Google安全更新建复Chrome中已被利用的0day；；；；；；FireEye披露UNC1945利用Solaris中0day入侵

颁布功夫 2020-11-04
1.Google颁布安全更新， ， ，，，建复Chrome中已被利用的0day


1.jpg


Google颁布安全更新， ， ，，，建复Chrome中的10个缝隙， ， ，，，其中蕴含一个在野表已被积极利用的0day。。 。。。该0day被追踪为CVE-2020-16009， ， ，，，由Google的威胁分析幼组（TAG）发现， ， ，，，但该幼组并未公开关于该缝隙的具体信息以及利用， ， ，，，仅暗示该缝隙位于处置JavaScript代码的Chrome组件V8中。。 。。。不久后， ， ，，，Google又颁布了Android版Chrome中的0day的补丁法式， ， ，，，该缝隙被追踪为CVE-2020-16010， ， ，，，为Chrome for Android用户界面（UI）组件中的堆缓冲区溢露马脚。。 。。。


原文链接：

https://www.zdnet.com/article/google-patches-second-chrome-zero-day-in-two-weeks/


2.FireEye披露UNC1945利用Solaris中0day入侵的攻击事务


2.jpg


FireEye的Mandiant披露黑客组织UNC1945利用Oracle Solaris操作系统中的0day入窃祗业网络的攻击事务。。 。。。该缝隙被追踪为CVE-2020-14871， ， ，，，位于Solaris插入身份验证模浚浚�？？�(PAM)， ， ，，，该缝隙使UNC1945能够绕过身份验证过程， ， ，，，并在露出的Solaris服务器上装置SLAPSTICK的后门。。 。。。Mandiant称黑客以尔后门为切入点， ， ，，，在公司网络内部进行窥伺， ， ，，，并横向移动到其他系统。。 。。。此表， ， ，，，Mandiant以为黑客可能是在暗网上以3000美元的价值采办的该缝隙。。 。。。


原文链接：

https://www.zdnet.com/article/hacker-group-uses-solaris-zero-day-to-breach-corporate-networks/


3.英国FoI称BBC均匀每天收到超过25w份垃圾邮件


3.jpg


凭据信息自由(FoI）报路， ， ，，，英国广播公司(BBC)每天面对超过25万份垃圾邮件的攻击。。 。。。数据显示， ， ，，，BBC均匀每个月收到6704188封诳骗或垃圾邮件， ， ，，，以及18662次恶意软件攻击， ， ，，，如病毒、勒索软件和间谍软件。。 。。。在2020年1月至8月期间， ， ，，，总共阻止了51898393封受习染的电子邮件。。 。。。其中7月份遭到攻击次数最多， ， ，，，BBC当月收到了6787635垃圾邮件和13592次恶意软件攻击。。 。。。其次是3月， ， ，，，在COVID-19初次袭击英国时， ， ，，，收到了6768632封垃圾邮件和14089次恶意软件攻击。。 。。。


原文链接：

https://www.infosecurity-magazine.com/news/bbc-experiences-malicious-email/


4.勒索软件组织Maze颁发退出， ， ，，，并将不再泄露公司数据


4.png


勒索软件组织Maze于2020年11月2日颁发正式退出， ， ，，，并将不再在其网站上泄漏新公司的数据。。 。。。早在9月中旬， ， ，，，Maze就终场了对新受害者的攻击， ， ，，，并算帐了其数据泄漏网站。。 。。。之后， ， ，，，正式颁布申明， ， ，，，称Maze团队项目正式关关， ， ，，，所有使用该名称的勒索软件攻击都是圈套。。 。。。当被问及是否会像TeslaCrypt和Shade那样选择在退出时开释主解密密钥时， ， ，，，Maze并未进行回答。。 。。。


原文链接：

https://www.bleepingcomputer.com/news/security/maze-ransomware-shuts-down-operations-denies-creating-cartel/


5.保险公司Folksam数据泄露， ， ，，，影响约100万瑞典居民


5.png


瑞典最大的保险公司之一Folksam经过内部审核后发现了数据泄露事务， ， ，，，影响约100万瑞典居民。。 。。。这次接管到用户幼我数据的公司有Facebook、谷歌、微软、领英和Adobe， ， ，，，本意是分析登录用户和其他接见者在folksam.se上搜索的信息， ， ，，，来为客户提供定造服务。。 。。。但Folksam共享的数据蕴含各类敏感信息， ， ，，，如社会安全号码或幼我采办的工会或怀孕保险。。 。。。该公司称在发现泄露事务后， ， ，，，便立即终场了与合作同伴共享敏感信息， ， ，，，并要求收到信息的公司删除这些信息。。 。。。


原文链接：

https://www.bleepingcomputer.com/news/security/folksam-data-breach-leaks-info-of-1m-swedes-to-google-facebook-more/


6.SonicWall颁布第三季度网络威胁态势的分析汇报


6.png


SonicWall颁布第三季度网络威胁态势的分析汇报。。 。。。汇报显示， ， ，，，全球领域内均匀每天阻止超过2800万次恶意软件攻击， ， ，，，在2020年的前三个季度中， ， ，，，总共产生了44亿次恶意软件攻击（同比降落39％）和1.997亿个勒索软件攻击（同比增长40％）。。 。。。此表， ， ，，，SonicWall还发现入侵尝试次数增长了19％（3.5万亿）、物联网恶意软件增长30％（3240万）、加密威胁增长3％（320万）， ， ，，，以及加密劫持增长2％（5790万）。。 。。。


原文链接：

https://blog.sonicwall.com/en-us/2020/10/q3-cyber-threat-intelligence-details-a-september-to-remember/