PAN OS存在CVSSv3评分10的身份验证绕过缝隙 ，可绕过防火墙；黑客泄露巴西总统及20万公务员幼我信息
颁布功夫 2020-06-301.PAN OS存在CVSSv3评分10的身份验证绕过缝隙 ，可绕过防火墙
Palo Alto Networks披露了一个沉大缝隙（CVE-2020-2021） ，该缝隙可使黑客绕过防火墙和其公司VPN产品的身份验证 。该缝隙是在CVSSv3严沉等级中获得10分的罕见缝隙之一 ，既不必要高级技术技术 ，又能够通过Internet进行远程利用 。黑客能够利用该缝隙更改PAN OS的设置和职能 ，来实现攻击 。美国网络司令部则要求所有受CVE-2020-2021影响的设备当即建复该缝隙 ，并暗示表国的APT组织可能很快就会尝试利用该缝隙提议攻击 。
原文链接：
https://www.zdnet.com/article/us-cyber-command-says-foreign-hackers-will-most-likely-exploit-new-pan-os-security-bug/
2.黑客泄露巴西总统及20万公务员幼我信息 ，警方仍在调查中
黑客组织Anonymous Brazil宣称 ，巴西总统博尔索纳罗和他的儿子 ，以及多名部长的幼我具体信息已经泄露 ，随后巴西联国警员对此事务发展了调查 。调查发现 ，除了在网上泄漏的信息表 ，该黑客组织还盗取了超过20万名武士和当局官员的数据 。为盗守信息 ，黑客攻击了多个州的大学、市政厅和市议会系统 ，仅在南里奥格兰德州 ，就有90多个机构遭到攻击 。目前 ，警方对此事仍在调查中 。
原文链接：
https://www.zdnet.com/article/brazilian-federal-police-investigates-presidential-data-leak/
3.Snyk颁布汇报 ，开源软件包中的新缝隙比去年降落了20％
Snyk颁布汇报暗示 ，今年开源软件包中的新缝隙数量比去年降落了20％ 。该汇报对那些影响了使用开源库组织的整体安全性的缝隙和6个主流的生态系统进行了钻研 。钻研发现 ，在2019年 ，新缝隙削减了近20％；跨站剧本缝隙依然是是最常见的缝隙；常见Linux刊行版中汇报的新缝隙批注 ，必要全面监督容器映像中的新缝隙；在大无数生态系统中 ，SQL注入缝隙数量有所降低 ，使用PHP的缝隙却有所增长 。
原文链接：
https://www.helpnetsecurity.com/2020/06/29/vulnerabilities-open-source-packages/
4.攻击德州TxDOT的勒索软件为Ransom X ，重要针对当局和企业
经调查 ，攻击了得克萨斯州法院和得克萨斯州交通运输部 （TxDOT）的勒索软件为Ransom X ，其重要针对当局和企业 。钻研人员通过对Ransom X样本的钻研 ，发显熹能够将终止与安全软件、数据库服务器、MSP软件、远程接见工具和邮件服务器有关的289个过程 ，它还能够绕过各类Windows系统文件夹以及使用了蕴含.ani、.cab和.cpl在内的数十个扩大名的所有文件 。通过绕过这些文件夹 ，攻击者能够加密推算机 ，同时也能够攻击网络上的其他推算机 ，而不用不安其工具被加密 。
原文链接：
https://www.bleepingcomputer.com/news/security/new-ransom-x-ransomware-used-in-texas-txdot-cyberattack/
5.鹰眼回归 ，APT30通过马来西亚当局会议邮件分发新后门
钻研人员发现APT30的后门新样本 ，蕴含BACKSPACE和NETEAGLE后门 ，并通过马来西亚当局会议邮件进行分发 。第一个后门的恶意样本被写入了Microsoft Office模板文件夹 ，并以马来西亚当局会议议程为主题 ，通过邮件进行分发 。第二个后门的样本被放在启动文件夹下 ，文件在系统沉新启动后运行 。除此之表 ，钻研人员还发现了RHttpCtrl后门和RCtrl后门 。
原文链接：
https://www.ptsecurity.com/ww-en/analytics/pt-esc-threat-intelligence/eagle-eye-is-back-apt30/
6.针对纸质投票的可扩大侧信路攻击可窃取选民隐衷
钻研人员发现针对纸质投票的可扩大侧信路攻击 ，可利用其窃取选民隐衷 。钻研人员基于Arduino开发板和麦克风构建了一种设备 ，该设备可能高精度地对木桌上象征的地位进行三角丈量 ，通过这种方式能够获得选民在选票上做出选择的象征 。之后通过面部鉴别来进行补充攻击 ，即在投乒鼐中装置摄像机 ，以自动检测脱离投乒鼐的人员 。结合这两种步骤 ，将针对纸质投票进行齐全自动化的攻击 。
原文链接：
https://ieeexplore.ieee.org/abstract/document/8806759/
京公网安备11010802024551号