多个约会APP数据库无密码导致近4250万用户纪录泄露；；；；；；Pyramid意表泄露多家酒店的85GB安全审计日志
颁布功夫 2019-05-31
1多个约会APP数据库无密码导致近4250万用户纪录泄露
安全钻研人员Jeremiah Fowler发现一个未设密码的Elastic数据库 ，，，，，该数据库蕴含多个约会app的近4250万用户纪录。。。。。受到影响的约会app蕴含Cougardating、Christiansfinder、Mingler、Fwbs和TS ，，，，，泄露的信息大无数属于美国用户 ，，，，，蕴含用户名、春秋、地位和IP地址等信息。。。。。只管这些约会app使用了统一个数据库 ，，，，，但它们宣称彼此之间是独立的公司或幼我。。。。。
2Checkers餐厅PoS系统被植入恶意代码 ，，，，，客户支付信息泄露
美国连锁餐饮店Checkers and Rally's遭黑客入侵 ，，，，，攻击者在其PoS系统上植入了恶意软件 ，，，，，导致部门客户的支付信息被窃。。。。。凭据Checkers颁布的数据泄露通知 ，，，，，该事务影响了102个Checkers餐厅 ，，，，，约占其所有餐厅的15%。。。。。该公司列出了每个餐厅受恶意软件影响的功夫段 ，，，，，大无数习染产生在2018年至2019年之间 ，，，，，也有少数习染产生在2016和2017年。。。。。攻击者植入的恶意软件旨在从银行卡磁条中窃守信息 ，，，，，蕴含持卡人姓名、银行卡号、验证码和到期日期等。。。。。
3Pyramid意表泄露多家酒店的85GB安全审计日志
VpnMentor钻研人员Noam Rotem和Ran Locar发现酒店和度假村治理公司Pyramid Hotel Group的一个Elasticsearch数据库未设密码 ，，，，，导致多家酒店的85GB安全审计日志泄露。。。。。受影响的酒店蕴含万豪、雅乐轩、萨拉索塔等 ，，，，，泄露的信息可追忆至2019年4月19日 ，，，，，蕴含服务器API密钥和密码、设备名称、传入衔接的IP地址、防火墙、盛劈头口数据、恶意软件警报、登录尝试纪录等。。。。。
4WordPress插件Convert Plus新缝隙 ，，，，，可创建治理怨厮户
Defiant钻研人员发现WordPress插件Convert Plus存在一个安全缝隙 ，，，，，该缝隙可允许未经身份验证的攻击者创建拥有治理员权限的账户。。。。。该缝隙源于通过插件表单处置新用户订阅时短缺过滤。。。。。在不外滤新订阅的情况下 ，，，，，攻击者能够提交表单并批改cp_set_user字段值（将其设置为administrator） ，，，，，从而在网站上创建新治理怨厮户。。。。。新创建的账户拥有随机的密码 ，，，，，但攻击者能够要求沉置密码。。。。。该缝隙影响了3.4.2及之前的所有版本 ，，，，，建议用户更新至版本3.4.3。。。。。该插件的装置量约为10万次。。。。。
5新恶意软件HiddenWasp ，，，，，重要针对Linux系统
Intezer Labs安全钻研员Nacho Sanmillan发现新Linux恶意软件HiddenWasp ，，，，，该恶意软件由用户模式rootkit、木马和初始部署剧本组成。。。。。钻研人员称HiddenWasp与另一个近期发现的Linux恶意软件Wennti拥有类似的结构 ，，，，，并且使用了部门ChinaZ、Adore-ng及Mirai的代码。。。。。HiddenWasp被用作第二阶段payload ，，，，，但攻击的初始习染载体尚不明显。。。。。
6APT组织Turla新攻击活动 ，，，，，重要针对欧洲
ESET钻研人员发现APT组织Turla的新攻击活动 ，，，，，攻击者利用新的TTP针对东欧地域的表交机构。。。。。攻击者使用基于PowerShell的新工具来执行无文件攻击 ，，，，，其开释的payload蕴含基于RPC的后门和利用OneDrive作为C&C服务器的后门。。。。。ESET钻研员Matthieu Faou以为这些技术正被该组织用于攻击全球领域内的Turla指标。。。。。
安全钻研人员Jeremiah Fowler发现一个未设密码的Elastic数据库 ，，，，，该数据库蕴含多个约会app的近4250万用户纪录。。。。。受到影响的约会app蕴含Cougardating、Christiansfinder、Mingler、Fwbs和TS ，，，，，泄露的信息大无数属于美国用户 ，，，，，蕴含用户名、春秋、地位和IP地址等信息。。。。。只管这些约会app使用了统一个数据库 ，，，，，但它们宣称彼此之间是独立的公司或幼我。。。。。
原文链接：
https://cyware.com/news/unprotected-database-exposes-almost-425-million-records-from-chinese-dating-apps-bb4950a42Checkers餐厅PoS系统被植入恶意代码 ，，，，，客户支付信息泄露
美国连锁餐饮店Checkers and Rally's遭黑客入侵 ，，，，，攻击者在其PoS系统上植入了恶意软件 ，，，，，导致部门客户的支付信息被窃。。。。。凭据Checkers颁布的数据泄露通知 ，，，，，该事务影响了102个Checkers餐厅 ，，，，，约占其所有餐厅的15%。。。。。该公司列出了每个餐厅受恶意软件影响的功夫段 ，，，，，大无数习染产生在2018年至2019年之间 ，，，，，也有少数习染产生在2016和2017年。。。。。攻击者植入的恶意软件旨在从银行卡磁条中窃守信息 ，，，，，蕴含持卡人姓名、银行卡号、验证码和到期日期等。。。。。
原文链接：
https://cyware.com/news/checkers-drive-in-restaurants-suffered-malware-attack-impacting-102-checkers-and-rallys-locations-f31199f13Pyramid意表泄露多家酒店的85GB安全审计日志
VpnMentor钻研人员Noam Rotem和Ran Locar发现酒店和度假村治理公司Pyramid Hotel Group的一个Elasticsearch数据库未设密码 ，，，，，导致多家酒店的85GB安全审计日志泄露。。。。。受影响的酒店蕴含万豪、雅乐轩、萨拉索塔等 ，，，，，泄露的信息可追忆至2019年4月19日 ，，，，，蕴含服务器API密钥和密码、设备名称、传入衔接的IP地址、防火墙、盛劈头口数据、恶意软件警报、登录尝试纪录等。。。。。
原文链接：
https://www.zdnet.com/article/unsecured-database-exposes-security-logs-of-major-hotel-chains/4WordPress插件Convert Plus新缝隙 ，，，，，可创建治理怨厮户
Defiant钻研人员发现WordPress插件Convert Plus存在一个安全缝隙 ，，，，，该缝隙可允许未经身份验证的攻击者创建拥有治理员权限的账户。。。。。该缝隙源于通过插件表单处置新用户订阅时短缺过滤。。。。。在不外滤新订阅的情况下 ，，，，，攻击者能够提交表单并批改cp_set_user字段值（将其设置为administrator） ，，，，，从而在网站上创建新治理怨厮户。。。。。新创建的账户拥有随机的密码 ，，，，，但攻击者能够要求沉置密码。。。。。该缝隙影响了3.4.2及之前的所有版本 ，，，，，建议用户更新至版本3.4.3。。。。。该插件的装置量约为10万次。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/convert-plus-plugin-flaw-lets-attackers-become-a-wordpress-admin/5新恶意软件HiddenWasp ，，，，，重要针对Linux系统
Intezer Labs安全钻研员Nacho Sanmillan发现新Linux恶意软件HiddenWasp ，，，，，该恶意软件由用户模式rootkit、木马和初始部署剧本组成。。。。。钻研人员称HiddenWasp与另一个近期发现的Linux恶意软件Wennti拥有类似的结构 ，，，，，并且使用了部门ChinaZ、Adore-ng及Mirai的代码。。。。。HiddenWasp被用作第二阶段payload ，，，，，但攻击的初始习染载体尚不明显。。。。。
原文链接：
https://www.zdnet.com/article/new-hiddenwasp-malware-found-targeting-linux-systems/6APT组织Turla新攻击活动 ，，，，，重要针对欧洲
ESET钻研人员发现APT组织Turla的新攻击活动 ，，，，，攻击者利用新的TTP针对东欧地域的表交机构。。。。。攻击者使用基于PowerShell的新工具来执行无文件攻击 ，，，，，其开释的payload蕴含基于RPC的后门和利用OneDrive作为C&C服务器的后门。。。。。ESET钻研员Matthieu Faou以为这些技术正被该组织用于攻击全球领域内的Turla指标。。。。。
原文链接：
https://www.infosecurity-magazine.com/news/eset-exposes-turla-malware-1/
京公网安备11010802024551号