搜索

[5407] 2018-09-27_80多款思科产品受漏洞影响远程访问木马Adwind3.0瞄准三大主流操作系统美国政府欲打造自家版的GDPR

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2018-09-27_80多款思科产品受漏洞影响远程访问木马Adwind3.0瞄准三大主流操作系统美国政府欲打造自家版的GDPR 8 0 多 款 思 科 产 品 受 漏 洞 影 响   |   远 程 访 问 木 马 A d w i n d   3 . 0 瞄 准 三 大 主 流 操 作 系 统   |   美 国 政 府 欲 打 造 自 家 版 的 G D P R 原 创   E 安 全   E 安 全   2 0 1 8 - 0 9 - 2 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 各 位 看 官 ， 早 上 好 ， 今 天 是 名 义 周 四 实 际 周 二 ， 离 大 假 狂 欢 还 有 4 天 不 到 的 时 间 。 今 年 过 得 很 快 ， 转 眼 已 近 深 秋 ， 春 华 秋 实 ， 年 初 种 下 的 愿 望 这 会 该 和 麦 子 一 样 ， 准 备 好 ， 可 以 收 割 了 。 今 日 看 点 ， 前 N S A 美 籍 越 南 裔 雇 员 傅 黄 义 把 保 密 文 件 带 回 家 造 成 泄 密 ， 部 分 文 件 在 卡 巴 斯 基 执 行 杀 毒 时 ， 被 传 回 卡 巴 斯 基 服 务 器 。 事 后 ， 卡 巴 斯 基 声 明 是 因 为 杀 软 在 傅 黄 义 电 脑 上 检 测 到 黑 客 工 具 而 执 行 了 连 锁 操 作 ， 并 非 有 意 窃 取 N S A 机 密 文 件 。 据 傅 本 人 说 ， 带 回 家 是 为 了 加 班 好 好 表 现 ， 以 利 于 职 位 升 迁 。 亚 裔 雇 员 在 美 国 有 个 标 签 是 很 努 力 很 用 功 ， 佐 证 了 傅 的 逻 辑 ， 没 毛 病 。 更 多 精 彩 ， 请 看 下 面 。 美 国 政 府 拟 征 询 美 国 政 府 拟 征 询 A m a z o n 、 苹 果 、 、 苹 果 、 G o o g l e 等 科 技 巨 头 ， 欲 打 造 自 家 版 的 等 科 技 巨 头 ， 欲 打 造 自 家 版 的 G D P R 继 欧 盟 《 通 用 数 据 保 护 条 例 》 （ G D P R ） 在 2 0 1 8 年 5 月 实 施 ， 美 国 商 务 部 下 辖 国 家 电 信 与 信 息 管 理 局 （ N T I A ） 在 9 月 2 5 日 对 外 征 求 如 何 拟 定 消 费 者 隐 私 数 据 的 意 见 ， 美 国 参 议 院 的 商 务 委 员 会 （ S e n a t e   C o m m e r c e   C o m m i t t e e ） 打 算 着 手 建 立 美 国 自 己 的 消 费 者 隐 私 保 护 法 案 。
跨 境 时 尚 电 商 跨 境 时 尚 电 商 S H E I N 数 据 泄 露 ， 影 响 数 据 泄 露 ， 影 响 6 4 2 万 用 户 万 用 户 跨 境 时 尚 电 商   S H E I N   上 周 宣 布 了 一 项 安 全 漏 洞 ， 这 项 漏 洞 自 2 0 1 8 年 6 月 就 存 在 ， 直 到 8 月 2 2 日 终 于 被 发 现 。 不 知 名 的 黑 客 在 此 期 间 窃 取 了 该 公 司 近 6 5 0 万 客 户 的 个 人 身 份 信 息 （ P I I ） 。 入 侵 者 设 法 访 问 客 户 的 电 子 邮 件 地 址 和 加 密 的 在 线 商 店 帐 户 密 码 。 9 月 ， 有 媒 体 报 道   S H E I N   的 日 均 活 跃 用 户 已 超 过 1 0 0 万 。 德 国 最 大 电 信 运 营 商 德 国 最 大 电 信 运 营 商 : 将 与 军 方 合 作 将 与 军 方 合 作   共 同 应 对 网 络 袭 击 共 同 应 对 网 络 袭 击 德 国 最 大 的 电 信 运 营 商 德 国 电 信 公 司 9 月 2 5 日 宣 布 ， 将 与 德 国 联 邦 国 防 军 开 展 紧 密 合 作 ， 共 同 应 对 网 络 袭 击 。 据 了 解 ， 双 方 合 作 的 主 要 形 式 为 定 期 交 换 专 业 人 员 ， 相 互 交 流 学 习 。 双 方 还 将 在 信 息 技 术 安 全 培 训 领 域 展 开 合 作 ， 并 开 设 相 关 课 程 。 联 邦 国 防 军 网 络 信 息 空 间 指 挥 部 副 总 监 、 首 席 信 息 安 全 官 于 尔 根 · 泽 策 表 示 ， 双 方 合 作 有 助 于 让 网 络 空 间 防 御 的 相 关 知 识 储 备 保 持 在 高 水 平 。
法 国 监 管 部 门 ： 欧 盟 隐 私 新 规 生 效 后 法 国 监 管 部 门 ： 欧 盟 隐 私 新 规 生 效 后   相 关 投 诉 增 约 相 关 投 诉 增 约 6 4 % 法 国 的 数 据 保 护 机 构 — — 国 家 信 息 与 自 由 委 员 会 （ C N I L ） 报 告 说 ， 自 欧 盟 颁 《 通 用 数 据 保 护 条 例 》 （ G D P R ） 5 月 2 5 日 生 效 后 ， 公 众 对 于 隐 私 保 护 的 意 识 增 强 ， 与 此 同 时 ， 与 数 据 和 隐 私 相 关 的 投 诉 数 量 急 剧 上 升 ， 已 收 到 3 7 6 7 宗 投 诉 ， 高 于 2 0 1 7 年 同 期 的 2 2 9 4 宗 ， 数 量 增 加 了 约 6 4 % 。 C N I L   指 出 ， 2 0 1 8 年 是 相 关 投 诉 创 纪 录 的 一 年 。 8 月 ， 英 国 信 息 专 员 办 公 室 的 数 据 曾 显 示 ， 自 新 规 定 生 效 以 来 ， 隐 私 投 诉 大 幅 增 加 ， 在 5 月 2 5 日 至 7 月 3 日 期 间 ， 共 有 6 2 8 1 份 被 提 交 ， 比 2 0 1 7 年 同 期 的 2 4 1 7 份 投 诉 增 加 了 一 倍 多 。 7 月 底 ， 在 G D P R 生 效 两 个 月 后 ， 爱 尔 兰 数 据 保 护 委 员 会 （ D P C ） 记 录 了   G P D R   公 布 两 个 月 内 的 投 诉 量 为 7 4 3 份 ， 其 中 2 6 7 个 案 例 可 适 用 于 G D P R 规 则 。
前 前 N S A 雇 员 雇 员 将 最 高 机 密 带 回 家 将 最 高 机 密 带 回 家 被 判 处 被 判 处 5 . 5 年 刑 期 年 刑 期 美 司 法 部 称 ， 2 0 1 0   ~   2 0 1 5   年   3   月 间 ， 6 4   岁 的 的 越 南 裔 入 籍 美 国 公 民   N g h i a   H o a n g   P h o   — — 前 美 国 国 家 安 全 局 （ N S A ） 的 雇 员 — — 将 许 多 美 国 政 府 文 档 的 纸 质 、 数 字 版 、 甚 至 手 写 副 本 带 回 了 家 中 ， 但 其 中 包 含 了 极 其 敏 感 的 国 防 信 息 。 因 其 犯 下 “ 保 留 国 防 信 息 ” 的 罪 行 ，   P h o   已 于 9 月 2 5 日 被 判 刑 。 在 这 次 事 件 中 ， 外 媒 报 道 ， 让   P h o   栽 跟 头 的 是 其 家 用 计 算 机 网 络 上 安 装 的 、 被 指 与 俄 政 府 有 染 的 反 病 毒 软 件 （ 来 自 ： 卡 巴 斯 基 ） 。 美 国 认 为 在 病 毒 扫 描 的 过 程 中 ， 该 软 件 将 最 高 机 密 信 息 的 部 分 内 容 也 给 卷 走 了 。 卡 巴 斯 基 方 面 称 ， 曾 于   2 0 1 4   年 在 一 台 家 庭 计 算 机 上 检 测 到 了 一 款 黑 客 工 具 ， 表 示 并 非 有 意 从   N S A   那 里 窃 取 这 部 分 信 息 。 卡 巴 斯 基 的 安 全 产 品 也 在 此 之 后 遭 到 了 美 国 大 范 围 的 禁 用 。 F r a g m e n t S m a c k   D o S   漏 洞 影 响 漏 洞 影 响 8 0 多 款 思 科 产 品 多 款 思 科 产 品 思 科 目 前 正 在 调 查 其 产 品 线 ， 以 确 定 哪 些 产 品 和 服 务 使 用 了   L i n u x   内 核 3 . 9 或 更 高 版 本 ， 这 些 产 品 容 易 受 到   F r a g m e n t S m a c k   拒 绝 服 务 （ D o S ） 漏 洞   C V E - 2 0 1 8 - 5 3 9 1   的 攻 击 。 思 科 确 定 有 8 0 多 个 产 品 受 此 漏 洞 影 响 ， 预 计 该 漏 洞 到 2 0 1 9 年 2 月 会 全 线 修 复 。
美 国 白 宫 发 布 《 量 子 信 息 科 学 国 家 战 略 概 述 》 美 国 白 宫 发 布 《 量 子 信 息 科 学 国 家 战 略 概 述 》 当 地 时 间 9 月 2 4 日 ， 美 国 白 宫 科 技 政 策 办 公 室 （ O S T P ） 国 家 科 学 技 术 委 员 会 （ N S T C ） 发 布 《 量 子 信 息 科 学 国 家 战 略 概 述 量 子 信 息 科 学 国 家 战 略 概 述 》 （ 下 称 《 概 述 》 ） 。 白 宫 方 面 认 为 ， 量 子 信 息 科 技 （ Q I S ） 将 引 领 下 一 场 技 术 革 命 ， 给 国 家 安 全 、 经 济 发 展 、 基 础 科 研 等 带 来 重 大 变 革 。 《 概 述 》 系 统 性 地 总 结 了 量 子 信 息 科 学 带 来 的 挑 战 、 机 遇 ， 以 及 为 维 持 和 扩 大 美 国 在 Q I S 领 域 的 领 导 地 位 应 做 出 的 努 力 。 另 外 ， 美 国 能 源 部 （ D O E ） 宣 布 为 量 子 信 息 科 学 （ Q I S ） 这 一 重 要 新 兴 领 域 的 8 5 个 研 究 奖 项 提 供 2 . 1 8 亿 亿 美 元 的 资 助 。 远 程 访 问 木 马 远 程 访 问 木 马 A d w i n d   3 . 0 瞄 准 三 大 主 流 操 作 系 统 瞄 准 三 大 主 流 操 作 系 统 思 科   T a l o s   团 队 于 9 月 2 4 日 发 布 博 文 指 出 ， 他 们 与   R e v e r s i n g L a b s   最 近 发 现 了 一 场 新 的 垃 圾 电 子 邮 件 活 动 ， 该 活 动 正 在 分 发   A d w i n d 3 . 0   远 程 访 问 木 马 （ R A T ） ， 瞄 准 三 大 桌 面 操 作 系 统   L i n u x 、 W i n d o w s   和   M a c   O S X 。 攻 击 者 使 用 了   M i c r o s o f t   E x c e l   动 态 数 据 交 换 （ D D E ） 代 码 注 入 攻 击 来 感 染 目 标 。 最 终 的   p a y l o a d   被 证 实 是   A d w i n d   R A T 的 一 个 变 种 （ A d w i n d   3 . 0 ） ， 该 变 种 可 绕 过 恶 意 软 件 拦 截 软 件 的 检 测 。 思 科 U m b r e l l a 遥 测 显 示 ， 7 5 % 的 请 求 来 自 土 耳 其 。 所 有 这 些 垃 圾 电 子 邮 件 均 是 采 用 土 耳 其 语 编 写 的 。 一 些 目 标 也 位 于 德 国 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m
推 荐 阅 读 ： 为 何 俄 罗 斯 只 公 布 1 0 % 的 已 知 漏 洞 ？ 西 部 数 据 M y   C l o u d 平 台 曝 严 重 漏 洞 惠 普 推 出 首 个 打 印 安 全 漏 洞 赏 金 计 划 预 警 ： 黑 客 可 利 用 0 D a y 漏 洞 远 程 入 侵 监 控 摄 像 头 英 特 尔 C P U 新 漏 洞 “ 预 兆 ” （ L 1 T F ） 一 辆 联 网 汽 车 5 0 0 0 个 漏 洞 ？ 最 危 险 的 间 谍 软 件 P e g a s u s 现 身 4 5 个 国 家 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理