银行木马Anubis新增PayPal凭证窃取和装备锁定功效；TP-Link WR940N和WR941ND 0day
宣布时间 2019-04-10
ESET研究职员Lukas Stefanko在Google Play市肆中发明Android银行木马Anubis的一个新变体，该变体会通过纪录键盘及截屏的形式窃取PayPal凭证，并加密设惫亓所有文件（附加.AnubisCrypt扩展名），然后锁定装备。但该变体的勒索功效似乎并不完善，它没有提醒赎金信息，研究职员也可以绕过这种锁定。Google已经在Play市肆中删除了该恶意应用。
原文链接：
https://cyware.com/news/anubis-android-trojan-spotted-stealing-paypal-credentials-and-locking-devices-2c4f04052.iOS特工软件Exodus，主要针对意大利和土库曼斯坦
Lookout清静研究员Adam Bauer发明iOS版本的特工软件Exodus。该新版本伪装成iOS应用程序，主要针对意大利和土库曼斯坦的用户。由于恶意APP包括Apple宣布的正当证书，这使得受害者甚至可以从App Store外装置该应用。该版本的Exodus可窃取Apple设惫亓大宗信息，包括联系人、照片、视频、录音和GPS信息，甚至可以按需录制音频。
原文链接：
https://cyware.com/news/new-ios-version-of-exodus-spyware-uncovered-by-researchers-2cbb0f733.孟加拉国石油公司PetroBangla官网遭黑客入侵
孟加拉国的国有石油、自然气和矿产公司PetroBangla的官网遭黑客入侵。入侵事务最初爆发在4月7日，该公司于4月8日上午9点30分左右恢复了网站，但当天下昼该网站再次被黑客入侵。攻击者在网站上留言称：“这种水平的清静并缺乏够，照旧很容易遭到入侵。请联系n33lob33@mail.ru，我们正在修复您清静性上的弱点”。
原文链接：
https://cyware.com/news/bangladeshi-oil-company-petrobanglas-website-gets-hacked-twice-71fce94c4.TP-Link WR940N和WR941ND路由器零日误差，可导致装备被接受
IBM Security研究团队发明TP-Link TL-WR940N和TL-WR941ND两款路由器保存缓冲区溢出误差，可导致恶意第三方远程控制该装备。该误差与装备的Web控制面板有关，虽然凭证TP-Link的路由器相关文档，这两种型号都已停产，但它们仍可以从Target和Walmart等零售商处购置。TP-Link于3月12日宣布了固件更新，建议用户尽快举行更新。
原文链接：
https://threatpost.com/tp-link-routers-vulnerable-to-zero-day-buffer-overflow-attack/143575/5.Verizon修复Fios Quantum Gateway路由器中的三个清静误差
研究职员发明Verizon的Fios Quantum Gateway（G1100）路由器保存三个清静误差，可导致装备被接受。这些误差（CVE-2019-3914、CVE-2019-3915和CVE-2019-3916）的规模包括root级别的下令注入、登录重放攻击和加盐哈希密码泄露。Verizon在3月份宣布了固件更新（02.02.00.13）来修复这些误差。
原文链接：
https://www.bleepingcomputer.com/news/security/verizon-fixes-bugs-allowing-full-control-of-fios-quantum-router/6.微软宣布4月Windows清静更新，修复74个误差
在4月份的Windows清静更新中，微软修复了74个误差，其中15个误差被归类为Critical。较为严重的误差包括已在野外被起劲使用的两个Win32k提权误差（CVE-2019-0803和CVE-2019-0859），误差可允许攻击者装置程序、审查或更改删除数据以及建设新账户。完整误差列表请参考以下链接。
原文链接：
https://www.bleepingcomputer.com/news/microsoft/microsofts-april-2019-patch-tuesday-fixes-74-vulnerabilities/
京公网安备11010802024551号