挪威议会邮件系统遭攻击，工党和中心党均受影响 ；Cisco忠言其IOS XR保存0day并已被在野使用

宣布时间 2020-09-02

1.挪威议会邮件系统遭攻击，工党和中心党均受影响


1.png


挪威议会（Storting）宣布声明，体现有黑客攻击其成员的电子邮件帐户并窃取数据 。该事务正在视察中，现在尚不清晰被盗数据的数目、种类以及攻击的破损水平 。挪威工党的Jarle RoheimH?konsen证实，工党成员和政客在这次攻击中均受到影响，同时中心党也确认其代表和员工受到了影响 。

 

原文链接：

https://www.bleepingcomputer.com/news/security/hackers-breached-norwegian-parliament-emails-to-steal-data/


2.美国薪资协会遭到攻击，其会员信用卡信息泄露


2.png


美国薪资协会（APA）体现遭到了Magecart攻击，其会员信用卡信息泄露 。APA于2020年7月23日左右发明黑客攻击了其网站和在线市肆并安排了疏散器，旨在网络敏感信息并将其发送到控制服务器 。在此次攻击中，黑客使用该组织的内容管理系统(CMS)中的一个清静误差，入侵了APA的网站和在线市肆，获得了登录信息(即用户名和密码)和小我私家支付卡信息 。APA的清静团队体现，该次攻击可以追溯到2020年5月13日美国东部时间下昼7:30左右 。

 

原文链接：

https://www.bleepingcomputer.com/news/security/american-payroll-association-discloses-credit-card-theft-incident/


3.Cisco忠言其IOS XR保存0day并已被在野使用


3.png


思科上周六忠言说，其IOS XR保存一个新的0day，现在已被黑客在野使用 。该误差被跟踪CVE-2020-3566，影响了操作系统IOS XR版本附带的距离矢量组播路由协议(DVMRP)功效，该版本的操作系统通常装置在电信级和数据中心路由器上 。思科体现，该误差是由于Internet组管理协议（IGMP）数据包的行列管理缺乏所致，攻击者可以通过发送特制的IGMP流量来使用此误差 。乐成使用该误差可导致内存耗尽，从而导致其他历程（如内部和外部路由协议）不稳固 。

 

原文链接：

https://www.zdnet.com/article/cisco-warns-of-actively-exploited-ios-xr-zero-day/


4.黑客使用QNAP NAS中三年前的RCE误差建设后门


4.png


黑客正在扫描运行QNAP固件版本的网络附加存储（NAS）装备，试图使用QNAP在先前版本中修复的远程代码执行（RCE）误差建设后门 。该误差允许未经身份验证的远程攻击者使用authLogout.cgi可执行文件来举行身份验证，由于该误差不可过滤特殊字符并挪用系统函数来运行下令字符串，因此它可以允许远程注入代码执行 。现在尚未确定攻击者的最终目的，但他们会在受熏染的装备上安排两个有用负载，其中之一是TCP/1234端口上的反向shell 。


原文链接：

https://www.bleepingcomputer.com/news/security/hackers-are-backdooring-qnap-nas-devices-with-3-year-old-rce-bug/


5.伊朗黑客在暗网上出售攻击目的的会见权限


5.png


网络清静公司Crowdstrike发明，伊朗黑客组织Pioneer Kitten（也称为Fox Kitten或Parisite）在暗网出售攻击目的的会见权限 。该组织已在2019年和2020年通过VPN 和网络装备中的误差入侵企业网络如，Pulse Secure企业VPN（CVE-2019-11510）、Fortinet VPN服务器（CVE-2018-13379）、Global Protect VPN服务器（CVE-2019-1579）、Citrix网络网关和ADC服务器（CVE-2019-19781）、F5 Networks BIG-IP负载平衡器（CVE-2020-5902） 。据报告，该组织一直在使用上述误差侵入网络装备、植入后门，然后为其他伊朗黑客组织，如APT33 (Shamoon)、Oilrig (APT34)或Chafer提供会见权限 。


 原文链接：

https://www.zdnet.com/article/iranian-hackers-are-selling-access-to-compromised-companies-on-an-underground-forum/


6.APWG宣布2020年第二季度垂纶运动趋势报告


6.png


反网络垂纶事情组（APWG）于本周一宣布2020年第二季度垂纶运动趋势报告 。据报告，2020年Q2黑客组织在每次BEC攻击中平均赚钱8万美元，远高于Q1的5.4万美元 。别的，APWG还发明了一个新的俄罗斯BEC组织Cosmic Lynx，该组织自2019年7月以来一直活跃，其针对六大洲的46个实体开展了200多次攻击运动，每次攻击的平均赚钱为127万美元 。

 

原文链接：

https://www.zdnet.com/article/average-bec-attempts-are-now-80k-but-one-group-is-aiming-for-1-27m-per-attack/