《维他命》逐日安全简讯20181221
颁布功夫 2018-12-21
1、SandboxEscaper第三次在Twitter上披露未建复的Windows 0day
钻研人员SandboxEscaper第三次在Twitter上披露未建复的Windows 0day， ， ，， ，，并且颁布了有关PoC。。。 。。。。 。这个新的缝隙存在于Windows的MsiAdvertiseProduct职能中， ， ，， ，，凭据该钻研人员的说法， ， ，， ，，由于没有正确验证， ， ，， ，，攻击者可利用该职能胁迫装置服务以SYSTEM权限复造肆意文件并读取其内容， ， ，， ，，从而导致肆意文件读取缝隙。。。 。。。。 。SandboxEscaper还在Github上颁布了该缝隙的PoC， ， ，， ，，但该Github账户目前已被删除。。。 。。。。 。SandboxEscaper曾在2018年8月份和10月份别离在Twitter上披露了两个Windows 0day。。。 。。。。 。
2、McAfee称最近的Shamoon攻击活动疑与伊朗APT33有关
3、15个Android壁纸利用存在告白诓骗行为， ， ，， ，，总下载量超过22万次
趋向科技钻研人员在Google Play中检测到15个涉及告白诓骗活动的Android壁纸利用， ， ，， ，，这些利用的总体下载量超过22.22万次。。。 。。。。 。遥测数据批注受到习染最多的国度/地域是意大利、中国台湾、美国、德国和印度尼西亚。。。 。。。。 。Google目前已从Play Store中删除了这些恶意利用。。。 。。。。 。这些利用自身也拥有很高的用户好评， ， ，， ，，但钻研人员高度疑惑这些评论是假的， ， ，， ，，只是为了吸引用户下载。。。 。。。。 。
4、Mirai新变种Miori通过PHP框架中的RCE缝隙传布
趋向科技钻研人员发现IoT僵尸网络Mirai的一个变种Miori通过PHP框架ThinkPHP中的远程代码执行缝隙传布。。。 。。。。 。该缝隙是12月11日曝光的一个新缝隙， ， ，， ，，影响了ThinkPHP v5.0.23/5.1.31及之前的版本。。。 。。。。 。一旦用户的Linux服务器习染了Miori， ， ，， ，，它将会成为僵尸网络的一部门， ， ，， ，，用于提议DDoS攻击。。。 。。。。 。钻研人员还发现了另表的两个已知的Mirai变种IZ1H9和APEP同样利用该缝隙进行传布。。。 。。。。 。
5、美国和英国遭逢新一轮恶意邮件攻击， ， ，， ，，重要针对金融公司
Menlo Labs发现针对银行和金融服务公司的恶意电子邮件活动， ， ，， ，，该活动自2018年8月以来一向活跃， ， ，， ，，重要针对美国和英国。。。 。。。。 。该活动中的恶意payload托管在Google云服务（storage.googleapis.com）上， ， ，， ，，以绕过安全产品的安全节造。。。 。。。。 。第一阶段的dropper蕴含vbs文件和jar文件， ， ，， ，，这些vbs文件进行了高度混合， ， ，， ，，并且可能是由一样的工具包创建的。。。 。。。。 。
6、微软颁布垂危安全更新， ， ，， ，，建复一个新IE 0day
微软颁布垂危带表更新， ， ，， ，，建复IE浏览器中的一个高危0day。。。 。。。。 。该缝隙（CVE-2018-8653）是由谷歌威胁分析幼组的安全钻研员Clement Lecigne发现的， ， ，， ，，是IE JScript剧本引擎中的远程代码执行（RCE）缝隙， ， ，， ，，成功利用此缝隙的攻击者能够在当前用户的高低文中执行肆意代码。。。 。。。。 。该缝隙影响了Windows Server 2008中的IE9， ， ，， ，，Windows Server 2012中的IE10以及多个Windows版本中的IE 11。。。 。。。。 。由于此缝隙已在野表被积极利用， ， ，， ，，建议用户尽快装置更新。。。 。。。。 。
申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
钻研人员SandboxEscaper第三次在Twitter上披露未建复的Windows 0day， ， ，， ，，并且颁布了有关PoC。。。 。。。。 。这个新的缝隙存在于Windows的MsiAdvertiseProduct职能中， ， ，， ，，凭据该钻研人员的说法， ， ，， ，，由于没有正确验证， ， ，， ，，攻击者可利用该职能胁迫装置服务以SYSTEM权限复造肆意文件并读取其内容， ， ，， ，，从而导致肆意文件读取缝隙。。。 。。。。 。SandboxEscaper还在Github上颁布了该缝隙的PoC， ， ，， ，，但该Github账户目前已被删除。。。 。。。。 。SandboxEscaper曾在2018年8月份和10月份别离在Twitter上披露了两个Windows 0day。。。 。。。。 。
原文链接：
https://thehackernews.com/2018/12/windows-zero-day-exploit.html2、McAfee称最近的Shamoon攻击活动疑与伊朗APT33有关
凭据McAfee尝试室对最近的Shamoon攻击活动的分析， ， ，， ，，钻研人员以为其工具、技术和法式（TTP）与2016至2017年的Shamoon v2维持一致， ， ，， ，，2018年的Shamoon攻击活动可能与伊朗黑客组织APT33有关， ， ，， ，，但也有可能是其它攻击者假装成APT33。。。 。。。。 。在从前的几周里， ， ，， ，，Shamoon v3通过求职类垂钓网站攻击石油、天然气、能源、电信企业和当局机构， ， ，， ，，这些用于网络受害者痛处的初步垂钓攻击似乎早在2018年8月底就已起头。。。 。。。。 。在新的.Net版本的数据擦除器中， ， ，， ，，钻研人员发现了蕴含一段古兰经文的ASCII字符（Surah Masad, Ayat 1， ， ，， ，，大意为真主必将惩治）。。。 。。。。 。
原文链接：
https://securingtomorrow.mcafee.com/other-blogs/mcafee-labs/shamoon-attackers-employ-new-tool-kit-to-wipe-infected-systems/3、15个Android壁纸利用存在告白诓骗行为， ， ，， ，，总下载量超过22万次
趋向科技钻研人员在Google Play中检测到15个涉及告白诓骗活动的Android壁纸利用， ， ，， ，，这些利用的总体下载量超过22.22万次。。。 。。。。 。遥测数据批注受到习染最多的国度/地域是意大利、中国台湾、美国、德国和印度尼西亚。。。 。。。。 。Google目前已从Play Store中删除了这些恶意利用。。。 。。。。 。这些利用自身也拥有很高的用户好评， ， ，， ，，但钻研人员高度疑惑这些评论是假的， ， ，， ，，只是为了吸引用户下载。。。 。。。。 。
原文链接：
https://blog.trendmicro.com/trendlabs-security-intelligence/android-wallpaper-apps-found-running-ad-fraud-scheme/4、Mirai新变种Miori通过PHP框架中的RCE缝隙传布
趋向科技钻研人员发现IoT僵尸网络Mirai的一个变种Miori通过PHP框架ThinkPHP中的远程代码执行缝隙传布。。。 。。。。 。该缝隙是12月11日曝光的一个新缝隙， ， ，， ，，影响了ThinkPHP v5.0.23/5.1.31及之前的版本。。。 。。。。 。一旦用户的Linux服务器习染了Miori， ， ，， ，，它将会成为僵尸网络的一部门， ， ，， ，，用于提议DDoS攻击。。。 。。。。 。钻研人员还发现了另表的两个已知的Mirai变种IZ1H9和APEP同样利用该缝隙进行传布。。。 。。。。 。
原文链接：
https://blog.trendmicro.com/trendlabs-security-intelligence/with-mirai-comes-miori-iot-botnet-delivered-via-thinkphp-remote-code-execution-exploit/5、美国和英国遭逢新一轮恶意邮件攻击， ， ，， ，，重要针对金融公司
Menlo Labs发现针对银行和金融服务公司的恶意电子邮件活动， ， ，， ，，该活动自2018年8月以来一向活跃， ， ，， ，，重要针对美国和英国。。。 。。。。 。该活动中的恶意payload托管在Google云服务（storage.googleapis.com）上， ， ，， ，，以绕过安全产品的安全节造。。。 。。。。 。第一阶段的dropper蕴含vbs文件和jar文件， ， ，， ，，这些vbs文件进行了高度混合， ， ，， ，，并且可能是由一样的工具包创建的。。。 。。。。 。
原文链接：
https://www.menlosecurity.com/blog/a-jar-full-of-problems-for-financial-services-companies6、微软颁布垂危安全更新， ， ，， ，，建复一个新IE 0day
微软颁布垂危带表更新， ， ，， ，，建复IE浏览器中的一个高危0day。。。 。。。。 。该缝隙（CVE-2018-8653）是由谷歌威胁分析幼组的安全钻研员Clement Lecigne发现的， ， ，， ，，是IE JScript剧本引擎中的远程代码执行（RCE）缝隙， ， ，， ，，成功利用此缝隙的攻击者能够在当前用户的高低文中执行肆意代码。。。 。。。。 。该缝隙影响了Windows Server 2008中的IE9， ， ，， ，，Windows Server 2012中的IE10以及多个Windows版本中的IE 11。。。 。。。。 。由于此缝隙已在野表被积极利用， ， ，， ，，建议用户尽快装置更新。。。 。。。。 。
原文链接：
https://thehackernews.com/2018/12/internet-explorer-zero-day.html申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
京公网安备11010802024551号