挪威议会邮件系统遭攻击，，，，工党和中心党均受影响；；；Cisco忠言其IOS XR保存0day并已被在野使用

宣布时间 2020-09-02

1.挪威议会邮件系统遭攻击，，，，工党和中心党均受影响


1.png


挪威议会（Storting）宣布声明，，，，体现有黑客攻击其成员的电子邮件帐户并窃取数据。。。。该事务正在视察中，，，，现在尚不清晰被盗数据的数目、种类以及攻击的破损水平。。。。挪威工党的Jarle RoheimH?konsen证实，，，，工党成员和政客在这次攻击中均受到影响，，，，同时中心党也确认其代表和员工受到了影响。。。。

 

原文链接：

https://www.bleepingcomputer.com/news/security/hackers-breached-norwegian-parliament-emails-to-steal-data/


2.美国薪资协会遭到攻击，，，，其会员信用卡信息泄露


2.png


美国薪资协会（APA）体现遭到了Magecart攻击，，，，其会员信用卡信息泄露。。。。APA于2020年7月23日左右发明黑客攻击了其网站和在线市肆并安排了疏散器，，，，旨在网络敏感信息并将其发送到控制效劳器。。。。在此次攻击中，，，，黑客使用该组织的内容治理系统(CMS)中的一个清静误差，，，，入侵了APA的网站和在线市肆，，，，获得了登录信息(即用户名和密码)和小我私家支付卡信息。。。。APA的清静团队体现，，，，该次攻击可以追溯到2020年5月13日美国东部时间下昼7:30左右。。。。

 

原文链接：

https://www.bleepingcomputer.com/news/security/american-payroll-association-discloses-credit-card-theft-incident/


3.Cisco忠言其IOS XR保存0day并已被在野使用


3.png


思科上周六忠言说，，，，其IOS XR保存一个新的0day，，，，现在已被黑客在野使用。。。。该误差被跟踪CVE-2020-3566，，，，影响了操作系统IOS XR版本附带的距离矢量组播路由协议(DVMRP)功效，，，，该版本的操作系统通常装置在电信级和数据中心路由器上。。。。思科体现，，，，该误差是由于Internet组治理协议（IGMP）数据包的行列治理缺乏所致，，，，攻击者可以通过发送特制的IGMP流量来使用此误差。。。。乐成使用该误差可导致内存耗尽，，，，从而导致其他历程（如内部和外部路由协议）不稳固。。。。

 

原文链接：

https://www.zdnet.com/article/cisco-warns-of-actively-exploited-ios-xr-zero-day/


4.黑客使用QNAP NAS中三年前的RCE误差建设后门


4.png


黑客正在扫描运行QNAP固件版本的网络附加存储（NAS）装备，，，，试图使用QNAP在先前版本中修复的远程代码执行（RCE）误差建设后门。。。。该误差允许未经身份验证的远程攻击者使用authLogout.cgi可执行文件来举行身份验证，，，，由于该误差不可过滤特殊字符并挪用系统函数来运行下令字符串，，，，因此它可以允许远程注入代码执行。。。。现在尚未确定攻击者的最终目的，，，，但他们会在受熏染的装备上安排两个有用负载，，，，其中之一是TCP/1234端口上的反向shell。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/hackers-are-backdooring-qnap-nas-devices-with-3-year-old-rce-bug/


5.伊朗黑客在暗网上出售攻击目的的会见权限


5.png


网络清静公司Crowdstrike发明，，，，伊朗黑客组织Pioneer Kitten（也称为Fox Kitten或Parisite）在暗网出售攻击目的的会见权限。。。。该组织已在2019年和2020年通过VPN 和网络装备中的误差入侵企业网络如，，，，Pulse Secure企业VPN（CVE-2019-11510）、Fortinet VPN效劳器（CVE-2018-13379）、Global Protect VPN效劳器（CVE-2019-1579）、Citrix网络网关和ADC效劳器（CVE-2019-19781）、F5 Networks BIG-IP负载平衡器（CVE-2020-5902）。。。。据报告，，，，该组织一直在使用上述误差侵入网络装备、植入后门，，，，然后为其他伊朗黑客组织，，，，如APT33 (Shamoon)、Oilrig (APT34)或Chafer提供会见权限。。。。


 原文链接：

https://www.zdnet.com/article/iranian-hackers-are-selling-access-to-compromised-companies-on-an-underground-forum/


6.APWG宣布2020年第二季度垂纶活动趋势报告


6.png


反网络垂纶事情组（APWG）于本周一宣布2020年第二季度垂纶活动趋势报告。。。。据报告，，，，2020年Q2黑客组织在每次BEC攻击中平均赚钱8万美元，，，，远高于Q1的5.4万美元。。。。别的，，，，APWG还发明了一个新的俄罗斯BEC组织Cosmic Lynx，，，，该组织自2019年7月以来一直活跃，，，，其针对六大洲的46个实体开展了200多次攻击活动，，，，每次攻击的平均赚钱为127万美元。。。。

 

原文链接：

https://www.zdnet.com/article/average-bec-attempts-are-now-80k-but-one-group-is-aiming-for-1-27m-per-attack/