《维他命》逐日清静简讯20181011
宣布时间 2018-10-11
1、Adobe宣布10月清静更新，，，，共修复11个误差
Adobe宣布10月清静更新，，，，修复多款产品中的11个清静误差，，，，其中包括4个高危误差。。。 。。。 。。Adobe还宣布了Flash Player的新版本，，，，但该版本并未包括任何补丁修复。。。 。。。 。。别的，，，，本月修复的11个误差都没有被果真披露或野外使用过。。。 。。。 。。所有的4个高危误差，，，，包括3个堆溢出误差和1个Use after free误差，，，，都保存于电子书阅读治理软件Adobe Digital Editions中，，，，这些误差可允许攻击者在目今用户的上下文中执行恣意代码。。。 。。。 。。建议用户尽快将受影响的软件更新至最新版本。。。 。。。 。。
SAP的10月清静更新共包括11个Security Notes，，，，修复了多个清静误差，，，，包括SAP BusinessObjects BI客户端中的信息泄露误差（CVE-2018-2471，，，，CVSS评分为9.8）以及Gardener中的缺少网络隔离误差（CVE-2018-2475）、SAP Plant Connectivity中的拒绝效劳误差（CVE-2018-12585和CVE-2018-12086）等。。。 。。。 。。信息泄露误差是最常见的误差，，，，其次是XSS、XXE和CSRF等。。。 。。。 。。
3、思科Talos团队披露VMware Workstation中的可导致DoS的清静误差
思科Talos团队披露VMware Workstation中的一个可导致拒绝效劳的清静误差。。。 。。。 。。该误差（TALOS-2018-0589/CVE-2018-6977）保存于VMware Workstation 14的像素着色器中，，，，可以从VMware客户机或VMware主机中触发此误差，，，，导致历程瓦解和DoS状态。。。 。。。 。。凭证VMware宣布的清静通告，，，，该误差现在没有修复补丁�。。 。。。 。。�，，，但可以通过禁用3D加速功效的workaround来解决。。。 。。。 。。
4、赛门铁克发明主要针对政府和军事目的的新犯法团伙Gallmaker
赛门铁克研究职员发明一个以前未知的犯法团伙Gallmaker。。。 。。。 。。该组织至少从2017年12月最先活跃，，，，其攻击活动在2018年第二季度有所增添，，，，其中在2018年4月泛起了飙升。。。 。。。 。。该组织主要针对政府、军队和国防目的，，，，包括东欧国家的外洋大使馆、中东的部分军事和国防目的等。。。 。。。 。。该组织的活动似乎是高度针对性的，，，，其似乎完全依赖于LotL战略和果真的黑客工具，，，，这使得其活动极难被发明。。。 。。。 。。该组织可能是由国家资助的一个网络特工活动。。。 。。。 。。
卡巴斯基实验室视察到APT组织MuddyWater的新攻击活动。。。 。。。 。。MuddyWater泛起于2017年，，，，研究团队视察到该组织最近的垂纶邮件攻击活动。。。 。。。 。。该垂纶活动主要针对约旦、土耳其、阿塞拜疆、巴基斯坦以及伊拉克和沙特阿拉伯的政府机构、军事实体、电信公司和教育机构等，，，，其它目的还包括马里、奥地利、俄罗斯、伊朗和巴林。。。 。。。 。。该垂纶攻击从2018年头最先，，，，并从5月起逐步升级，，，，现在还在继续举行之中。。。 。。。 。。
6、GAO宣布报告称美国主要的武器系统保存大宗清静误差
美国政府问责局（GAO）宣布报告称美国国防部开发的主要武器系统保存大宗清静误差，，，，极易遭到黑客攻击。。。 。。。 。。GAO的审计从2017年7月一连到2018年10月。。。 。。。 。。这份周全的报告借鉴了近30年来的研究效果，，，，包括近期对特定武器系统的网络清静评估以及对美国国防部、国家清静局和武器测试机构职员的采访，，，，涵盖了大规模的美国武器，，，，并检查了所有军种及太空中的系统。。。 。。。 。。报告称，，，，测试团队使用相对简朴的工具和手艺，，，，通过诸如弱密码和未加密的通讯等基本问题，，，，可以容易地在不被察觉的情形下接受真实的武器系统。。。 。。。 。。
声明：本资讯由凯发k8维他命清静小组翻译和整理
Adobe宣布10月清静更新，，，，修复多款产品中的11个清静误差，，，，其中包括4个高危误差。。。 。。。 。。Adobe还宣布了Flash Player的新版本，，，，但该版本并未包括任何补丁修复。。。 。。。 。。别的，，，，本月修复的11个误差都没有被果真披露或野外使用过。。。 。。。 。。所有的4个高危误差，，，，包括3个堆溢出误差和1个Use after free误差，，，，都保存于电子书阅读治理软件Adobe Digital Editions中，，，，这些误差可允许攻击者在目今用户的上下文中执行恣意代码。。。 。。。 。。建议用户尽快将受影响的软件更新至最新版本。。。 。。。 。。
原文链接：
https://thehackernews.com/2018/10/adobe-security-updates.html
2、SAP宣布10月清静更新，，，，修复多个清静误差
SAP的10月清静更新共包括11个Security Notes，，，，修复了多个清静误差，，，，包括SAP BusinessObjects BI客户端中的信息泄露误差（CVE-2018-2471，，，，CVSS评分为9.8）以及Gardener中的缺少网络隔离误差（CVE-2018-2475）、SAP Plant Connectivity中的拒绝效劳误差（CVE-2018-12585和CVE-2018-12086）等。。。 。。。 。。信息泄露误差是最常见的误差，，，，其次是XSS、XXE和CSRF等。。。 。。。 。。
原文链接：
https://www.securityweek.com/sap-patches-critical-vulnerability-businessobjects3、思科Talos团队披露VMware Workstation中的可导致DoS的清静误差
思科Talos团队披露VMware Workstation中的一个可导致拒绝效劳的清静误差。。。 。。。 。。该误差（TALOS-2018-0589/CVE-2018-6977）保存于VMware Workstation 14的像素着色器中，，，，可以从VMware客户机或VMware主机中触发此误差，，，，导致历程瓦解和DoS状态。。。 。。。 。。凭证VMware宣布的清静通告，，，，该误差现在没有修复补丁�。。 。。。 。。�，，，但可以通过禁用3D加速功效的workaround来解决。。。 。。。 。。
原文链接：
https://blog.talosintelligence.com/2018/10/vuln-spot-vmware-dos.html4、赛门铁克发明主要针对政府和军事目的的新犯法团伙Gallmaker
赛门铁克研究职员发明一个以前未知的犯法团伙Gallmaker。。。 。。。 。。该组织至少从2017年12月最先活跃，，，，其攻击活动在2018年第二季度有所增添，，，，其中在2018年4月泛起了飙升。。。 。。。 。。该组织主要针对政府、军队和国防目的，，，，包括东欧国家的外洋大使馆、中东的部分军事和国防目的等。。。 。。。 。。该组织的活动似乎是高度针对性的，，，，其似乎完全依赖于LotL战略和果真的黑客工具，，，，这使得其活动极难被发明。。。 。。。 。。该组织可能是由国家资助的一个网络特工活动。。。 。。。 。。
原文链接：
https://www.symantec.com/blogs/threat-intelligence/gallmaker-attack-group
5、卡巴斯基宣布关于APT组织MuddyWater的剖析报告
卡巴斯基实验室视察到APT组织MuddyWater的新攻击活动。。。 。。。 。。MuddyWater泛起于2017年，，，，研究团队视察到该组织最近的垂纶邮件攻击活动。。。 。。。 。。该垂纶活动主要针对约旦、土耳其、阿塞拜疆、巴基斯坦以及伊拉克和沙特阿拉伯的政府机构、军事实体、电信公司和教育机构等，，，，其它目的还包括马里、奥地利、俄罗斯、伊朗和巴林。。。 。。。 。。该垂纶攻击从2018年头最先，，，，并从5月起逐步升级，，，，现在还在继续举行之中。。。 。。。 。。
原文链接：
https://securelist.com/muddywater/88059/6、GAO宣布报告称美国主要的武器系统保存大宗清静误差
美国政府问责局（GAO）宣布报告称美国国防部开发的主要武器系统保存大宗清静误差，，，，极易遭到黑客攻击。。。 。。。 。。GAO的审计从2017年7月一连到2018年10月。。。 。。。 。。这份周全的报告借鉴了近30年来的研究效果，，，，包括近期对特定武器系统的网络清静评估以及对美国国防部、国家清静局和武器测试机构职员的采访，，，，涵盖了大规模的美国武器，，，，并检查了所有军种及太空中的系统。。。 。。。 。。报告称，，，，测试团队使用相对简朴的工具和手艺，，，，通过诸如弱密码和未加密的通讯等基本问题，，，，可以容易地在不被察觉的情形下接受真实的武器系统。。。 。。。 。。
原文链接：
https://www.bleepingcomputer.com/news/security/us-advanced-weaponry-is-easy-to-hack-even-by-low-skilled-attackers/声明：本资讯由凯发k8维他命清静小组翻译和整理
京公网安备11010802024551号