的严重误差。Rittal是Friedhelm Loh Group的子公司，专学生产用于工业情形和数据中心的机柜系统。该款冷却器专为液体冷却套件（LCP）和机房空调（CRAC）等设计。第一个误差（CVE-2019-13549）使攻击者可以通过导航到特定URI来绕过身份验证并会见要害功效。第二个误差（CVE-2019-13553）则与硬编码凭证有关。凭证CISA的通告，这些误差都可以远程使用，而受影响的系统被普遍用于全球的IT、能源、要害制造、通讯和商业设施领域。Applied Risk体现已于2019年1月向该供应商报告了误差，但未收到任何回应，误差仍未修复。
原文链接：
https://www.securityweek.com/critical-vulnerabilities-found-rittal-cooling-system
京公网安备11010802024551号