《维他命》逐日清静简讯20190221
宣布时间 2019-02-21
1、WinRAR代码执行误差，， ，，， ，，凌驾5亿用户受到影响
Check Point研究团队披露WinRAR中的代码执行误差，， ，，， ，，该误差已保存了凌驾19年的时间，， ，，， ，，影响了凌驾5亿用户。。 。。。。该误差（CVE-2018-20250、CVE-2018-20251、CVE-2018-20252和CVE-2018-20253）保存于WinRAR的UNACEV2.DLL库中，， ，，， ，，这个库认真解压缩ACE名堂的压缩文件。。 。。。。研究职员发明该库保存编码缺陷，， ，，， ，，攻击者可使用恶意ACE文件在解压缩的目的路径之外植入恶意软件。。 。。。。WinRAR团队体现由于UNACEV2.DLL从2005年起就阻止了更新，， ，，， ，，开发职员已经失去了该库源代码的会见权限，， ，，， ，，因此他们选择放弃对ACE名堂的支持。。 。。。。WinRAR开发者在1月28日宣布了WinRAR 5.70 Beta 1以修复此误差。。 。。。。
2、WordPress团队修复一个具有6年历史的RCE误差
RIPS公司的清静研究职员在WordPress 5.0.3之前的版本中发明一个可导致RCE的清静误差，， ，，， ，，该误差影响了已往6年间宣布的所有WordPress版本。。 。。。。具有至少一个“作者”账户的攻击者可使用该误差在底层效劳器上执行恣意代码。。 。。。。该误差是路径遍历误差和文件包括误差的组合，， ，，， ，，在研究职员宣布的PoC视频中，， ，，， ，，攻击者可以在几秒钟内获得目的WordPress博客的完全控制权。。 。。。。WordPress版本5.0.1和4.9.9中的清静步伐可阻止该误差使用。。 。。。。
3、赛门铁克宣布ISTR 24年度威胁报告，， ，，， ，，2018年供应链攻击增添78％
赛门铁克宣布互联网清静威胁报告（ISTR）Volume 24，， ，，， ，，该报告指出表单挟制攻击（formjacking）取代了勒索软件和恶意挖矿软件，， ，，， ，，成为2018年最主要的威胁。。 。。。。formjacking攻击主要针对在线零售商和电子商务网站，， ，，， ，，通过恶意代码来窃取客户的支付信息，， ，，， ，，这种攻击进一步证实晰供应链攻击的危害。。 。。。。凭证该报告的数据，， ，，， ，，2018年供应链攻击的数目比2017年横跨78%。。 。。。。别的，， ，，， ，，与2017年相比，， ，，， ，，2018年勒索软件攻击下降了20%，， ，，， ，，但针对企业的攻击增添了12%，， ，，， ，，并且移动勒索软件飙升33%。。 。。。。在2018年1月至12月时代，， ，，， ，，加密挟制攻击下降了52%。。 。。。。
4、微软披露APT28新攻击活动，， ，，， ，，主要针对欧洲政治实体
微软披露俄罗斯APT组织Fancy Bear（又称APT28）的新攻击活动，， ，，， ，，凭证微软的表述，， ，，， ，，APT28的目的是与2019年欧洲议会选举相关的政治实体。。 。。。。APT28使用鱼叉式垂纶邮件，， ，，， ，，在2018年9月至12月时代针对104个账户提倡了攻击。。 。。。。这些账户属于比利时、法国、德国、波兰、罗马尼亚和塞尔维亚的政治机构。。 。。。。这些垂纶邮件旨在网络目的的登录凭证或撒播恶意软件。。 。。。。微软体现它将把AccountGuard效劳扩展到12个新的欧友邦家。。 。。。。
5、朝鲜APT组织Lazarus，， ，，， ，，使用KEYMARBLE后门攻击俄罗斯企业
朝鲜APT组织Lazarus的分支机构Bluenoroff针对俄罗斯企业提倡新一轮的攻击活动。。 。。。。该攻击活动使用Office文档作为初始熏染前言，， ，，， ，，并最终释放了KEYMARBLE后门。。 。。。。凭证US-CERT的相关恶意软件剖析报告，， ，，， ，，该后门木马可用于会见装备的设置数据、下载其它文件、执行下令、修改注册表、截取屏幕信息和数据渗漏等。。 。。。。
6、ATM恶意软件WinPot，， ，，， ，，使用USB接口举行撒播
卡巴斯基研究职员Konstantin Zykov发明ATM恶意软件WinPot的新变体v.3已经在暗网上泛起，， ，，， ，，其报价为500美元到1000美元之间。。 。。。。WinPot通过物剖析见举行撒播，， ，，， ，，即通过ATM的USB接口撒播。。 。。。。攻击者通常针对行人较少的街道、药店、旅馆类市肆等旁边的单个ATM，， ，，， ，，一旦ATM熏染了该恶意软件，， ，，， ，，攻击者即可通过显示屏幕强制ATM吐泛起金。。 。。。。暗网卖家在其演示视频中演示了WinPot v.3的事情历程，， ，，， ，，并展示了一段ShowMeMoney的代码。。 。。。。
声明：本资讯由凯发k8维他命清静小组翻译和整理
Check Point研究团队披露WinRAR中的代码执行误差，， ，，， ，，该误差已保存了凌驾19年的时间，， ，，， ，，影响了凌驾5亿用户。。 。。。。该误差（CVE-2018-20250、CVE-2018-20251、CVE-2018-20252和CVE-2018-20253）保存于WinRAR的UNACEV2.DLL库中，， ，，， ，，这个库认真解压缩ACE名堂的压缩文件。。 。。。。研究职员发明该库保存编码缺陷，， ，，， ，，攻击者可使用恶意ACE文件在解压缩的目的路径之外植入恶意软件。。 。。。。WinRAR团队体现由于UNACEV2.DLL从2005年起就阻止了更新，， ，，， ，，开发职员已经失去了该库源代码的会见权限，， ，，， ，，因此他们选择放弃对ACE名堂的支持。。 。。。。WinRAR开发者在1月28日宣布了WinRAR 5.70 Beta 1以修复此误差。。 。。。。
原文链接：
https://research.checkpoint.com/extracting-code-execution-from-winrar/2、WordPress团队修复一个具有6年历史的RCE误差
RIPS公司的清静研究职员在WordPress 5.0.3之前的版本中发明一个可导致RCE的清静误差，， ，，， ，，该误差影响了已往6年间宣布的所有WordPress版本。。 。。。。具有至少一个“作者”账户的攻击者可使用该误差在底层效劳器上执行恣意代码。。 。。。。该误差是路径遍历误差和文件包括误差的组合，， ，，， ，，在研究职员宣布的PoC视频中，， ，，， ，，攻击者可以在几秒钟内获得目的WordPress博客的完全控制权。。 。。。。WordPress版本5.0.1和4.9.9中的清静步伐可阻止该误差使用。。 。。。。
原文链接：
https://thehackernews.com/2019/02/wordpress-remote-code-execution.html3、赛门铁克宣布ISTR 24年度威胁报告，， ，，， ，，2018年供应链攻击增添78％
赛门铁克宣布互联网清静威胁报告（ISTR）Volume 24，， ，，， ，，该报告指出表单挟制攻击（formjacking）取代了勒索软件和恶意挖矿软件，， ，，， ，，成为2018年最主要的威胁。。 。。。。formjacking攻击主要针对在线零售商和电子商务网站，， ，，， ，，通过恶意代码来窃取客户的支付信息，， ，，， ，，这种攻击进一步证实晰供应链攻击的危害。。 。。。。凭证该报告的数据，， ，，， ，，2018年供应链攻击的数目比2017年横跨78%。。 。。。。别的，， ，，， ，，与2017年相比，， ，，， ，，2018年勒索软件攻击下降了20%，， ，，， ，，但针对企业的攻击增添了12%，， ，，， ，，并且移动勒索软件飙升33%。。 。。。。在2018年1月至12月时代，， ，，， ，，加密挟制攻击下降了52%。。 。。。。
原文链接：
https://www.symantec.com/blogs/threat-intelligence/istr-24-cyber-security-threat-landscape4、微软披露APT28新攻击活动，， ，，， ，，主要针对欧洲政治实体
微软披露俄罗斯APT组织Fancy Bear（又称APT28）的新攻击活动，， ，，， ，，凭证微软的表述，， ，，， ，，APT28的目的是与2019年欧洲议会选举相关的政治实体。。 。。。。APT28使用鱼叉式垂纶邮件，， ，，， ，，在2018年9月至12月时代针对104个账户提倡了攻击。。 。。。。这些账户属于比利时、法国、德国、波兰、罗马尼亚和塞尔维亚的政治机构。。 。。。。这些垂纶邮件旨在网络目的的登录凭证或撒播恶意软件。。 。。。。微软体现它将把AccountGuard效劳扩展到12个新的欧友邦家。。 。。。。
原文链接：
https://www.zdnet.com/article/microsoft-reveals-new-apt28-cyber-attacks-against-european-political-entities/5、朝鲜APT组织Lazarus，， ，，， ，，使用KEYMARBLE后门攻击俄罗斯企业
朝鲜APT组织Lazarus的分支机构Bluenoroff针对俄罗斯企业提倡新一轮的攻击活动。。 。。。。该攻击活动使用Office文档作为初始熏染前言，， ，，， ，，并最终释放了KEYMARBLE后门。。 。。。。凭证US-CERT的相关恶意软件剖析报告，， ，，， ，，该后门木马可用于会见装备的设置数据、下载其它文件、执行下令、修改注册表、截取屏幕信息和数据渗漏等。。 。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/north-korean-apt-lazarus-targets-russian-entities-with-keymarble-backdoor/6、ATM恶意软件WinPot，， ，，， ，，使用USB接口举行撒播
卡巴斯基研究职员Konstantin Zykov发明ATM恶意软件WinPot的新变体v.3已经在暗网上泛起，， ，，， ，，其报价为500美元到1000美元之间。。 。。。。WinPot通过物剖析见举行撒播，， ，，， ，，即通过ATM的USB接口撒播。。 。。。。攻击者通常针对行人较少的街道、药店、旅馆类市肆等旁边的单个ATM，， ，，， ，，一旦ATM熏染了该恶意软件，， ，，， ，，攻击者即可通过显示屏幕强制ATM吐泛起金。。 。。。。暗网卖家在其演示视频中演示了WinPot v.3的事情历程，， ，，， ，，并展示了一段ShowMeMoney的代码。。 。。。。
原文链接：
https://threatpost.com/atm-jackpotting-malware-winpot/141960/声明：本资讯由凯发k8维他命清静小组翻译和整理
京公网安备11010802024551号