ZoneAlarm论坛遭遇黑客攻击，暴露成千上万用户数据
Check Point Technologies拥有的流行安全软件公司ZonaAlar 遭遇了数据泄露，安全漏洞暴露了ZonaAlarm论坛用户的数据。
ZoneAlarm套件包括面向用户和小型组织的防病毒软件和防火墙解决方案，下载量接近1亿。
虽然ZoneAlarm或者其母公司Check Point都还没有公开这次的事件，但该公司本周末悄悄地通过电子邮件警告了所有用户。
尚不清楚攻击者何时破坏了ZoneAlarm论坛。消息表明，攻击者获得了对论坛成员数据的未经授权的访问，包括姓名，电子邮件地址，哈希密码和生日。
好消息是，受影响的用户数量不大，此事件仅影响了“ forums.zonealarm.com”域，该域名下大约有4,500个订阅者。
“该论坛与公司的其他网站不同，只有少数的用户注册使用，”公司在通知邮件中解释道，“目前该网站为了解决问题而处于非活动状态，并将在修复后立即恢复。登录论坛后，系统将要求您重置密码。”
此次事件是由于缺少补丁程序管理所致。公司发言人解释说，攻击者利用了vBulletin论坛软件中的CVE-2019-16759远程执行代码漏洞。
9月，一位匿名黑客披露了技术细节和概念验证漏洞利用代码，以解决该漏洞中一个严重的零日远程代码执行漏洞。黑客可以远程利用此漏洞。黑客发布 的PoC对于5.0.0至5.5.4版本都有效，ZoneAlarm论坛正在运行5.4.4版本。
论坛软件的小部件文件在通过URL参数接受配置的方式中产生了零日漏洞。专家发现该软件包无法验证参数，攻击者可以利用该软件包注入命令，并在易受攻击的安装上远程执行代码。
此事件发生后，ZoneAlarm 关闭了论坛网站并开始对事件进行调查。
消息来源：TheHackerNews， 译者：r4938n，校审：吴烦恼
本文由 HackerNews.cc 翻译整理，封面来源于 *** 。
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“ZoneAlarm论坛遭遇黑客攻击，暴露成千上万用户数据” 的相关文章
俄罗斯 Sber 银行建议其客户暂时停止软件更新
受俄乌冲突影响，俄罗斯 Sber 银行建议其客户暂时停止安装任何应用程序的软件更新，因为担心这些软件可能包含专门针对俄罗斯用户的恶意代码，被一些人称为“抗议软件”（protestware）。 Sber 的公告写道：“目前，挑衅性媒体内容被引入免费分发的软件的情况已经变得更加频繁。此外，各种内容和...
僵尸网络 Kraken 轻松骗过 Windows Defender 并窃取加密货币钱包数据
微软最近对Windows Defender的排除权限进行了更新，没有管理员权限就无法查看排除的文件夹和文件。这是一个重要的变化，因为威胁者往往会利用这一信息在这种被排除的目录中提供恶意软件的载荷，以绕过防御者的扫描。 然而，这可能无法阻止ZeroFox最近发现的一个名为Kraken的新僵尸网络。这...
Okta 结束 Lapsus$ 黑客事件调查：攻击持续25分钟 仅两个客户受到影响
在被黑客组织 Lapsus$ 入侵三个月后，身份验证平台 Okta 终于在周二的一篇博客文章中，分享了正式版的内部调查报告。公司首席安全官 David Bradbury 指出：在攻击发生后不久，他们就已经就获知了相关细节。不过随着分析的深入，他们进一步收缩了早期评估的潜在影响范围。 Bradbur...
德国摧毁俄罗斯暗网市场 Hydra 九头蛇 收缴价值 2500 万美元的比特币
据德国媒体报道，德国执法机构在最近的执法行动中扣押俄罗斯暗网市场Hydra的服务器，同时收缴价值2500万美元的比特币。不知道这个黑市的创始人是不是漫威的粉丝，所以才会起九头蛇这个名字。 目前访问该市场会弹出德国执法机构挂出的提示，而收缴的2500万美元比特币只是很小的一部分，具体来说是4月5日的一...
38 亿条涉及 Clubhouse 和 Facebook 的综合个人信息正在暗网出售
7月24日爆出的Clubhouse漏洞和Facebook用户资料的数据被用来编制成一个38亿条的巨量数据库，暗网售价10万美元，不仅如此，如果买家资金紧张，卖家还愿意分割它。CyberNews研究团队发现了一个9月4日的黑客论坛帖子，该帖子提供了这些数据。发帖人称，这些记录包括姓名、电话号码、Clu...
Tor 网站被劫持，REvil勒索软件再次关闭
在一个不明身份的人劫持了他们的Tor支付门户网站和数据泄露博客后，REvil勒索软件可能再次关闭。 17日早些时候, Tor网站下线了，一名与REvil勒索软件有关的威胁行为者在XSS黑客论坛上发帖称有人劫持了REvil团伙的域名。 这个帖子最先是被Recorded Future的Dmitry Sm...
评论列表
发表评论
