Snatch可通过清静模式重启来绕过杀毒软件 ；佛罗里达州彭萨科拉市遭网络攻击 ，市政服务中止
宣布时间 2019-12-111.勒索软件Snatch可通过清静模式重启来绕过杀毒软件
勒索软件Snatch正在使用一种前所未见的技巧来绕过杀毒软件 ，详细来说 ，它可以将受害者的盘算机以清静模式重新启动 ，然后运行加密历程 。大大都杀毒软件都无法在Windows清静模式下启动 ，因此Snatch难以被检测到 。凭证Sophos Labs的报告 ，该勒索软件通过Windows注册表项添加了一个在清静模式下启动的服务 ，该服务将运行Snatch 。研究职员忠言称这种模式可能会被其它勒索软件所模拟 。Snatch自2018年夏日以来一直活跃 ，其主要举行针对性的攻击 。与大大都勒索软件差别 ，Snatch还会窃取受熏染系统上的文件 。
原文链接：
https://www.zdnet.com/article/snatch-ransomware-reboots-pcs-in-windows-safe-mode-to-bypass-antivirus-apps/
2.美国凌驾75万份出生证实申请在云服务器中袒露
英国清静厂商Fidus Information Security发明一个设置过失的云服务器中袒露了凌驾75万份美国出生证实申请 。该数据库存储在没有密码� ；さ腁WS存储桶中 ，袒露的数据包括申请人姓名、出生日期、家庭住址和电子邮件地址、电话号码以及以前的住址和家庭成员的姓名等敏感信息 。由于该数据库的所有者尚未回应研究团队的通知 ，因此Fidus没有透露该公司的名称 。
原文链接：
https://www.infosecurity-magazine.com/news/data-leak-exposes-750k-birth-cert/
3.佛罗里达州彭萨科拉市遭网络攻击 ，市政服务中止
佛罗里达州彭萨科拉市周末时代遭到网络攻击 ，市政服务受到影响 。该事务爆发在周六破晓1:30左右 ，该市的IT部分一直在起劲恢复网络 。现在尚不清晰事务是由哪种类型的网络攻击导致的 ，也不清晰有几多台盘算机受到影响 ，但该市的大部分网络毗连都已断开 ，包括Pensacola Energy在线支付系统以及都会卫生设施、基于盘算机的通讯服务（包括电子邮件系统）等 ，但911和其它紧迫服务（警员和消防部分）没有受到影响 。
原文链接：
https://www.bleepingcomputer.com/news/security/pensacola-florida-hit-by-cyber-attack-city-services-impacted/
4.明尼苏达州医疗机构SEMOMS遭到勒索软件攻击
明尼苏达州一家专门治疗面部、牙齿、口腔的医疗机构（SEMOMS）遭到勒索软件攻击 ，该事务爆发在9月23日 ，IT职员在事务爆发后连忙接纳了� ；げ椒� 。SEMOMS在其网站上揭晓的声明中体现 ，只管现在没有证据批注攻击者会见或审查了患者信息 ，但该机构已经接纳了步伐并通知了可能受影响的患者 。SEMOMS称患者的财务信息、病历或社会清静号码均不会受到事务的影响 。
原文链接：
https://www.infosecurity-magazine.com/news/ransomware-attack-on-minnesota/
5.运动零售商Sweaty Betty官网熏染Magecart剧本
女性运动装零售商Sweaty Betty已通过电子邮件见告用户其支付信息可能被窃 。该公司称官网的支付页面被植入了窃取付款信息的恶意代码 ，受影响的客户为在11月19日星期二下昼6.24pm（GMT）到11月27日星期三下昼2.52pm（GMT）之间购物的客户 �？赡鼙磺缘男畔ㄐ彰⒚苈搿⒄说サ刂贰⒔桓兜刂贰⒌缱佑始刂贰⒌缁昂怕搿⑿庞每ê拧VV码和有用期等 。现在尚不清晰有几多客户受到该事务的影响 ，但该公司体现只有在支付页面上新输入了信息而不是使用已生涯信息的客户才受到影响 。
原文链接：
https://hotforsecurity.bitdefender.com/blog/hackers-steal-credit-card-details-from-sweaty-betty-customers-21888.html
6.微软宣布12月Windows清静更新 ，修复36个误差
微软在12月Windows清静更新中修复了36个误差 ，其中包括7个严重误差 ，27个主要误差 ，1其中等误差和1个低危误差 。需要关注的误差是Win32k组件中的特权提升0day ，该误差（CVE-2019-1458）是由卡巴斯基研究职员发明的 ，并已在野外被起劲使用 。凭证微软的清静通告 ，该误差爆发在Win32k组件无法准确处置惩罚内存中的工具时 ，乐成使用此误差的攻击者可以在内核模式下运行恣意代码 。要使用此误差 ，攻击者必需首先登录系统 ，然后可通过运行使用此误差的恶意软件来接受系统 。更多误差列表请参考以下链接 。
原文链接：
https://www.bleepingcomputer.com/news/microsoft/microsofts-december-2019-patch-tuesday-fixes-win32k-zero-day-36-flaws/
京公网安备11010802024551号