Emby远程关关部门遭到攻击的用户媒体服务器事俘

颁布功夫 2023-05-29

1、Emby远程关关部门遭到攻击的用户媒体服务器事俘


据媒体5月26日报路 ，Emby远程关关了部门遭到攻击的用户托管媒体服务器事俘。攻击活动始于5月中旬 ，其时攻击者针对露出的个人Emby服务器 ，并入侵那些配置为允许治理员在本地网络上无密码登录的服务器。为了获得接见权限 ，攻击者还利用了一个代理标头缝隙 ，该缝隙最近在测试版频路中被建复。攻击者装置了一个恶意插件来利用接见权限 ，在被习染的Emby事俘部署后门 ，该插件可网络用户痛处。Emby未泄漏被攻击服务期数量 ，但打算尽快颁布Emby Server 4.7.12安全更新来解决该问题。


https://www.bleepingcomputer.com/news/security/emby-shuts-down-user-media-servers-hacked-in-recent-attack/


2、OneMain因网络安全问题被纽约DFS�？�425万美元


据5月26日报路 ，OneMain Financial Group被纽约金融服务部(DFS)�？�425万美元。DFS在一份申明中暗示 ，OneMain未能有效地治理第三方服务提供商的风险、治理接见权限以及使用正式的利用安全开发步骤 ，这大大增长了该公司面对网络安全事务的脆弱性。例如 ，OneMain使用了其内部开发的非正规项目治理框架等。该公司暗示 ，它早就解决了调查中发现的问题 ，这次调查所审查的是其2017年至2020岁首的政策。


https://therecord.media/one-main-fined-ny-for-cybersecurity-lapses


3、钻研团队称Magalenha行动攻击30多家葡萄牙金融机构


5月25日 ，SentinelLabs称其观察到名为Magalenha行动的攻击活动 ，自2021年以来一止仉对30多家葡萄牙金融机构窃守信息。该活动可能与巴西的攻击团伙有关 ，始于混合的VB剧本 ，可获取并执行恶意软件加载法式 ，并在五秒钟的延长后 ，将后门PeepingTitle的两个变体加载到指标系统中。PeepingTitle是一个Delphi开发的恶意软件 ，编译日期为4月份。攻击者分发两个变体的原因是 ，一个用于捕获屏幕 ，另一个用于监督窗口以及用户与这些变体的交互。


https://www.sentinelone.com/labs/operation-magalenha-long-running-campaign-pursues-portuguese-credentials-and-pii/


4、BlackByte宣称对美国奥古斯塔市遭到的攻击掌管


5月26日报路 ，勒索团伙BlackByte宣称对美国佐治亚州奥古斯塔市遭到的攻击掌管。该市在其网站上诠释说 ，它从5月21日起头遇到技术难题 ，导致部门系统中断�；钩吻宓� ，这起事务与之前产生的IT系统中断无关。BlackByte在其网站上称 ，已从奥古斯塔的推算机上窃取了大量数据 ，并公开了8.1 GB的样本数据作为证据。该团伙勒索40万美元来删除数据 ，并提出以30万美元的价值将数据销售给感兴致的第三方。


https://securityaffairs.com/146717/hacking/city-of-augusta-cyberattack.html


5、Mandiant发现利用ICS和谈攻击电网的COSMICENERGY


Mandiant在5月26日泄漏 ，其发现了新的恶意软件COSMICENERGY ，利用ICS和谈来粉碎电网。它是由俄罗斯的攻击者于2021年12月上传到VirusTotal的 ，目前没有在野表被利用。Mandiant暗示 ，这可能是俄罗斯电信公司Rostelecom-Solar开发的一种红队工具 ，用于模拟2021年10月的电力中断和应急响应演习。COSMICENERGY的职能能够与Industroyer相媲美 ，由于它可能利用工业通讯和谈IEC-104向RTU发出指令。利用这种接见权限 ，攻击者能够发送远程号令来影响电力线开关和断路器的启动 ，从而导致电力中断。


https://www.mandiant.com/resources/blog/cosmicenergy-ot-malware-russian-response


6、钻研人员发现利用Win10写字板DLL劫持缝隙的QBot活动 


媒体5月27日报路 ，钻研人员发现新一轮QBot攻击活动。该活动利用了Windows 10写字板中的DLL劫持缝隙习染推算机 ，并利用合法法式绕过安全软件的检测。指标点击垂钓邮件中的链接时 ，会下载一个随机定名的ZIP存档 ，其中蕴含Win10写字板可执行文件document.exe和DLL文件edputil.dll。加载恶意版本的edputil.dll后 ，会从远程主机下载假装成PNG的DLL ，而后使用rundll32.exe执行此PNG。这时 ，QBot将在后盾安静地运行。  


https://www.bleepingcomputer.com/news/security/qbot-malware-abuses-windows-wordpad-exe-to-infect-devices/