俄罗斯联国安全局承包商遭黑客入侵，，， ，， ，机密项目曝光；；；；；德国CERT-Bund披露VLC媒体播放器中的RCE缝隙
颁布功夫 2019-07-22
原文链接：https://www.bleepingcomputer.com/news/security/russian-fsb-intel-agency-contractor-hacked-secret-projects-exposed/
2、Emsisoft颁布勒索软件ZeroFucks的解密工具
Emsisoft颁布勒索软件ZeroFucks的解密器。。。。。。。ZeroFucks使用AES-256算法加密用户的文件，，， ，， ，并使用“.zerofucks”扩大名代替正本的文件扩大名。。。。。。。当加密实现后，，， ，， ，该勒索软件向用户勒索价值400欧元的比特币赎金，，， ，， ，并宣称若是用户没有在48幼时内付款，，， ，， ，赎金将翻倍；；；；；若是用户没有在96幼时内付款，，， ，， ，文件将被销毁。。。。。。。此刻用户能够使用钻研人员颁布的解密器来免费解密文件。。。。。。。
原文链接：https://securityaffairs.co/wordpress/88716/hacking/zerofucks-ransomware-decryptor.html
3、美国田纳西州科利尔维尔镇遭勒索软件Ryuk攻击
据表媒报路，，， ，， ，美国田纳西州科利尔维尔镇遭到勒索软件Ryuk的攻击，，， ，， ，部门推算机系统瘫痪，，， ，， ，一些公共服务受到影响。。。。。。。该镇讲话人暗示备份服务器似乎是安全的，，， ，， ，但IT人怨佚在将它们参与网络之前对其进行测试。。。。。。。调查人员依然不知路勒索病毒的起源，，， ，， ，但以为它可能来自于电子邮件中的链接。。。。。。。该镇没有向黑客支付赎金，，， ，， ，并且通知了联国当局。。。。。。。目前服务已正常运作。。。。。。。
原文链接：https://www.localmemphis.com/news/local-news/hackers-cause-headaches-on-servers-in-town-of-collierville-with-ransomware-attack/
4、德国CERT-Bund披露VLC媒体播放器中的RCE缝隙
德国网络安全监管机构CERT-Bund发现VLC媒体播放器存在一个RCE缝隙，，， ，， ，该缝隙（CVE-2019-13615）影响了VLC的最新不变版本3.0.7.1。。。。。。。该缝隙源于一个缓冲区溢出问题，，， ，， ，未经授权的攻击者可利用该缝隙触发信息泄露、文件批改或服务中断。。。。。。。该缝隙存在于多个平台的VLC版本中，，， ，， ，蕴含Windows、Linux和UNIX，，， ，， ，但macOS未受影响。。。。。。。该缝隙的建复补丁还在开发过程钟祝。。。。。。
原文链接：https://news.softpedia.com/news/critical-flaw-in-vlc-media-player-discovered-by-german-cybersecurity-agency-526768.shtml
5、思科建复Vision Dynamic中的身份验证绕过缝隙
思科颁布了Vision Dynamic Signage Director的安全补丁！！�。。。。�，， ，， ，建复一个可允许攻击者在本地系统上执行肆意操作的安全缝隙。。。。。。。该缝隙（CVE-2019-1917）存在于Vision Dynamic Signage Director的REST API界面中，，， ，， ，可被未经身份验证的远程攻击者利用，，， ，， ，以绕过指标系统上的身份验证。。。。。。。该缝隙是由于对HTTP要求的验证不充分导致的。。。。。。。思科暗示在默认情况下无法禁用REST API，，， ，， ，用户能够通过装置软件更新建复该缝隙。。。。。。。
原文链接：http://www.infosecisland.com/blogview/25211-Cisco-Patches-Critical-Flaw-in-Vision-Dynamic-Signage-Director.html
原文链接：https://threatpost.com/iran-apt34-linkedin-malware/146575/
京公网安备11010802024551号