钻研团队网络130多万个RDP帐户，，，， ， ，，，其中无数来自医疗行业 ；；；；；；；Signal披露黑客公司Cellebrite开发的软件中的多个缝隙

颁布功夫 2021-04-23

1.钻研团队网络130多万个RDP帐户，，，， ， ，，，其中无数来自医疗行业


1.jpg


安全团队自2018年12月以来奥秘接见了目前最大暗网UAS的数据库，，，， ， ，，，并网络了近三年来销售的1379609个RDP凭证。。。。。列出的RDP服务器来自世界各地，，，， ， ，，，蕴含来自63个国度和地域确当局机构。。。。。此表，，，， ， ，，，这些账户最常用的登录名是'Administrator'、'Admin'、'User'、'test'和'scanner'，，，， ， ，，，最常用的密码是123456、123、P@ssw0rd、1234和Password1，，，， ， ，，，重要涉及美国、中国、巴西、德国、印度和英国等国度。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/logins-for-13-million-windows-rdp-servers-collected-from-hacker-market/


2.钻研人员发现由上百万Android设备组成的僵尸网络Pareto


2.jpg


Human Security的钻研人员发现了由上百万个被习染的Android设备组成的重大的僵尸网络Pareto。。。。。该僵尸网络于2020年初次被发现，，，， ， ，，，通过在恶意的Android移动利用法式中糊弄信号来模拟运行了Fire OS、tvOS、Roku OS和其他驰名CTV平台的消费电视流媒体产品。。。。。其使用了数十个移动利用来仿照超过6000个CTV利用法式，，，， ， ，，，均匀每天会发出6.5亿次告白要求，，，， ， ，，，假装成上百万的人在智能电视上旁观告白。。。。。


原文链接：

https://www.securityweek.com/massive-android-botnet-hits-smart-tv-ad-ecosystem


3.QNAP颁布安全更新，，，， ， ，，，建复NSA中多个严沉的缝隙


3.jpg


威联通（QNAP）颁布了安全布告，，，， ， ，，，颁发已建复CVE-2021-28799缝隙。。。。。该缝隙是位于苦难复原和数据备份解决规划HBS 3 Hybrid Backup Sync中的硬编码痛处缝隙，，，， ， ，，，可被用来来登录QNAP NAS（网络衔接存储）设备。。。。。统一天，，，， ， ，，，QNAP还建复了QTS和QuTS hero中的号令注入缝隙（CVE-2020-2509）和Media Streaming Add-On中的SQL注入缝隙（CVE-2020-36195）等缝隙。。。。。此表，，，， ， ，，，QNAP称新勒索软件Qlocker在利用CVE-2020-36195对其设备上的数据进行加密。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/qnap-removes-backdoor-account-in-nas-backup-disaster-recovery-app/


4.Eversource忠告其客户因云存储配置谬误数据泄露


4.jpg


3月16日，，，， ， ，，，新英格兰最大的能源提供商Eversource Energy发显熹云存储配置谬误，，，， ， ，，，并忠告客户他们的数据可能已经泄露。。。。。泄露的信息蕴含姓名、地址、电话号码、社会保险号、账单地址以及Eversource帐号和服务地址，，，， ， ，，，涉及居住在马萨诸塞州的约莫11000个客户。。。。。该文件创建于2019年8月，，，， ， ，，，已经以明文的体式持续露出了一年零七个月。。。。。此表，，，， ， ，，，Eversource对那些受到影响的客户免费提供了1年的身份监控服务来作为赔偿。。。。。


原文链接：

https://www.infosecurity-magazine.com/news/eversource-data-breach/


5.Signal披露黑客公司Cellebrite开发的软件中的多个缝隙


5.jpg


Signal披露黑客公司Cellebrite开发的软件中存在多个缝隙，，，， ， ，，，允许在设备上执行肆意代码。。。。。Cellebrite的产品通常被警员和当局用来解锁iOS和Android手机并提取其中的数据，，，， ， ，，，去年12月，，，， ， ，，，该公司颁发其Physical Analyzer也能够接见Signal的数据。。。。。Signal的CEO Moxie Marlinspike称，，，， ， ，，，cellebrite的软件都是通过度析来自不成信起源的数据进行工作的，，，， ， ，，，因而它能够接受体式不正确的输入，，，， ， ，，，这可能会触发内存败坏缝隙并导致代码执行。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/signal-ceo-gives-mobile-hacking-firm-a-taste-of-being-hacked/


6.ICT供给商ManagedIT遭攻击，，，， ， ，，，荷兰的96家公证处无法工作


6.jpg


荷兰皇家民法公证人协会（KNB）颁布布告称，，，， ， ，，，ICT供给商Managed IT遭到攻击，，，， ， ，，，荷兰的96家公证处无法工作。。。。。该公司于4月16日（星期五）上午发现了这次攻击，，，， ， ，，，并立即断开了与多个公证软件供给商的服务器和数据库的衔接，，，， ， ，，，这导致了96个公证处无法进行数字化工作。。。。。目前，，，， ， ，，，由于短缺有关攻击的具体信息，，，， ， ，，，因而尚不能确定这次攻击的类型以及提议攻击的组织。。。。。


原文链接：

https://www.databreaches.net/nl-nearly-a-hundred-notary-offices-victim-of-hacker/