安全周报（11.09-11.15）

安联智库WTX 2020-11-16 18:52:32

1

联通官网携带木马脚本，可向用户推广色情APP

近期，火绒接到用户反馈，称在登录中国联通官网办理业务时被火绒报毒。火绒工程师查看后，发现中国联通官网携带木马脚本（Trojan/JS.Redirector）。当用户访问其中某“业务办理记录”页面时，即会激活木马脚本，导致用户被强行跳转到其他推广页面上，推广内容涉及色情、游戏等。不仅如此，该木马脚本还被设定为一天只跳转一次，降低用户警惕性，以便长期存留于该页面。

值得注意的是，联通官网的移动端和PC端都存在上述木马脚本，虽然强行跳转现象目前仅出现在移动端，但不排除未来出现在PC端的可能性。

640 (1).png

2

TCL的Android智能电视曝出允许远程控制的漏洞

两位安全研究人员披露了 TCL 制造的 Android 智能电视的两个漏洞，TCL 已通过遥测方法在 11 月初修复了这些漏洞。其中一个漏洞编号 CVE-2020-27403 允许邻近网络的攻击者通过运行在 7989 端口的 web server 访问和下载敏感文件，包括大部分系统文件、照片、个人数据和连接应用的安全令牌。另一个漏洞编号 CVE-2020-28055 位于 TCL 软件中，允许本地非特权用户读写文件系统内的重要供应商资源目录，其中包括升级文件夹。受影响的 TCL 智能电视多达数百万。

640.webp (3).jpg

3

笔记本电脑代工大厂遭遇勒索软件攻击，赎金高达1670万美元

近日，全球第二大品牌笔记本电脑制造商仁宝（Compal）遭遇勒索软件团伙DoppelPaymer的攻击，黑客开出的数据解密赎金高达1700万美元。

这家位于中国台湾的笔记本制造巨头仁宝为苹果、联想、戴尔和惠普代工产品，近日终于承认恶意软件感染了其计算机并对其文档进行了加密，此前该公司坚称其遭受的仅仅是IT“异常”，并且其员工挫败了这次网络攻击。

据了解入侵是在上周日早上发现的，已经瘫痪了公司四分之一的计算机。仁宝工作人员说，他们周一被告知遭受攻击，需要备份文件，经紧急“抢修”后，仍有部分电脑未能完全恢复。但目前来看制造系统似乎尚未受到打击。

640 (2).png

4

阿里巴巴投资的印度杂货电商BigBasket遭黑客攻击，2000万用户信息被泄

援引多家印媒报道，阿里巴巴投资的印度最大杂货电商 BigBasket 近期遭受黑客网络攻击，导致大约 2000 万用户的个人数据被泄漏。这些泄漏的信息包括用户的电子邮件地址、密码哈希值、联系方式（移动和手机）、地址、生日、住址和登录 IP 地址等等，这些信息在暗网上以 300 万卢比（约 26.8 万人民币）的价格出售。

640 (3).png

暂无

<<安全周报（11.16-11.22）

安全周报（11.02-11.8）>>

安全周报（11.09-11.15）

您可能还会对下面的文章感兴趣：

相关文章