《维他命》逐日安全简讯20190123
颁布功夫 2019-01-23
1、Linux包治理器apt/apt-get远程代码执行缝隙
钻研人员Max Justicz发现Linux包治理器apt/apt-get存在远程代码执行缝隙，，，，，该缝隙（CVE-2019-3462）允许攻击者进行中央人攻击并获取root权限执行肆意代码。。。。。。该缝隙的起因是apt默认使用HTTP通讯，，，，，而其transport步骤中处置HTTP沉定向的代码没有正确查抄某些参数，，，，，攻击者可通过中央人攻击使用伪造署名骗过该查抄，，，，，进而在用户主机上装置肆意法式。。。。。。由于apt自身已经获取了root权限，，，，，该恶意法式可在root权限下执行。。。。。。该缝隙影响领域极为宽泛，，，，，所有使用老版本apt的主机都受到影响。。。。。。apt开发人员已在版本1.4.9中建复了该缝隙。。。。。。
2、Check Point颁布2019网络安全汇报，，，，，沉点分析网络攻击趋向
3、新勒索软件Phobos利用RDP服务传布，，，，，针对全球企业
CoveWare钻研人员发现针对全球企业的新勒索软件Phobos，，，，，Phobos出现于2018年12月份，，，，，并且与勒索软件Dharma存在很多类似之处。。。。。。与Dharma一样，，，，，Phobos利用盛开的或安全性较差的RDP端口进行入侵。。。。。。被加密的文件会被增长.phobos扩大名。。。。。。Phobos要求以比特币的方式支付赎金，，，，，其勒索单据上的字体和文本与Dharma齐全一样。。。。。。钻研人员还称Phobos的大部门代码也与Dharma一致。。。。。。
4、勒索软件STOP新变种Rumba，，，，，重要通过盗版软件传布
勒索软件STOP的新变种Rumba在从前30天内积极进行分发，，，，，该变体将.rumba扩大名附加到加密文件后，，，，，重要绑缚在告白软件包和破解版软件中传布。。。。。。据报路，，，，，这些盗版软件蕴含Windows激活工具（例如KMSPico）、Cubase、Photoshop以及其它盛行软件的破解版等。。。。。。好新闻是，，，，，钻研团队已经颁布了STOP的免费解密工具，，，，，受到习染的用户能够下载该工具进行解密。。。。。。
5、青年学生组织AIESEC意表泄露400多万实习生申请书
6、美国多家打赌网站泄露1.08亿打赌信息，，，，，蕴含用户支付数据
申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
钻研人员Max Justicz发现Linux包治理器apt/apt-get存在远程代码执行缝隙，，，，，该缝隙（CVE-2019-3462）允许攻击者进行中央人攻击并获取root权限执行肆意代码。。。。。。该缝隙的起因是apt默认使用HTTP通讯，，，，，而其transport步骤中处置HTTP沉定向的代码没有正确查抄某些参数，，，，，攻击者可通过中央人攻击使用伪造署名骗过该查抄，，，，，进而在用户主机上装置肆意法式。。。。。。由于apt自身已经获取了root权限，，，，，该恶意法式可在root权限下执行。。。。。。该缝隙影响领域极为宽泛，，，，，所有使用老版本apt的主机都受到影响。。。。。。apt开发人员已在版本1.4.9中建复了该缝隙。。。。。。
原文链接：
https://thehackernews.com/2019/01/linux-apt-http-hacking.html2、Check Point颁布2019网络安全汇报，，，，，沉点分析网络攻击趋向
原文链接：
https://blog.checkpoint.com/2019/01/21/threat-trends-analysis-report/3、新勒索软件Phobos利用RDP服务传布，，，，，针对全球企业
CoveWare钻研人员发现针对全球企业的新勒索软件Phobos，，，，，Phobos出现于2018年12月份，，，，，并且与勒索软件Dharma存在很多类似之处。。。。。。与Dharma一样，，，，，Phobos利用盛开的或安全性较差的RDP端口进行入侵。。。。。。被加密的文件会被增长.phobos扩大名。。。。。。Phobos要求以比特币的方式支付赎金，，，，，其勒索单据上的字体和文本与Dharma齐全一样。。。。。。钻研人员还称Phobos的大部门代码也与Dharma一致。。。。。。
原文链接：
https://www.zdnet.com/article/new-phobos-ransomware-exploits-weak-security-to-hit-targets-around-the-world/4、勒索软件STOP新变种Rumba，，，，，重要通过盗版软件传布
勒索软件STOP的新变种Rumba在从前30天内积极进行分发，，，，，该变体将.rumba扩大名附加到加密文件后，，，，，重要绑缚在告白软件包和破解版软件中传布。。。。。。据报路，，，，，这些盗版软件蕴含Windows激活工具（例如KMSPico）、Cubase、Photoshop以及其它盛行软件的破解版等。。。。。。好新闻是，，，，，钻研团队已经颁布了STOP的免费解密工具，，，，，受到习染的用户能够下载该工具进行解密。。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/new-rumba-stop-ransomware-being-installed-by-software-cracks/5、青年学生组织AIESEC意表泄露400多万实习生申请书
原文链接：
https://techcrunch.com/2019/01/21/aiesec-data-leak/6、美国多家打赌网站泄露1.08亿打赌信息，，，，，蕴含用户支付数据
原文链接：
https://www.zdnet.com/article/online-casino-group-leaks-information-on-108-million-bets-including-user-details/申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
京公网安备11010802024551号