华硕宣布Live Update更新;Norsk Hydro因勒索软件损失超4100万美元;LUCKY ELEPHANT攻击活动
宣布时间 2019-03-28
1、华硕确认遭供应链攻击，，， ，，，已宣布Live Update清静更新
华硕确认其效劳器遭到入侵，，， ，，，Live Update工具遭到改动。。。。。。凭证该公司的声明，，， ，，，华硕已经宣布了Live Update新版本3.6.8来修复该问题，，， ，，，该版本引入了多种清静验证机制，，， ，，，并实验了增强的端到端加密。。。。。。别的，，， ，，，该公司还提供了一个诊断工具，，， ，，，用于检查用户的系统是否受到熏染。。。。。。与卡巴斯基和赛门铁克预估的100万受害者差别，，， ，，，华硕称该攻击只针对少数特定用户群体，，， ，，，并且只有少数装备受到熏染。。。。。。
2、Norsk Hydro因勒索软件攻击损失超4100万美元
在上周遭到勒索软件LockerGoga攻击之后，，， ，，，挪威铝生产商Norsk Hydro仍在恢复其IT系统。。。。。。该公司称基于高层评估，，， ，，，起源预计网络攻击造成的损失约为3-3.5亿挪威克朗（合3500-4100万美元），，， ，，，主要损失泉源于利润和铝材挤压营业的损失。。。。。。该公司称铝材挤压解决计划已经恢复了70-80%，，， ，，，但修建系统营业仍未恢复。。。。。。
3、Ursnif木马新攻击活动，，， ，，，主要针对意大利
凭证Cybaze-Yoroi ZLab研究职员的发明，，， ，，，一个新的Ursnif木马变种正在瞄准意大利的企业。。。。。。该变种通过垂纶邮件举行分发，，， ，，，邮件中包括虚伪Google云盘页面的链接，，， ，，，当用户在这个虚伪页面上点击下载链接时，，， ，，，将会从blogger[.]scentasticyoga[.]com下载恶意文件。。。。。。该变种使用VBScript脚原来绕过防病毒产品的检测。。。。。。凭证对远程C2效劳器的视察，，， ，，，该攻击活动自3月5日起一直活跃。。。。。。
4、LUCKY ELEPHANT攻击活动，，， ，，，主要针对南亚政府机构
NETSCOUT研究团队发明一个新的攻击活动LUCKY ELEPHANT，，， ，，，该攻击活动主要使用虚伪的政府、电信、军队网站来窃取用户的登录凭证。。。。。。受影响的国家包括巴基斯坦、孟加拉国、斯里兰卡、马尔代夫、缅甸和尼泊尔。。。。。。该攻击活动于3月初被发明，，， ，，，凭证攻击者使用的IP地点，，， ，，，攻击者疑与印度APT组织APT-C-35有关。。。。。。
5、GAO新报告称美国联邦储备系统面临未授权会见危害
凭证美国政府问责局（GAO）宣布的治理报告，，， ，，，由于美国财务部的盘算机系统保存清静误差，，， ，，，导致联邦储备银行（FRB）遭到未授权会见危害的增添。。。。。。在2018财务年度审计时代，，， ，，，GAO发明FRB运营的要害金融系统保存误差。。。。。。据GAO称，，， ，，，在完全解决这些误差之前，，， ，，，未授权会见、改动或披露敏感数据的危害将会增添。。。。。。凭证审计效果和建议，，， ，，，联邦储备系统理事会体现正在解决这些问题。。。。。。
6、NVIDIA宣布GeForce Experience清静更新，，， ，，，修复一个提权误差
NVIDIA宣布Windows平台GeForce Experience软件的清静更新，，， ，，，修复一个严重的清静误差。。。。。。该误差（CVE-2019-5674）的CVSS V3评分为8.8分，，， ，，，可允许潜在的外地攻击者提权、执行恣意代码及触发DoS攻击。。。。。。虽然该误差无法远程使用，，， ，，，但攻击者仍可通过其它要领远程植入恶意软件来使用该误差。。。。。。受影响的版本为3.18之前的所有GeForce Experience版本。。。。。。
声明：本资讯由918博天堂维他命清静小组翻译和整理
华硕确认其效劳器遭到入侵，，， ，，，Live Update工具遭到改动。。。。。。凭证该公司的声明，，， ，，，华硕已经宣布了Live Update新版本3.6.8来修复该问题，，， ，，，该版本引入了多种清静验证机制，，， ，，，并实验了增强的端到端加密。。。。。。别的，，， ，，，该公司还提供了一个诊断工具，，， ，，，用于检查用户的系统是否受到熏染。。。。。。与卡巴斯基和赛门铁克预估的100万受害者差别，，， ，，，华硕称该攻击只针对少数特定用户群体，，， ，，，并且只有少数装备受到熏染。。。。。。
原文链接：
https://www.helpnetsecurity.com/2019/03/27/asus-fixes-live-update/2、Norsk Hydro因勒索软件攻击损失超4100万美元
在上周遭到勒索软件LockerGoga攻击之后，，， ，，，挪威铝生产商Norsk Hydro仍在恢复其IT系统。。。。。。该公司称基于高层评估，，， ，，，起源预计网络攻击造成的损失约为3-3.5亿挪威克朗（合3500-4100万美元），，， ，，，主要损失泉源于利润和铝材挤压营业的损失。。。。。。该公司称铝材挤压解决计划已经恢复了70-80%，，， ，，，但修建系统营业仍未恢复。。。。。。
原文链接：
https://www.infosecurity-magazine.com/news/norsk-hydro-ransomware-costs-hit-1-1/3、Ursnif木马新攻击活动，，， ，，，主要针对意大利
凭证Cybaze-Yoroi ZLab研究职员的发明，，， ，，，一个新的Ursnif木马变种正在瞄准意大利的企业。。。。。。该变种通过垂纶邮件举行分发，，， ，，，邮件中包括虚伪Google云盘页面的链接，，， ，，，当用户在这个虚伪页面上点击下载链接时，，， ，，，将会从blogger[.]scentasticyoga[.]com下载恶意文件。。。。。。该变种使用VBScript脚原来绕过防病毒产品的检测。。。。。。凭证对远程C2效劳器的视察，，， ，，，该攻击活动自3月5日起一直活跃。。。。。。
原文链接：
https://cyware.com/news/ursnif-trojans-latest-campaign-affects-several-organizations-in-italy-b8a16f694、LUCKY ELEPHANT攻击活动，，， ，，，主要针对南亚政府机构
NETSCOUT研究团队发明一个新的攻击活动LUCKY ELEPHANT，，， ，，，该攻击活动主要使用虚伪的政府、电信、军队网站来窃取用户的登录凭证。。。。。。受影响的国家包括巴基斯坦、孟加拉国、斯里兰卡、马尔代夫、缅甸和尼泊尔。。。。。。该攻击活动于3月初被发明，，， ，，，凭证攻击者使用的IP地点，，， ，，，攻击者疑与印度APT组织APT-C-35有关。。。。。。
原文链接：
https://securityaffairs.co/wordpress/82963/hacking/lucky-elephant-campaign.html5、GAO新报告称美国联邦储备系统面临未授权会见危害
凭证美国政府问责局（GAO）宣布的治理报告，，， ，，，由于美国财务部的盘算机系统保存清静误差，，， ，，，导致联邦储备银行（FRB）遭到未授权会见危害的增添。。。。。。在2018财务年度审计时代，，， ，，，GAO发明FRB运营的要害金融系统保存误差。。。。。。据GAO称，，， ，，，在完全解决这些误差之前，，， ，，，未授权会见、改动或披露敏感数据的危害将会增添。。。。。。凭证审计效果和建议，，， ，，，联邦储备系统理事会体现正在解决这些问题。。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/us-federal-reserve-system-exposed-to-increased-risk-of-unauthorized-access/6、NVIDIA宣布GeForce Experience清静更新，，， ，，，修复一个提权误差
NVIDIA宣布Windows平台GeForce Experience软件的清静更新，，， ，，，修复一个严重的清静误差。。。。。。该误差（CVE-2019-5674）的CVSS V3评分为8.8分，，， ，，，可允许潜在的外地攻击者提权、执行恣意代码及触发DoS攻击。。。。。。虽然该误差无法远程使用，，， ，，，但攻击者仍可通过其它要领远程植入恶意软件来使用该误差。。。。。。受影响的版本为3.18之前的所有GeForce Experience版本。。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/nvidia-patches-high-severity-geforce-experience-vulnerability/声明：本资讯由918博天堂维他命清静小组翻译和整理
京公网安备11010802024551号