「E周道」945個網站洩露1400萬用戶信息 Windows編輯碼器漏洞曝光

​

本周安全資訊

2 July 2020

• 945個網站洩露超1400萬用戶信息
• 黑客利用條形碼掃描儀攻擊ICS
• Windows編輯碼器庫漏洞曝光，允許黑客遠程執行代碼

一、信息洩露

1.945個網站發生數據洩露事件，超1400萬用戶受影響

據外媒報導，研究人員近日披露，954個網站發生SQL資料庫洩露事件，洩露信息包括用戶全名、電話號碼、電子郵件、哈希和非哈希密碼、IP位址及物理地址等。據悉，此次信息洩露包括目標站點的全部SQL轉儲，超1400萬用戶受影響。截至目前，所有站點都已遭黑客破壞，並出現在Dark Web上。

圖片來源Pexels

二、網絡攻擊

1.黑客利用條形碼掃描儀攻擊ICS

據外媒報導，網絡安全服務公司IOActive近日披露，黑客利用條形碼掃描儀攻擊工業控制系統ICS。據悉，此次攻擊允許未經身份驗證的黑客針對SICK產品任意創建惡意條形碼，通過程序掃描易受攻擊的設備，導致所連接的設備遭攻擊。截至目前，該公司已發布博客文章針對此事件進行詳細解讀，並建議客戶禁止使用概要文件編程功能，以免受到攻擊。

圖片來源Pexels

三、惡意軟體

1.FakeSpy惡意軟體曝光，可通過郵政APP發送信息獲取用戶信息

據外媒報導，惡意軟體FakeSpy曝光，可通過虛假簡訊使用戶單機惡意連結，下載Android應用程式包，獲取有效信息。據悉，該惡意軟體偽裝郵政應用程式，在安裝後請求權限，以便控制SMS消息，獲取設備中的敏感數據，並擴散至目標設備上的聯繫人列表中其他設備。截至目前，相關部門針對此次事件已有詳細報導。

2.黑客再次利用電子郵件進行勒索軟體攻擊

據外媒報導，研究人員近日披露，黑客通過電子郵件分發勒索軟體攻擊數量有所增加，誘導用戶點擊惡意連結，發動有效攻擊。其中最大的新勒索軟體名為Avaddon，該勒索軟體使用某種基本的技術作為誘餌，附上用戶相關照片，打開其附件，使感染設備永久性丟失文件，以便勒索大量贖金。

圖片來源Pexels

3.新勒索軟體EvilQuest針對macOS系統發動攻擊

據外媒報導，安全專家近日披露，一種名為EvilQuest的新型勒索軟體旨在對macOS 系統進行加密，安裝其他有效載荷，控制受感染計算機。據悉，該勒索軟體包含反分析功能，能夠檢查其在虛擬機或沙盒環境中運行並實現反調試功能，修改某些特定文件，實現對受感染主機的持久控制。截至目前，Patrick Wardle已開發一種名為RansomWhere的工具，以檢測並阻止EvilQuest勒索軟體。

四、漏洞曝光

1.Windows編輯碼器庫漏洞曝光，允許黑客遠程執行代碼

據外媒報導，研究人員近日披露，Windows編輯碼器庫存在兩個嚴重漏洞，允許黑客遠程執行代碼。據悉，這兩個漏洞分別被追蹤為CVE-2020-1425、CVE-2020-1457，允許黑客獲取破壞系統數據，進而任意執行代碼。截至目前，該公司已為受影響系統發布了補丁程序，並通過Microsoft Store自動推出，建議用戶自行更新系統，以免受到攻擊。

圖片來源Pexels

2.GPU驅動程序中存在漏洞，允許黑客執行任意代碼

據外媒報導，NVIDIA近日披露，GPU顯示驅動程序和vGPU軟體存在十二個安全漏洞，允許黑客任意執行代碼。其中最嚴重的兩個漏洞分別被追蹤為CVE‑2020‑5962、CVE‑2020‑5963，允許黑客提升特權導，發動拒絕服務攻擊，執行任意代碼，洩露用戶信息。截至目前，NVIDIA已發布補丁程序，並建議用戶立即更新，以免受到攻擊。

圖片來源Pexels

3.Netgear產品存在安全漏洞，允許未經身份驗證的黑客執行任意代碼

據外媒報導，Netgear近日披露，在Pwn2Own黑客大賽中發現其移動路由器、數據機、網關及擴展器存在嚴重漏洞，允許未經身份驗證的黑客利用網絡訪問易受攻擊的設備，獲取root權限執行任意代碼。據悉，該漏洞允許黑客將Netgear設備放置httpd Web伺服器，繞過NETGEAR R6700路由器，複製用戶提供的數據至固定長度的基於堆棧的緩衝區。截至目前，Netgear已發布補丁程序修復其產品漏洞。