FreeBuf早报 | 900多个企业VPN服务器密码泄露；谷歌前工程师窃取公司机密获刑

FreeBuf早报 | 900多个企业VPN服务器密码泄露；谷歌前工程师窃取公司机密获刑 – 作者:Megannainai

全球动态

1.FBI： Windows 7因系统失效会增加被攻击的风险

近日，美国联邦调查局（FBI）警告私营企业，由于Windows 7操作系统于1月14日失效，如果设备仍在运行该系统，会增加网络犯罪攻击计算机网络系统的安全风险。[外刊-阅读原文]

2.NodeJS模块中的漏洞允许DoS攻击和代码注入

NodeJS模块受“原型污染” CVE-2020-7699漏洞的影响。该漏洞可以让将不兼容的对象注入现有对象中，以触发可能导致拒绝服务（DoS）条件或任意代码执行（包括建立远程外壳）的错误。据发现该漏洞的安全研究员称，该漏洞利用了express文件上传实现的“ parseNested”功能。[外刊-阅读原文]

3.8000万人受影响，295个Chrome扩展程序中出现恶意攻击

一家公司的员工在对假冒广告拦截器的调查时，发现了分布在295个扩展程序中的大量恶意攻击活动。超过8000万的Chrome用户受影响，这些扩展程序可以劫持并在Google和Bing搜索结果中插入广告。不过，绝大多数恶意扩展程序都是简单化的实用程序。[外刊-阅读原文]

4.黑客泄露了900多个企业的VPN服务器密码

日前，黑客发布了一份用户名和密码泄露的900多个Pulse Secure VPN企业服务器的IP地址名单。这些服务器通常用作公司网络的访问网关，员工可以通过网络远程连接到内部应用程序。这类设备如果遭到破坏，可以使黑客轻松访问公司的整个内部网络。[外刊 –阅读原文]

5.伊朗黑客组织成为首个纳入DoH的APT攻击者

伊朗的Oilrig成为了第一个将DNS-over-HTTPS（DoH）协议纳入其攻击的知名黑客组织。Oilrig运营商开始使用一种名为DNSExfiltrator的新实用程序，作为其入侵被黑网络的一部分。DNSExfiltrator可以使用传统的DNS请求在两点之间传输数据，但也可以使用更新的DoH协议。[外刊-阅读原文]

6.谷歌为安卓文件管理应用引入可安全隐藏资料的Safe Folder功能

早在 6 月份的时候，就有报道称谷歌正在为“文件”（Files）管理应用开发一项名叫“安全文件夹”（Safe Folder）的新功能，以便用户在其中隐藏敏感的私人资料。当时这项功能仍处于开发阶段，且谷歌没有透露何时正式推出该功能。但是现在，该公司已宣布向 Android 用户提供 Beta 测试体验，预计未来几周会向更多用户推送。[阅读原文]

安全事件

1.UberEATS数据在暗网上泄漏

UberEats是Uber在2014年推出的美国在线食品订购和交付平台。有研究团队在暗网发现了UberEATS被泄露的用户记录，包括登录凭据，姓名，联系电话，旅行详细信息，银行卡详细信息，帐户创建日期之类的私密信息。[外刊-阅读原文]

2.暴力催债！一恶势力集团主犯获刑四年六个月

微信辱骂、短信轰炸、群发消息；使用虚拟定位、信息轰炸软件，发上门催收威胁小视频……7月24日上午，在河南省新野县人民法院刑事审判庭，这些软暴力非法催收行为被公诉人公之于众，这一恶势力犯罪集团8人受审，该案于7月31日审结，8名被告人分别被判处四年零六个月至十一个月不等的有期徒刑，并处罚金，追缴被告人违法所得。[阅读原文]