股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長(zhǎng)按保存至相冊(cè)，使用微信掃一掃
威脅周報(bào) | 德國(guó)醫(yī)療軟件供應(yīng)商遭到勒索軟件攻擊，IT系統(tǒng)遭嚴(yán)重?fù)p害
發(fā)布時(shí)間 ：2021年11月16日
類型 ：勒索軟件
分享：
熱門病毒通告
Trojan.X97M.PANDASTEAL.THDABBA
該惡意程序會(huì)釋放加密貨幣錢包竊取程序Panda stealer，其會(huì)釋放以下文件：
%User Temp%\R9w.VBS
該病毒鏈接以下網(wǎng)址下載并執(zhí)行惡意文件：
http://{BLOCKED}.{BLOCKED}.213.108/po/aXSz3.exe
下載的文件保存在Temp目錄，已經(jīng)被檢測(cè)為Trojan.Win32.PANDASTEAL.THDABBA
%User Temp%\FSST.exe
對(duì)該病毒的防護(hù)可以從下述鏈接中獲取最新版本的病毒碼：17.189.60
https://console.zbox.filez.com/l/2n6wBS
警惕！Hadoop Yarn RPC未授權(quán)訪問(wèn)漏洞通告
近日，亞信安全應(yīng)急響應(yīng)中心（亞信安全 CERT）監(jiān)測(cè)發(fā)現(xiàn)Hadoop Yarn RPC存在未授權(quán)訪問(wèn)漏洞（暫無(wú)CVE漏洞編號(hào)）。此漏洞存在于Hadoop的核心組件Hadoop Yarn中，因Hadoop Yarn默認(rèn)對(duì)外開放RPC服務(wù)，導(dǎo)致遠(yuǎn)程攻擊者可利用此未授權(quán)漏洞并通過(guò)RPC服務(wù)執(zhí)行任意命令，從而達(dá)到控制目標(biāo)服務(wù)器的目的。鑒于此漏洞為高危狀態(tài)，危害較大，且細(xì)節(jié)已公開、被在野利用，亞信安全CERT建議所有使用Apache Hadoop的用戶及時(shí)進(jìn)行自查并采取安全措施。
NPM官方倉(cāng)庫(kù)再次遭遇供應(yīng)鏈攻擊，coa等惡意包被投毒修改
近日，流行的NPM庫(kù)“coa”再次被劫持，其中注入了惡意代碼，短暫影響世界各地的React管道，這是一個(gè)月內(nèi)NPM第2次遭遇軟件供應(yīng)鏈攻擊。
“coa”庫(kù)是Command-Option-Argument的縮寫，每周在npm上的下載量約為900萬(wàn)次，并被GitHub上近500萬(wàn)個(gè)開源存儲(chǔ)庫(kù)使用。由于這種供應(yīng)鏈攻擊的廣泛影響，強(qiáng)烈建議“coa”庫(kù)的所有用戶檢查項(xiàng)目是否植入惡意軟件。
澳大利亞供水供應(yīng)商Sunwater服務(wù)器失陷9個(gè)月未被發(fā)現(xiàn)
近日，昆士蘭審計(jì)署發(fā)布的年度財(cái)務(wù)審計(jì)報(bào)告顯示供水供應(yīng)商Sunwater使用的服務(wù)器在2020 年8月至2021年5月之間遭到黑客破壞，且9個(gè)月內(nèi)Sunwater未發(fā)現(xiàn)攻擊痕跡。黑客主要針對(duì)Sunwater較舊且更易受攻擊的系統(tǒng)版本進(jìn)行攻擊，在Sunwater服務(wù)器部署了自定義植入程序，將訪問(wèn)者流量重新定向到在線視頻平臺(tái)，增加了在線視頻平臺(tái)的訪問(wèn)量。此攻擊并沒(méi)有導(dǎo)致客戶信息、財(cái)務(wù)信息受到破壞，入侵Sunwater服務(wù)器的組織疑似被歸因于經(jīng)濟(jì)動(dòng)機(jī)的組織。
澳大利亞昆士蘭政府的供水供應(yīng)商Sunwater管理著19個(gè)主要水壩和1,600英里長(zhǎng)的水管道，向超過(guò)5,000名客戶提供散裝水，并為昆士蘭州Wide Bay-Burnett和西北地區(qū)的幾個(gè)政府客戶提供水咨詢服務(wù)。
德國(guó)醫(yī)療軟件供應(yīng)商Medatixx遭到勒索軟件攻擊，內(nèi)部IT系統(tǒng)受到影響
電子站協(xié)會(huì)Electronic Warfare Associates (EWA) 是美國(guó)國(guó)防承包商之一，主要向美國(guó)國(guó)防部、國(guó)土安全部和司法部提供電子設(shè)備。近日，EWA披露其電子郵件系統(tǒng)于今年8月2日遭到網(wǎng)絡(luò)攻擊，敏感信息數(shù)據(jù)文件發(fā)生泄露。這不是該公司第一次成為網(wǎng)絡(luò)攻擊的受害者，早在2020年1月，EWA遭到了Ryuk勒索軟件攻擊，其Web服務(wù)器被感染。
黑客利用macOS零日漏洞攻擊中國(guó)香港用戶
谷歌(Google)研究人員周四披露，他們?cè)?月底發(fā)現(xiàn)了一個(gè)利用macOS操作系統(tǒng)中現(xiàn)已打上補(bǔ)丁的“零日”(zero - day)進(jìn)行攻擊的漏洞，攻擊目標(biāo)是與一家媒體和一個(gè)支持民主的知名勞工和政治團(tuán)體有關(guān)的香港網(wǎng)站，目的是在遭到攻擊的機(jī)器上提供一個(gè)從未見過(guò)的后門。
分享到微信
X