安全研究 SECURITY SERVICE

GandCrab勒索软件最新活动，采取多种规避技术完善传递机制

发布时间: 2019-04-01
来源:
浏览数: 88

（2019-03-15）今日威胁情报


1、沙特政府从亚马逊CEO贝索斯手机获取到个人数据



美国亚马逊公司首席执行官杰夫·贝索斯的安全顾问3月30日指认沙特阿拉伯政府“入侵”贝索斯的手机，获取他的私人信息。作为贝索斯的长期安全顾问，加文·德贝克尔在美国野兽日报网站发表文章，披露“调查人员和多名专家对所作结论高度自信，即沙特政府访问贝索斯的手机，获取私人信息。”



相关链接：http://t.cn/Eiq19C2




2、芬兰两所监狱内服刑人员尝试新型劳役：训练AI算法




狱中劳役”通常与体力活动相关，但是芬兰两所监狱内的服刑人员却在尝试一种新型劳役：归类数据，从而训练一家初创企业的人工智能算法。尽管这家初创企业Vainu认为这种合作形式是一种传授有价值技能的劳役改革，但是不少专家认为这种做法剥削了服刑人员的劳动力，因为囚犯的薪资待遇都非常低。



相关链接：http://t.cn/EiPSVYQ





3、加拿大域名注册机构的员工车库被勒索软件攻击



 

 

加拿大域名网注册机构（CIRA）的员工停车场遭受到勒索软件攻击，导致任何人都可在此免费停车。CIRA是一个非营利组织，负责管理.CA这一加拿大的国家顶级域名（ccTLD）。攻击发生在星期二，但目前勒索情况仍未改善。在被攻击的第二天，本应刷卡进出的停车场已可随意出入。目前该机构已采用临时快速通行证来解决这个问题。而造成如此大影响的是Dharma勒索软件的变种。


相关链接：http://t.cn/Ei5YAPY






（2019-03-15）今日威胁情报




1、【高】海纳企业网站管理系统 V2.1存在代码执行漏洞（CNVD-2019-06370）


相关链接：http://t.cn/Ei5Ojs1



2、【高】UsualToolCMS 8.0 Release前台se***.php存在SQL注入漏洞（CNVD-2019-06374）


相关链接：http://t.cn/Ei5O39Z



3、【高】合优网络建站系统存在SQL注入漏洞（CNVD-2019-06369）


相关链接：http://t.cn/Ei5Wyxz



4、【高】乐天物业经营管理系统存在SQL注入漏洞（CNVD-2019-06372）


相关链接：http://t.cn/Ei5WJES



5、【高】泰州智搜网络科技有限公司建站系统Pr***.asp页面存在SQL注入漏洞（CNVD-2019-06378）



相关链接：http://t.cn/Ei5WjSS



6、【高】启明星图像&视频库Gallery 27.0前台存在SQL注入漏洞（CNVD-2019-06377）


相关链接：http://t.cn/Ei5lz6A



分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • 点击次数: 5
    2025 - 04 - 14
    CVE-2025-3389  https://vuldb.com/?id.303635 CVE-2025-3387https://www.cve.org/CVERecord?id=CVE-2025-3387 CVE-2025-32409https://www.cve.org/CVERecord?id=CVE-2025-32409
  • 微软补丁日通告：2025年4月版
    点击次数: 13
    2025 - 04 - 14
    微软补丁日通告：2025年4月版https://msrc.microsoft.com/update-guide/releaseNote/2025-Apr Neptune RAT：针对Windows系统的高级远控木马  https://www.cyfirma.com/research/neptune-rat-an-advanced-windows-rat-with-system-destruction-capabilities-and-password-exfiltration-from-270-applications/ 伪装成政府官方应用的Android恶意软件变种分析 https://www.seqrite.com/blog/beware-fake-nextgen-mparivahan-malware-returns-with-enhanced-stealth-and-data-theft/ Scattered Spider借助多种钓鱼套件与RAT技术持续发起网络攻击 https://www.silentpush.com/blog/scattered-spider-2025/?utm_source=rss&utm_medium=rss&utm_campaign=scattered-spider-2025 APT32利用GitHub对安全团队和企业网络发动攻击 https://gbhackers.com/apt32-turns-github-into-a-weapon-against-security-teams/
  • CVE-2025-25374
    点击次数: 19
    2025 - 04 - 09
    CVE-2025-24439 Adobe Substance3D是美国奥多比（Adobe）公司的一款 3D 设计软件。Adobe Substance3D 4.5.2版本及之前版本存在安全漏洞，该漏洞源于堆缓冲区溢出问题，可能导致任意代码执行。 https://helpx.adobe.com/security/products/substance3d-sampler/apsb25-16.html CVE-2025-25374 AquilaCMS是AquilaCMS团队的一个完整的多用途开源 CMS。AquilaCMS存在安全漏洞，该漏洞源于可能导致平台拒绝服务。 https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202503-2958 CVE-2021-47547 Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于存在越界问题。 https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202405-4416
  • Konni组织假冒韩国政府机构发动鱼叉式网络钓鱼攻击
    点击次数: 11
    2025 - 04 - 09
    Konni组织假冒韩国政府机构发动鱼叉式网络钓鱼攻击  https://www.genians.co.kr/blog/threat_intelligence/konni_disguise Gamaredon钓鱼攻击活动使用LNK文件分发Remcos后门 https://blog.talosintelligence.com/gamaredon-campaign-distribute-remcos/ Head Mare组织利用PhantomPyramid后门程序发动攻击 https://securelist.ru/head-mare-attacks-with-phantompyramid/112164/ HollowQuill行动：通过诱饵PDF将恶意软件植入俄罗斯研发网络 https://www.seqrite.com/blog/operation-hollowquill-russian-rd-networks-malware-pdf/ 黑客滥用WordPress MU插件隐藏恶意代码 https://blog.sucuri.net/2025/03/hidden-malware-strikes-again-mu-plugins-under-attack.html
  • Arm多款产品存在释放后使用漏洞
    点击次数: 18
    2025 - 03 - 10
    Moodle存在跨站脚本漏洞 https://cxsecurity.com/cveshow/CVE-2021-36398/ Coredns.io Coredns存在通信信道对预期端点的不适当限制漏洞https://nvd.nist.gov/vuln/detail/CVE-2022-2837 Systemd_project Systemd存在特权管理不恰当漏洞 https://packetstormsecurity.com/files/173895/Red-Hat-Security-Advisory-2023-4421-01.html Arm多款产品存在释放后使用漏洞https://nvd.nist.gov/vuln/detail/CVE-2023-33200 Vmware Fusion存在检查时间与使用时间的竞争条件漏洞 https://www.cve.org/CVERecord?id=CVE-2023-34046
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号
犀牛云提供云计算服务