安全研究 SECURITY SERVICE

GandCrab勒索软件最新活动，采取多种规避技术完善传递机制

发布时间: 2019-04-01
来源:
浏览数: 178

（2019-03-15）今日威胁情报


1、沙特政府从亚马逊CEO贝索斯手机获取到个人数据



美国亚马逊公司首席执行官杰夫·贝索斯的安全顾问3月30日指认沙特阿拉伯政府“入侵”贝索斯的手机，获取他的私人信息。作为贝索斯的长期安全顾问，加文·德贝克尔在美国野兽日报网站发表文章，披露“调查人员和多名专家对所作结论高度自信，即沙特政府访问贝索斯的手机，获取私人信息。”



相关链接：http://t.cn/Eiq19C2




2、芬兰两所监狱内服刑人员尝试新型劳役：训练AI算法




狱中劳役”通常与体力活动相关，但是芬兰两所监狱内的服刑人员却在尝试一种新型劳役：归类数据，从而训练一家初创企业的人工智能算法。尽管这家初创企业Vainu认为这种合作形式是一种传授有价值技能的劳役改革，但是不少专家认为这种做法剥削了服刑人员的劳动力，因为囚犯的薪资待遇都非常低。



相关链接：http://t.cn/EiPSVYQ





3、加拿大域名注册机构的员工车库被勒索软件攻击



 

 

加拿大域名网注册机构（CIRA）的员工停车场遭受到勒索软件攻击，导致任何人都可在此免费停车。CIRA是一个非营利组织，负责管理.CA这一加拿大的国家顶级域名（ccTLD）。攻击发生在星期二，但目前勒索情况仍未改善。在被攻击的第二天，本应刷卡进出的停车场已可随意出入。目前该机构已采用临时快速通行证来解决这个问题。而造成如此大影响的是Dharma勒索软件的变种。


相关链接：http://t.cn/Ei5YAPY






（2019-03-15）今日威胁情报




1、【高】海纳企业网站管理系统 V2.1存在代码执行漏洞（CNVD-2019-06370）


相关链接：http://t.cn/Ei5Ojs1



2、【高】UsualToolCMS 8.0 Release前台se***.php存在SQL注入漏洞（CNVD-2019-06374）


相关链接：http://t.cn/Ei5O39Z



3、【高】合优网络建站系统存在SQL注入漏洞（CNVD-2019-06369）


相关链接：http://t.cn/Ei5Wyxz



4、【高】乐天物业经营管理系统存在SQL注入漏洞（CNVD-2019-06372）


相关链接：http://t.cn/Ei5WJES



5、【高】泰州智搜网络科技有限公司建站系统Pr***.asp页面存在SQL注入漏洞（CNVD-2019-06378）



相关链接：http://t.cn/Ei5WjSS



6、【高】启明星图像&视频库Gallery 27.0前台存在SQL注入漏洞（CNVD-2019-06377）


相关链接：http://t.cn/Ei5lz6A



分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • OpenSSH 高危漏洞 CNNVD 本周收录，特定条件下可实现远程代码执行
    点击次数: 14737
    2026 - 08 - 31
    1. OpenSSH 高危漏洞 CNNVD 本周收录，特定条件下可实现远程代码执行 https://security.snyk.io/vuln/SNYK-RHEL8-OPENSSHCLIENTS-17006294 2. Jenkins 多组件高危漏洞，未授权访问可实现接管流水线服务 https://www.jenkins.io/security/advisory/2026-08-05/Jenkins 3. Linux 内核本地权限提升漏洞，普通用户可获取主机最高权限 https://ti.dbappsecurity.com.cn/security-info/bulletin?id=16379 4. Elasticsearch 未授权访问风险复现，攻击者批量读取篡改索引数据 https://www.elastic.co/docs/reference/security/prebuilt-rules/rules/network/initial_access_unsecure_elasticsearch_nodeElastic 5. Grafana 高危认证绕过漏洞，未经认证可读取仪表盘敏感业务数据 https://www.systemshardening.com/articles/observability/grafana-datasource-auth-bypass/
  • AI生成钓鱼网页批量上线，高仿企业登录页面窃取账号凭证
    点击次数: 14890
    2026 - 08 - 31
    1.冒充政务单位钓鱼邮件批量传播，诱导下载恶意附件窃取办公账号  https://www.yijinglab.com/industry/20260825090149 2.AI 生成钓鱼网页批量上线，高仿企业登录页面窃取账号凭证 https://tix.qq.com/ 3.新型勒索家族针对中小企业渗透，优先加密业务数据库  https://www.yijinglab.com/industry/20260824085948 4.恶意移动端办公伪装包持续扩散，窃取手机端企业内网凭证  https://redqueen.tj-un.com/IntelDetails.html?id=c6b3b2f83d2f4e32a0b05bbe99319c2e 5.企业微信 / 钉钉仿冒群聊诈骗增多，伪装内部人员发起工作指令  https://blog.csdn.net/qq_29607687/article/details/163378197
  • Gitlab存在授权机制缺失漏洞
    点击次数: 2096
    2026 - 06 - 18
    OpenStack ironic-python-agent 安全漏洞 https://nvd.nist.gov/vuln/detail/CVE-2026-43003 CarrierWave通过Unescaped Regex元字符绕过denylisted_content_type https://github.com/carrierwaveuploader/carrierwave/security/advisories/GHSA-7g26-2qgj-chfg Gitlab存在授权机制缺失漏洞 https://www.auscert.org.au/bulletins/ESB-2024.0272 Traccar客户端：通过未经验证的深度链接进行静默配置劫持，重定向所有GPS遥测 https://www.cve.org/CVERecord?id=CVE-2026-48745 Gnu等厂商的多款产品存在整数下溢或超界折返漏洞 https://bugzilla.redhat.com/show_bug.cgi?id=2450624
  • Rockwell Automation FLEX I/O EtherNet/IP Adapters漏洞预警
    点击次数: 1668
    2026 - 06 - 18
    Rockwell Automation FLEX I/O EtherNet/IP Adapters漏洞预警 https://www.cisa.gov/news-events/ics-advisories/icsa-26-167-05 DragonForce攻击者利用Microsoft Teams中继进行隐蔽C2通信 https://www.security.com/threat-intelligence/dragonforce-msteams-backdoor Interlock和Rhysida勒索软件运营共享后门和恶意软件代码库 https://www.ibm.com/think/x-force/interlock-and-rhysida-within-the-ransonware-ecosystem OnionDrop多阶段加载器深度分析报告 https://www.cyderes.com/howler-cell/oniondrop-malware-analysis UNC6508组织入侵北美医疗和军事机构窃取敏感信息 https://cloud.google.com/blog/topics/threat-intelligence/prc-targets-us-medical-research
  • Microsoft Bing特权提升漏洞
    点击次数: 1891
    2026 - 04 - 13
    Microsoft Bing特权提升漏洞 https://www.cve.org/CVERecord?id=CVE-2026-32186 FalkorDB浏览器中未经身份验证的路径遍历导致远程代码执行 https://www.cve.org/CVERecord?id=CVE-2026-6057 Odh仪表板：Odh仪表板kubernetes服务帐户暴露 https://access.redhat.com/security/cve/CVE-2026-5483 访问控制中断（IDOR）导致FastGPT中的跨租户应用程序访问 https://nvd.nist.gov/vuln/detail/CVE-2026-40252 Zammad在getting_started_controller中的访问控制不正确 https://www.cve.org/CVERecord?id=CVE-2026-34723
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号
犀牛云提供云计算服务