能源供应商E.On泄露497个客户的电子邮件地址；思科修复网络和通讯装备中的18个误差
宣布时间 2019-07-08
1.能源供应商E.On泄露497个客户的电子邮件地址
2.新攻击运动使用Golang恶意软件瞄准Linux服务器
F5 Networks研究职员发明一个新的恶意挖矿运动 ，该运动主要向Linux服务器分发新的Golang恶意软件。该运动于6月10日左右最先 ，现在已经熏染了数千台机械。攻击者将恶意代码托管在被入侵的中文电商网站上 ，并使用Pastebin服务托管bash剧本。攻击者使用7种要领举行撒播 ，包括4个Web应用误差、SSH凭证枚举、Redis数据库密码枚举以及使用已有SSH秘钥毗连其它盘算机。
3.慈善机构St John Ambulance遭勒索软件攻击
美国抢救慈善机构St John Ambulance遭勒索软件攻击 ，所有加入了培训课程的用户数据都受影响。该机构于7月2日发明受勒索病毒熏染 ，波及的用户数据包括预订和加入培训课程的职员姓名、课程详情、联系信息、用度、发票以及驾照信息。该机构称这次攻击并未对其运营系统爆发影响。
4.克罗地亚政府遭恶意软件SilentTrinity攻击
克罗地亚政府员工在2019年2月至4月时代遭到垂纶攻击 ，该垂纶邮件伪装成克罗地亚邮政或其它零售服务的送货通知 ，通过恶意URL向用户分发包括恶意宏的Excel文档。该文档在攻击时代分发过两种payload ，一个是Empire后门 ，另一个是SilentTrinity。
5.思科修复网络和通讯装备中的18个误差
思科宣布一系列17个清静更新 ，修复网络和通讯装备中的18个误差。误差规模包括从下令和代码执行到拒绝服务等。较为严重的误差包括Web Security Appliance中由于发送名堂过失的证书导致的拒绝服务误差以及Jabber中的DLL预加载代码执行误差。思科Small Business交流机修复两个高危误差 ，其中一个是HTTP请求导致的拒绝服务误差 ，另一个是SSL证书处置惩罚历程中的内存损坏误差。
6.Magento修复可导致网站被接受的清静误差
Magento修复一个清静误差 ，该误差可允许未经身份验证的远程攻击者挟制管理回话并接受网站。凭证RIPS Technologies的剖析报告 ，攻击者首先可使用存储型XSS误差将JavaScript payload注入Magento市肆的管理后端。通过这种方法 ，攻击者可挟制管剖析话 ，然后使用RCE误差（Phar反序列化误差）来接受在线市肆。
能源供应商E.On称其一个“系统过失”导致数百个客户的电子邮件地址在仪表盘读数请求中泄露。该自动邮件原本仅针对每小我私家 ，但邮件中过失地列出了另外497个收件人。该公司称该事务没有导致任何账户信息或财务细节泄露。该公司还体现正在举行内部视察 ，并会在须要时通知有关政府。
原文链接：
https://www.bbc.com/news/technology-488883832.新攻击运动使用Golang恶意软件瞄准Linux服务器
F5 Networks研究职员发明一个新的恶意挖矿运动 ，该运动主要向Linux服务器分发新的Golang恶意软件。该运动于6月10日左右最先 ，现在已经熏染了数千台机械。攻击者将恶意代码托管在被入侵的中文电商网站上 ，并使用Pastebin服务托管bash剧本。攻击者使用7种要领举行撒播 ，包括4个Web应用误差、SSH凭证枚举、Redis数据库密码枚举以及使用已有SSH秘钥毗连其它盘算机。
原文链接：
https://securityaffairs.co/wordpress/88005/malware/cryptomining-campaign-golang-malware.html3.慈善机构St John Ambulance遭勒索软件攻击
美国抢救慈善机构St John Ambulance遭勒索软件攻击 ，所有加入了培训课程的用户数据都受影响。该机构于7月2日发明受勒索病毒熏染 ，波及的用户数据包括预订和加入培训课程的职员姓名、课程详情、联系信息、用度、发票以及驾照信息。该机构称这次攻击并未对其运营系统爆发影响。
原文链接：
https://cyware.com/news/st-john-ambulance-hit-with-ransomware-attack-af0b80474.克罗地亚政府遭恶意软件SilentTrinity攻击
克罗地亚政府员工在2019年2月至4月时代遭到垂纶攻击 ，该垂纶邮件伪装成克罗地亚邮政或其它零售服务的送货通知 ，通过恶意URL向用户分发包括恶意宏的Excel文档。该文档在攻击时代分发过两种payload ，一个是Empire后门 ，另一个是SilentTrinity。
原文链接：
https://www.zdnet.com/article/croatian-government-targeted-by-mysterious-hackers/5.思科修复网络和通讯装备中的18个误差
思科宣布一系列17个清静更新 ，修复网络和通讯装备中的18个误差。误差规模包括从下令和代码执行到拒绝服务等。较为严重的误差包括Web Security Appliance中由于发送名堂过失的证书导致的拒绝服务误差以及Jabber中的DLL预加载代码执行误差。思科Small Business交流机修复两个高危误差 ，其中一个是HTTP请求导致的拒绝服务误差 ，另一个是SSL证书处置惩罚历程中的内存损坏误差。
原文链接：
https://www.theregister.co.uk/2019/07/05/cisco_patch_fix/6.Magento修复可导致网站被接受的清静误差
Magento修复一个清静误差 ，该误差可允许未经身份验证的远程攻击者挟制管理回话并接受网站。凭证RIPS Technologies的剖析报告 ，攻击者首先可使用存储型XSS误差将JavaScript payload注入Magento市肆的管理后端。通过这种方法 ，攻击者可挟制管剖析话 ，然后使用RCE误差（Phar反序列化误差）来接受在线市肆。
原文链接：
https://securityaffairs.co/wordpress/87955/hacking/magento-security-flaws.html
京公网安备11010802024551号