安全研究 SECURITY SERVICE

GandCrab勒索软件最新活动,采取多种规避技术完善传递机制

发布时间: 2019-04-01
来源:
浏览数: 48

(2019-03-15)今日威胁情报



1、沙特政府从亚马逊CEO贝索斯手机获取到个人数据



美国亚马逊公司首席执行官杰夫·贝索斯的安全顾问3月30日指认沙特阿拉伯政府“入侵”贝索斯的手机,获取他的私人信息。作为贝索斯的长期安全顾问,加文·德贝克尔在美国野兽日报网站发表文章,披露“调查人员和多名专家对所作结论高度自信,即沙特政府访问贝索斯的手机,获取私人信息。”



相关链接:http://t.cn/Eiq19C2




2、芬兰两所监狱内服刑人员尝试新型劳役:训练AI算法




狱中劳役”通常与体力活动相关,但是芬兰两所监狱内的服刑人员却在尝试一种新型劳役:归类数据,从而训练一家初创企业的人工智能算法。尽管这家初创企业Vainu认为这种合作形式是一种传授有价值技能的劳役改革,但是不少专家认为这种做法剥削了服刑人员的劳动力,因为囚犯的薪资待遇都非常低。



相关链接:http://t.cn/EiPSVYQ





3、加拿大域名注册机构的员工车库被勒索软件攻击



 

 

加拿大域名网注册机构(CIRA)的员工停车场遭受到勒索软件攻击,导致任何人都可在此免费停车。CIRA是一个非营利组织,负责管理.CA这一加拿大的国家顶级域名(ccTLD)。攻击发生在星期二,但目前勒索情况仍未改善。在被攻击的第二天,本应刷卡进出的停车场已可随意出入。目前该机构已采用临时快速通行证来解决这个问题。而造成如此大影响的是Dharma勒索软件的变种。


相关链接:http://t.cn/Ei5YAPY






(2019-03-15)今日威胁情报





1、【高】海纳企业网站管理系统 V2.1存在代码执行漏洞(CNVD-2019-06370)


相关链接:http://t.cn/Ei5Ojs1



2、【高】UsualToolCMS 8.0 Release前台se***.php存在SQL注入漏洞(CNVD-2019-06374)


相关链接:http://t.cn/Ei5O39Z



3、【高】合优网络建站系统存在SQL注入漏洞(CNVD-2019-06369)


相关链接:http://t.cn/Ei5Wyxz



4、【高】乐天物业经营管理系统存在SQL注入漏洞(CNVD-2019-06372)


相关链接:http://t.cn/Ei5WJES



5、【高】泰州智搜网络科技有限公司建站系统Pr***.asp页面存在SQL注入漏洞(CNVD-2019-06378)



相关链接:http://t.cn/Ei5WjSS



6、【高】启明星图像&视频库Gallery 27.0前台存在SQL注入漏洞(CNVD-2019-06377)


相关链接:http://t.cn/Ei5lz6A



分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • 点击次数: 0
    2021 - 02 - 25
    1、 开源 Web 扩展项目中的恶意程序问题https://www.solidot.org/story?sid=669432、 茄子快传发现多个安全漏洞https://www.solidot.org/story?sid=669853、 太可怕了:仅从手机位置信息就能分析出你的健康、习惯、信仰等隐私https://www.cnbeta.com/articles/tech/1093085.htm4、 严抓新型网络犯罪 网络空间不容犯罪藏身http://www.chinanews.com/gn/2021/02-22/9416026.shtml5、 起亚汽车否认遭到勒索软件攻击https://www.solidot.org/story?sid=66992
  • 点击次数: 1
    2021 - 02 - 23
    1、 2020年COVID-19大流行帮助恋爱骗子赚取了创纪录的3.04亿美元https://www.cnbeta.com/articles/tech/1091133.htm2、 微软总裁布拉德·史密斯称SolarWinds黑客事件是有史以来最大、最复杂的https://www.cnbeta.com/articles/tech/1090803.htm3、 微软:在Solorigate攻击中客户数据未被黑客获取https://www.cnbeta.com/articles/tech/1092365.htm4、 Clubhouse音频数据遭泄露 引发安全性担忧https://www.cnbeta.com/articles/tech/1093151.htm5、 微软总裁称 SolarWinds 黑客攻击是至今“最庞大最复杂的攻击”https://www.solidot.org/story?sid=66937
  • 点击次数: 1
    2021 - 02 - 04
    1、 Google 将屏蔽西班牙 CA Camerfirmahttps://www.solidot.org/story?sid=668012、 GnuPG 加密库发现严重 bughttps://www.solidot.org/story?sid=668233、 三成 SolarWinds 攻击受害者没使用 SolarWindshttps://www.solidot.org/story?sid=668174、 全球最危险恶意软件僵尸网络Emotet基础设施被取缔https://www.cnbeta.com/articles/tech/1083743.htm5、 Perl.com官网被劫持 指向停车网站被用于分发恶意软件https://www.cnbeta.com/articles/tech/1085255.htm
  • 点击次数: 1
    2021 - 02 - 02
    1、 WhatsApp使用“动态”更新来缓解用户对隐私的担忧https://www.zdnet.com/article/fonixcrypter-ransomware-gang-releases-master-decryption-key/2、 WhatsApp使用“动态”更新来缓解用户对隐私的担忧https://www.cnbeta.com/articles/tech/1085021.htm3、 亚马逊Ring可视门铃系统现已与美国2000余个警察和消防部门合作https://www.cnbeta.com/articles/tech/1084971.htm4、 Stack Overflow 透露攻击者利用 Stack Overflow 上的建议入侵该网站https://www.solidot.org/story?sid=667875、 Sudo 漏洞让用户能获得 root 权限https://www.solidot.org/story?sid=66793
  • 点击次数: 2
    2021 - 01 - 28
    1、 印度加密交易所BuyUCoin遭攻击 超32.5万用户个人数据泄露https://www.cnbeta.com/articles/tech/1082319.htm2、 Dnsmasq 漏洞让攻击者能发动 DNS 缓存中毒攻击https://www.solidot.org/story?sid=667153、 黑客组织窃取航空公司乘客信息https://www.solidot.org/story?sid=667204、 安全公司 Malwarebytes 称它遭到 SolarWinds 黑客入侵https://www.solidot.org/story?sid=667315、 特斯拉起诉前雇员涉嫌窃取敏感文件https://securityaffairs.co/wordpress/113808/cyber-crime/tesla-sues-former-employee.html
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号

犀牛云提供云计算服务