AvertX IP系列摄像头存在3个缝隙，，，，，，，可提议暴力攻击；；；；；；以色列两处水利基础设施遭到网络攻击
颁布功夫 2020-07-211.AvertX IP系列摄像头存在3个缝隙，，，，，，，可被利用提议暴力攻击
Palo Alto Networks Unit 42发现了最新版本的AvertX IP摄像机中存在的三个缝隙，，，，，，，可被利用提议暴力攻击。。。 。。 。。这些缝隙别离为用户枚举缝隙（CVE-2020-11625），，，，，，，谬误的web用户界面(UI)登录不存在的帐户时会导致分歧的了局，，，，，，，可被利用提议暴力攻击；；；；；；弱密码（CVE-2020-11624），，，，，，，不要求用户更改默认密码，，，，，，，当用户使用默认密码登录时会提醒密码已更改，，，，，，，但仍允许用户登录；；；；；；信息泄露（CVE-2020-11623），，，，，，，存在一个公开的UART接口，，，，，，，攻击者能够利用它对UART进行物理接见并更改配置职能。。。 。。 。。攻击者能够利用这些缝隙进行暴力攻击，，，，，，，利用默认密码接见摄像机并衔接到IoT设备，，，，，，，物理接见UATR来更改配置甚至关关相机。。。 。。 。。
原文链接：
https://www.ehackingnews.com/2020/07/vulnerabilities-with-avertx-ip-security.html
2.ESET发现Welcome Chat可监督和泄露用户数据
ESET钻研发现中东的Android利用Welcome Chat，，，，，，，可监督和泄露用户数据，，，，，，，或与加沙黑客组织Molerats有关。。。 。。 。。恶意网站宣称该利用是Google Play商店中提供的安全谈天平台，，，，，，，但现实上它并不在官方利用商店。。。 。。 。。装置该软件后，，，，，，，其会要求受害者允许权限，，，，，，，例如发送和查看SMS新闻、接见文件、纪灌音频以及接见联系人和设备地位。。。 。。 。。赞成这些许可后，，，，，，，该软件会立即将有关设备的信息发送到其号令和节造（C＆C）服务器，，，，，，，并每五分钟与C＆C服务器联系一次。。。 。。 。。ESET以为，，，，，，，该间谍法式与Android恶意软件家族BadPatch有关。。。 。。 。。
原文链接：
https://www.welivesecurity.com/2020/07/14/welcome-chat-secure-messaging-app-nothing-further-truth/
3.以色列水务局确认其两处水利基础设施遭到网络攻击
以色列水务局官员上周暗示，，，，，，，其两处水利基础设施于六月遭到网络攻击，，，，，，，受害地址别离为上加利利地域的农业水泵和中部省份Mateh Yehuda的水泵。。。 。。 。。水务局暗示，，，，，，，这些都是农业部门专用的幼型排水装置，，，，，，，由本地人独立维建，，，，，，，因而不会造成严沉的影响。。。 。。 。。就在今年4月，，，，，，，以色列供水系统遭到了初次网络攻击。。。 。。 。。而在6月份，，，，，，，凭据《金融时报》报路，，，，，，，黑客已经获得了以色列某些水处置系统的接见权，，，，，，，并试图扭转水氯含量，，，，，，，若是攻击成功可能会导致本地居民轻度中毒。。。 。。 。。
原文链接：
https://www.zdnet.com/article/two-more-cyber-attacks-hit-israels-water-system/#ftag=RSSbaffb68
4.阿根廷电信公司1.8万台推算机习染勒索软件REVil
7月18日（星期六）阿根廷电信公司遭到勒索软件REVil攻击，，，，，，，1.8万台推算机被习染，，，，，，，并被勒索109345.35 Monero代币赎金（约753万美元）。。。 。。 。。攻击者首先获得了对公司网络的接见权，，，，，，，而后他们节造了内部的Domain Admin，，，，，，，并使用该接见权限习染了上万台推算机，，，，，，，导致阿根廷电信运营的很多网站都脱机。。。 。。 。。该公司的IT人员检测到攻击后，，，，，，，便立即忠告其员工不要衔接其内部VPN网络，，，，，，，并预防打开带有可疑存档附件的电子邮件。。。 。。 。。
原文链接：
https://securityaffairs.co/wordpress/106147/cyber-crime/telecom-argentina-revil-ransomware.html?utm_source=rss&utm_medium=rss&utm_campaign=telecom-argentina-revil-ransomware
5.IDC颁布2019年中国人为智能产业钻研汇报
全球权威征询机构IDC颁布《中国人为智能云服务市场钻研汇报(2019)》。。。 。。 。。汇报显示，，，，，，，在中国AI公有云服务整体市场格局中，，，，，，，百度智能云在整体挪用量、市场份额方面均名列第一，，，，，，，占有最多的AI产品数量。。。 。。 。。IDC以为，，，，，，，AI能力已成为用户选择云服务厂商时的沉要考量成分。。。 。。 。。据统计，，，，，，，中国AI云服务市场2019年市场规模达1.66亿美元，，，，，，，2018至2024年复合年均增长率将达到93.6%。。。 。。 。。
原文链接：
http://science.china.com.cn/2020-07/14/content_41219348.htm
6.Fireeye颁布汇报，，，，，，，针对工控行业的7款勒索软件
Fireeye的Mandiant威胁谍报部门颁布汇报，，，，，，，发现针对工控行业的7款勒索软件。。。 。。 。。Mandiant首先确定了六个勒索软件系列的样本，，，，，，，别离为DoppelPaymer、LockerGoga、Maze、MegaCortex、Nefilim和SNAKEHOSE，，，，，，，这些样本在从前两年中都与影响工业组织的沉大事务有关。。。 。。 。。Mandiant又分析了CLOP系列的第二个勒索软件样本（MD5：3b980d2af222ec909b948b6bbdd46319），，，，，，，并使用硬编码列表来枚举蕴含OT字符串的过程，，，，，，，该列表蕴含1425个过程，，，，，，，其中至少有150个属于OT有关的软件套件。。。 。。 。。
原文链接：
https://www.fireeye.com/blog/threat-research/2020/07/financially-motivated-actors-are-expanding-access-into-ot.html
京公网安备11010802024551号