Windows RDP 0day（CVE-2019-9510）；；； ； ；Westpac银行遭黑客攻击；；； ； ；APT34工具Jason源码泄露
颁布功夫 2019-06-05
1.Westpac银行遭黑客攻击，，，，，，，约10万名客户信息泄露
凭据悉尼先驱晨报的报路，，，，，，，Westpac银行遭到黑客攻击，，，，，，，导致近10万澳大利亚用户的幼我信息泄露。。。。。。。 。攻击者来自于海表，，，，，，，对该银行的PayID平台进行了“枚举攻击”。。。。。。。 。据称攻击者进行了约莫60万次查问，，，，，，，成功获取了约9.8万客户的姓名。。。。。。。 。Westpac暗示客户的财政信息没有受到侵害，，，，，，，该银行的PayID平台只存储了客户的姓名和手机号码。。。。。。。 。
2.澳大利亚国立大学遭黑客入侵，，，，，，，20万学生及员工信息泄露
澳大利亚国立大学遭黑客攻击，，，，，，，大量学生和员工的信息泄露。。。。。。。 。该未授权接见事务产生在2018年底，，，，，，，学堂已确认约有20万人受到影响，，，，，，，泄露的数据最早可追忆至19年前。。。。。。。 。在事务中泄露的信息蕴含姓名、地址、诞生日期、电话号码、电子邮件地址、垂危联系人信息、纳税号码、工资单信息、银行账户信息、护照信息和学业纪录等。。。。。。。 。
3.APT28利用新Nim后门对准12个国度确当局网站
卡巴斯基钻研团队发现APT28的新攻击活动，，，，，，，该组织利用新后门对准多个国度确当局网站。。。。。。。 。这个新的后门使用新编程说话Nim编写，，，，，，，攻击者利用它来窃取痛处及在受习染的系统上成立悠久性。。。。。。。 。该后门通过垂钓攻击进行分发，，，，，，，钻研团队发现该组织共在针对12个国度的攻击活动中使用了该后门，，，，，，，蕴含德国、英国、乌克兰、阿富汗、伊朗、哈萨克斯坦等。。。。。。。 。
4.伊朗APT34新工具Jason源代码在Telegram上泄露
一个名为Lab Dookhtegan的用户在Telegram上颁布了伊朗APT34的黑客工具Jason的源代码，，，，，，，这是该用户披露的第七个APT34黑客工具源码。。。。。。。 。Jason开发于2015年，，，，，，，这意味着攻击者至少已使用了它四年，，，，，，，但该工具在之前的攻击中都未被发现。。。。。。。 。凭据钻研人员Omri Segev Moyal的说法，，，，，，，Jason是一个GUI工具，，，，，，，用于使用预编译的用户名和密码表来暴力破解Microsoft Exchange电子邮件服务器。。。。。。。 。
5.Apple建复Mac OS中存在近20年的RCE缝隙
安全钻研员Joshua Hill发现Mac OS中的一个存在了20年的缝隙，，，，，，，该缝隙最早出现于1999年颁布的Mac OS 9中，，，，，，，但对现代Apple系统同样有效。。。。。。。 。该缝隙利用了一个名为CCLEngine的Apple软件组件，，，，，，，攻击者可远程绕过CCLEngine中的身份验证机造，，，，，，，从而在推算机之间成立远程衔接和执行肆意代码，，，，，，，最终齐全接见和节造指标推算机。。。。。。。 。Apple在4月份的安全更新中建复了这一缝隙。。。。。。。 。
6.Windows RDP新0day，，，，，，，可劫持远程桌面会话
卡内基梅隆CERT/CC披露Windows RDP服务中的一个未建复的0day（CVE-2019-9510），，，，，，，该缝隙可允许攻击者绕过远程桌面会话中的屏幕锁定并劫持会话。。。。。。。 。该缝隙与RDP的网络身份验证NLA有关，，，，，，，CERT描述的攻击场景为：用户使用RDP衔接到Windows 10 1803或Server 2019或更新的系统，，，，，，，而后锁定远程桌面会话并脱离客户端，，，，，，，此时攻击者可中断RDP网络衔接，，，，，，，这将导致它自动沉连并绕过Windows屏幕锁定，，，，，，，从而进行犯法接见。。。。。。。 。
凭据悉尼先驱晨报的报路，，，，，，，Westpac银行遭到黑客攻击，，，，，，，导致近10万澳大利亚用户的幼我信息泄露。。。。。。。 。攻击者来自于海表，，，，，，，对该银行的PayID平台进行了“枚举攻击”。。。。。。。 。据称攻击者进行了约莫60万次查问，，，，，，，成功获取了约9.8万客户的姓名。。。。。。。 。Westpac暗示客户的财政信息没有受到侵害，，，，，，，该银行的PayID平台只存储了客户的姓名和手机号码。。。。。。。 。
原文链接：
https://au.finance.yahoo.com/news/100-000-australians-reportedly-risk-232227017.html2.澳大利亚国立大学遭黑客入侵，，，，，，，20万学生及员工信息泄露
澳大利亚国立大学遭黑客攻击，，，，，，，大量学生和员工的信息泄露。。。。。。。 。该未授权接见事务产生在2018年底，，，，，，，学堂已确认约有20万人受到影响，，，，，，，泄露的数据最早可追忆至19年前。。。。。。。 。在事务中泄露的信息蕴含姓名、地址、诞生日期、电话号码、电子邮件地址、垂危联系人信息、纳税号码、工资单信息、银行账户信息、护照信息和学业纪录等。。。。。。。 。
原文链接：
https://www.theguardian.com/australia-news/2019/jun/04/australian-national-university-hit-by-huge-data-breach3.APT28利用新Nim后门对准12个国度确当局网站
卡巴斯基钻研团队发现APT28的新攻击活动，，，，，，，该组织利用新后门对准多个国度确当局网站。。。。。。。 。这个新的后门使用新编程说话Nim编写，，，，，，，攻击者利用它来窃取痛处及在受习染的系统上成立悠久性。。。。。。。 。该后门通过垂钓攻击进行分发，，，，，，，钻研团队发现该组织共在针对12个国度的攻击活动中使用了该后门，，，，，，，蕴含德国、英国、乌克兰、阿富汗、伊朗、哈萨克斯坦等。。。。。。。 。
原文链接：
https://cyware.com/news/new-backdoor-family-identified-in-zebrocy-apt-groups-campaigns-61ee6a8a4.伊朗APT34新工具Jason源代码在Telegram上泄露
一个名为Lab Dookhtegan的用户在Telegram上颁布了伊朗APT34的黑客工具Jason的源代码，，，，，，，这是该用户披露的第七个APT34黑客工具源码。。。。。。。 。Jason开发于2015年，，，，，，，这意味着攻击者至少已使用了它四年，，，，，，，但该工具在之前的攻击中都未被发现。。。。。。。 。凭据钻研人员Omri Segev Moyal的说法，，，，，，，Jason是一个GUI工具，，，，，，，用于使用预编译的用户名和密码表来暴力破解Microsoft Exchange电子邮件服务器。。。。。。。 。
原文链接：
https://cyware.com/news/another-iranian-hacking-tool-jason-leaked-on-telegram-2cc176cb5.Apple建复Mac OS中存在近20年的RCE缝隙
安全钻研员Joshua Hill发现Mac OS中的一个存在了20年的缝隙，，，，，，，该缝隙最早出现于1999年颁布的Mac OS 9中，，，，，，，但对现代Apple系统同样有效。。。。。。。 。该缝隙利用了一个名为CCLEngine的Apple软件组件，，，，，，，攻击者可远程绕过CCLEngine中的身份验证机造，，，，，，，从而在推算机之间成立远程衔接和执行肆意代码，，，，，，，最终齐全接见和节造指标推算机。。。。。。。 。Apple在4月份的安全更新中建复了这一缝隙。。。。。。。 。
原文链接：
https://cyware.com/news/apple-fixes-20-year-old-modem-configuration-bug-cd6bf1b96.Windows RDP新0day，，，，，，，可劫持远程桌面会话
卡内基梅隆CERT/CC披露Windows RDP服务中的一个未建复的0day（CVE-2019-9510），，，，，，，该缝隙可允许攻击者绕过远程桌面会话中的屏幕锁定并劫持会话。。。。。。。 。该缝隙与RDP的网络身份验证NLA有关，，，，，，，CERT描述的攻击场景为：用户使用RDP衔接到Windows 10 1803或Server 2019或更新的系统，，，，，，，而后锁定远程桌面会话并脱离客户端，，，，，，，此时攻击者可中断RDP网络衔接，，，，，，，这将导致它自动沉连并绕过Windows屏幕锁定，，，，，，，从而进行犯法接见。。。。。。。 。
原文链接：
https://www.bleepingcomputer.com/news/security/remote-desktop-zero-day-bug-allows-attackers-to-hijack-sessions/
京公网安备11010802024551号