iPhone邮件利用Edison Mail存在缝隙 ，泄露用户信息；欧洲多台超等推算机被入侵以挖加密钱币
颁布功夫 2020-05-181.iPhone邮件利用Edison Mail存在缝隙 ，泄露用户信息
iPhone电子邮件利用Edison Mail存在缝隙 ，导致用户的帐户和新闻显示在其他人的设备上。该事务是最新更新后出现的 ，这次更新为该利用带来了同步职能 ，本意是允许用户跨设备同步其帐户。但是部门用户暗示 ，这次更新后利用中出现了不属于他们的账户 ，而不必要任何登陆凭证就能够接见他人账户的电子邮件。目前 ，Edison公司对此事做出了回应 ，称该缝隙只影响了一幼部门用户 ，目前已经还原这次更新 ，并在致力解决此问题。
原文链接：
https://news.softpedia.com/news/iphone-email-app-bug-caused-users-messages-to-show-up-on-other-phones-530003.shtml
2.安全公司Cyberoam产品存在缝隙 ，影响10万多台设备
vpnMentor颁布了最新汇报 ，称安全公司Cyberoam的VPN和防火墙存在缝隙 ，可能会影响7-17万台设备。第一个缝隙为根号令执行缝隙（RCE） ，攻击者能够通过此缝隙 ，不必要登陆凭证就能够利用邮箱隔离系统 ，以获得治理员权限 ，从而节造受害者的设备。第二个也是RCE缝隙 ，与第一个分歧的是 ，黑客能够绕过Cyberoam的regex过滤器中的补丁 ，在邮箱隔离系统登录界面上POST参数中输入伪造的RCE要求 ，而后直接发送到服务器。第三个是Cyberoam允许将默认痛处用于新创建的帐户 ，存在绕过安全问题。目前 ，Cyberoam的母公司Sophos已颁布针对此缝隙的补丁法式。
原文链接：
https://www.hackread.com/cyber-security-firms-firewall-vpn-tech-flaws/
3.欧洲多台超等推算机被入侵 ，用来挖加密钱币
欧洲各地多台超等推算机在上周被恶意软件习染 ，并用来挖掘加密钱币 ，现已关关以调查这次入侵。这次被攻击的超等推算机蕴含英国爱丁堡大学的ARCHER、斯图加特大学斯图加特高机能推算中心（HLRS）的Hawk、卡尔斯鲁厄技术学院（KIT）的bwUniCluster 2.0和ForHLR II集、乌尔姆大学的化学和量子科学超等推算机bwForCluster JUSTUS、蒂宾根大学的生物信息学超等推算机bwForCluster BinAC、巴伐利亚科学院下属的莱布尼兹推算中心（LRZ）、瑞士苏黎世的瑞士科学推算中心（CSCS）。目前 ，以上组织都没有颁布任何有关入侵的任何具体信息 ，安全公司Cado Security调查发现黑客是通过受到粉碎的SSH痛处获得了对超等推算机的接见权限。
原文链接：
https://www.zdnet.com/article/supercomputers-hacked-across-europe-to-mine-cryptocurrency/
4.微软颁发开源其部门关于COVID-19的威胁谍报
在COVID-19为主题的攻击数量持续增长的同时 ，微软颁发将开源其部门关于COVID-19的威胁谍报 ，以援手潜在受害者预防这些威胁。这些谍报更全面地展示了攻击者的战术、技术和法式。目前有两种蹊径能够获得该谍报 ， 用户能够在Azure Sentinel GitHub和Microsoft Graph Security API中获得 ，而使用MISP存储和共享威胁谍报的企业客户 ，能够通过MISP feed获得。微软暗示与COVID-19有关的IOC仅仅是威胁谍报共享的起头 ，未来还将颁布与恶意电子邮件附件有关的文件哈希批示符。
原文链接：
https://securityaffairs.co/wordpress/103314/security/ms-covid-19-threat-intelligence.html
5.罗马尼亚破获黑客组织Wannabe ，打算用勒索软件攻击医院
罗马尼亚法律部门5月15日破获黑客组织Penta Guard ，该组织为勒索软件Wannab操控者 ，并打算用勒索软件攻击该国医疗机构。罗马尼亚组织犯罪和恐怖主义调查局（DIICOT）暗示 ，该组织成立于岁首 ，但其中部门成员从2000年2月起头活跃 ，并且该组织占有各类恶意工具 ，蕴含文件加密恶意软件、远程接见木马（RAT）、SQL注入工具和网站粉碎工具。凭据DIICOT的说法 ，该组织近期打算是使用勒索软件Bad Rabbit和Locky攻击罗马尼亚的医院和医疗机构。在今年早些时辰他们还攻击了一个县议会和罗马尼亚管帐法院的网站。
原文链接：
https://www.bleepingcomputer.com/news/security/wannabe-ransomware-operators-arrested-before-hospital-attacks/
6.美国伊利诺伊州失业系统存在缝隙 ，泄露公民信息
美国民主党州长JB Pritzker于周日确认 ，新的州造在线失业系统存在缝隙 ，公开泄露了公民的幼我信息。该系统为独立承包商和自雇者处置失业索赔的网站 ，上周五用户在使用该网站时发现能够接见成千上万失业申请人的幼我信息 ，蕴含姓名、地址、社会安全号码和失业申请人身份信息。Pritzker的讲话人暗示目前在进行全面调查 ，以确定事务原因以及评估受影响人数。
原文链接：
https://www.chicagotribune.com/coronavirus/ct-pritzker-illinois-unemployment-data-breach-20200517-njjwtky6uvaetj2rln5lhdjy4u-story.html
京公网安备11010802024551号