Atlas宣布2021年H1误差剖析报告：Windows WPBT中的新误差影响Win8

宣布时间 2021-09-28

Windows WPBT中的新误差影响Win8及之后所有系统


Windows WPBT中的新误差影响Win8及之后所有系统.png


Eclypsium研究团队发明Microsoft Windows平台二进制表(WPBT)中保存一个误差 ，，，可用来在系统上装置Rootkit。。 。。该误差影响了2012年之后刊行的Windows 8及更高版本的所有系统 ，，，攻击者可使用该误差在系统启动时以内核权限运行恶意代码。。 。。微软提出的缓解步伐包括使用Windows Defender应用程序控制（WDAC）战略来控制在系统中运行的二进制文件 ，，，或使用AppLocker战略来控制允许运行的应用。。 。。


原文链接：

https://www.bleepingcomputer.com/news/security/microsoft-wpbt-flaw-lets-hackers-install-rootkits-on-windows-devices/


欧洲呼叫中心供应商GSS遭到Conti团伙的勒索攻击


欧洲呼叫中心供应商GSS遭到Conti团伙的勒索攻击.png


Covisian讲话人称 ，，，其西班牙和拉丁美洲分部GSS于9月18日遭到了Conti团伙的勒索攻击。。 。。Covisian是欧洲最大的客户效劳和呼叫中心供应商之一 ，，，此次攻击导致其大部分系统中止 ，，，影响了Vodafone Spain、MasMovil ISP、马德里的供水公司和电视台等公司和组织。。 。。不久前 ，，，美国的呼叫中心和客户支持效劳供应商TTEC也遭到了勒索攻击。。 。。


原文链接：

https://securityaffairs.co/wordpress/122570/cyber-crime/gss-ransomware-attack.html



非洲银行因相助同伴遭到攻击导致部分客户信息泄露


非洲银行因相助同伴遭到攻击导致部分客户信息泄露.png


非洲银行在上周三确认因其债务追回相助同伴Debt-IN遭到攻击 ，，，导致部分客户信息泄露。。 。。Debt-In曾在今年4月份遭到勒索攻击 ，，，其时研究职员给出的结论是没有证据批注保存数据泄露问题。。 。。然而 ，，，Debt-In现在意识到部分客户的信息已泄露 ，，，包括非洲银行的贷款客户 ，，，但2021年4月1日之后的数据并未受到影响。。 。。该银行称 ，，，若是客户以为信息已被盗用 ，，，可向南非诓骗预防效劳中心(SAFPS)申请免费的� ；；；ばЮ汀�。 。。


原文链接：

https://www.ehackingnews.com/2021/09/african-bank-alerts-of-data-breach-with.html



Desorden称已窃取马来西亚ABX Express 200GB数据


Desorden称已窃取马来西亚ABX Express 200GB数据.png


Desorden声称于9月23日入侵了马来西亚ABX Express的效劳器 ，，，并窃取了200GB数据。。 。。Desorden体现此次获得了数百万马来西亚人的数据、凌驾1500万条航空运单纪录以及有关财务、客户和公司信息等 ，，，而ABX关闭了效劳并称在做系统维护 ，，，没有宣布此次数据泄露事务。。 。。现在 ，，，ABX Express公司尚未对此事作出回应 ，，，而研究职员在询问其母公司Kerry Logistics后也未获得回应。。 。。



原文链接：

https://www.databreaches.net/desorden-group-claims-to-have-stolen-200-gb-of-data-from-abx-express/



Cybereason宣布有关勒索软件Magniber的剖析报告


Cybereason宣布有关勒索软件Magniber的剖析报告.png


Cybereason在9月22日宣布了有关勒索软件Magniber的剖析报告。。 。。报告指出 ，，，该团伙主要使用了PrintNightmare误差（CVE-2021-34527和CVE-2021-34481）。。 。。首先以 Windows DLL文件的形式分发勒索软件 ，，，然后使用CVE-2021-34527在目的系统上装置和执行该文件。。 。。别的 ，，，勒索软件Magniber仍处于开发中 ，，，开发者在频仍地更改代码并刷新混淆功效、绕过战略和加密机制等。。 。。 


原文链接：

https://www.cybereason.com/blog/threat-analysis-report-printnightmare-and-magniber-ransomware



AtlasVPN宣布2021年H1披露的误差的剖析报告


AtlasVPN宣布2021年H1披露的误差的剖析报告.png


AtlasVPN在9月14日宣布了2021年H1披露的误差的剖析报告。。 。。报告指出 ，，，Google、Microsoft和Oracle在2021年上半年披露的误差最多 ，，，划分为547个、432个和316个误差 ，，，其次为Cisco（200个）和SAP（118个）。。 。。在上半年在总计发明了1023个CVSS评分为9-10的误差 ，，，例如F5 BIG-IP中的CVE-2021-22986 ；；；927个CVSS评分为8-9的误差 ，，，如Draeger X-Dock中的CVE-2021-28111 ；；；以及2164个7-8分的误差。。 。。



原文链接：

https://atlasvpn.com/blog/google-and-microsoft-accumulated-the-most-vulnerabilities-in-h1-2021