股票代碼：688225
打開(kāi)微信“掃一掃”，開(kāi)啟安全數(shù)字世界之旅
截圖或長(zhǎng)按保存至相冊(cè)，使用微信掃一掃
威脅周報(bào) | 伊朗加油站因遭到網(wǎng)絡(luò)攻擊而停止服務(wù)
發(fā)布時(shí)間 ：2021年11月02日
類型 ：勒索軟件
分享：
9.9分漏洞在野利用！GitLab遠(yuǎn)程命令執(zhí)行漏洞被公開(kāi) 2021年10月28日，亞信安全CERT監(jiān)控到GitLab遠(yuǎn)程命令執(zhí)行漏洞（CVE-2021-22205）在野利用工具被公開(kāi)，這意味著黑客可直接利用該攻擊代碼實(shí)施入侵攻擊。具體而言，GitLab某些端點(diǎn)的路徑存在無(wú)需授權(quán)風(fēng)險(xiǎn)，攻擊者可在無(wú)需認(rèn)證的情況下完成圖片上傳，并利用該漏洞構(gòu)造惡意數(shù)據(jù)執(zhí)行遠(yuǎn)程命令，最終造成服務(wù)器敏感信息泄露或執(zhí)行任意命令。該漏洞CVSS3.0評(píng)分9.9分，定級(jí)為嚴(yán)重漏洞。亞信安全CERT建議使用GitLab的客戶盡快自查所使用版本并修復(fù)漏洞。 伊朗加油站因遭到網(wǎng)絡(luò)攻擊而停止服務(wù) 近日，伊朗的加油站系統(tǒng)遭受了一次網(wǎng)絡(luò)攻擊，導(dǎo)致全國(guó)多地加油系統(tǒng)停止服務(wù)。此外，多處戶外電子廣告牌上信息也被篡改。此次受影響的是伊朗國(guó)家石油產(chǎn)品分銷公司，在全國(guó)有3500多處加油站點(diǎn)，事件發(fā)生后，加油站的屏幕被打上“cyebrattack 64411”字樣，這是最高領(lǐng)袖阿亞圖拉·阿里·哈梅內(nèi)伊辦公室的電話號(hào)碼。而多個(gè)城市的電子廣告牌上也出現(xiàn)了“哈梅內(nèi)伊！我們的燃料呢？”的字樣，以及宣稱當(dāng)?shù)丶佑驼居忻赓M(fèi)汽油的虛假信息，導(dǎo)致大量車主擠滿了加油站 Twitter上出現(xiàn)針對(duì)網(wǎng)絡(luò)安全研究人員的攻擊 Twitter暫停了兩個(gè)黑客在朝鮮網(wǎng)絡(luò)間諜活動(dòng)中使用的惡意賬戶，他們的攻擊目標(biāo)正是網(wǎng)絡(luò)安全研究人員，用來(lái)欺騙他們的誘餌不是別的，正是研究和漏洞。黑客在Twitter上建立了一個(gè)研究博客和多個(gè)Twitter主頁(yè)，與受害者進(jìn)行互動(dòng)，并使用這些Twitter個(gè)人資料發(fā)布他們的博客鏈接，發(fā)布他們聲稱的攻擊視頻。這些黑客不僅通過(guò)Twitter，還通過(guò)Linkedin、Keybase、Discord或Telegram，將安全研究社區(qū)作為這次惡意活動(dòng)的目標(biāo)。 以色列”飛馬“間諜軟件暴露新冠病毒的源頭信息 近日，暗網(wǎng)上名為“AngelTRUMP”黑客以兩個(gè)比特幣的價(jià)格出售了由以色列情報(bào)機(jī)構(gòu)控制的間諜軟件“飛馬”的數(shù)據(jù)庫(kù)，該數(shù)據(jù)庫(kù)包含美國(guó)士兵的通話記錄信息。并且報(bào)告指出曾有人購(gòu)買了該數(shù)據(jù)庫(kù)，并調(diào)出了與新冠病毒傳播有關(guān)的通話記錄，這些通話記錄了2019年10月武漢軍運(yùn)會(huì)期間（美）聯(lián)邦士兵及其家人感染的詳細(xì)情況，包括士兵的姓名手機(jī)號(hào)碼和當(dāng)時(shí)的身體癥狀。這些通話記錄至少證實(shí)了在武漢發(fā)現(xiàn)新冠病毒以及美國(guó)士兵參加第七屆世界軍人運(yùn)動(dòng)會(huì)之前，新冠病毒就已經(jīng)在美國(guó)傳播。 上千萬(wàn)Android用戶陷入U(xiǎn)ltimaSMS訂閱騙局 近日，安全研究人員在谷歌應(yīng)用商店中發(fā)現(xiàn)了一個(gè)廣泛存在的短信騙局，名稱為“UltimaSMS（終極短信）”。他們第一次在一款名為“Ultima Keyboard 3D Pro”發(fā)現(xiàn)了該騙局，于是就以UltimaSMS作為它的名字。 UltimaSMS慣用的做法是發(fā)布惡意Android 應(yīng)用程序，并讓受害者訂閱高級(jí)服務(wù)，以此獲得不菲的利潤(rùn)。截止到目前，攻擊者至少已經(jīng)在80 多個(gè)國(guó)家/地區(qū)發(fā)布了151 個(gè) Android 應(yīng)用程序，總下載數(shù)額超過(guò)一千萬(wàn)次。
分享到微信
X