《维他命》逐日安全简讯20190111
颁布功夫 2019-01-11
1、新DNS劫持海潮席卷全球，，，，，，，，疑为伊朗黑客所为
FireEye发现一波针对全球的大规模DNS劫持海潮，，，，，，，，影响了中东、北非、欧洲和北美的数十个域名 。。 。 。 。。这些域名属于当局、电信和互联网基础设施等 。。 。 。 。。固然目前钻研人员还没有将此活动与任何攻击组织关联起来，，，，，，，，但初步的钻研批注攻击者疑与伊朗有关 。。 。 。 。。该攻击活动的多个集群在2017年1月至2019年1月期间一向处于活跃状态，，，，，，，，并且存在多个不沉复的域名、IP地址集群 。。 。 。 。。这意味着该攻击活动可能并不是单个攻击者的活动 。。 。 。 。。攻击者的技术重要涉及批改DNS A纪录、NS纪录和沉定向 。。 。 。 。。
2、TA505新恶意活动，，，，，，，，分发ServHelper后门和FlawedGrace RAT
3、Systemd三个提权缝隙，，，，，，，，影响大无数Linux刊行版
Qualys安全钻研人员在Systemd中发现三个安全缝隙，，，，，，，，这些缝隙可允许无特权的本地攻击者或恶意法式在指标系统上获得root接见权限 。。 。 。 。。这三个缝隙（CVE-2018-16864、CVE-2018-16865和CVE-2018-16866）存在于systemd-journald服务中，，，，，，，，该服务用于网络信息和创建日志 。。 。 。 。。钻研人员暗示这些缝隙影响了所有基于systemd的Linux刊行版，，，，，，，，蕴含Redhat和Debian 。。 。 。 。。但也有一些刊行版，，，，，，，，例如SUSE、Fedora不受影响 。。 。 。 。。建议用户尽快装置建补法式 。。 。 。 。。
4、谷歌颁发其DNS服务支持DNS-over-TLS安全和谈
由于DNS查问是通过UDP或TCP以明文大局发送的，，，，，，，，因而该信息能够泄露用户接见的网站，，，，，，，，并且易受糊弄攻击 。。 。 。 。。为相识决这个问题，，，，，，，，本周三谷歌颁发其公共DNS服务支持DNS-over-TLS安全和谈，，，，，，，，这意味着DNS查问和响应将通过TLS加密的TCP衔接进行通讯，，，，，，，，能够有效预防中央人攻击 。。 。 。 。。此表，，，，，，，，谷歌已经为Android 9用户提供了DNS-over-TLS，，，，，，，，该部门用户能够立刻切换到DNS-over-TLS 。。 。 。 。。
5、美国超过80个当局网站的TLS证书过期
据ZDNet报路，，，，，，，，美国超过80个当局网站的TLS证书已经过期，，，，，，，，并且没有被更新，，，，，，，，部门网站已经无法接见 。。 。 。 。。据Netcraft称，，，，，，，，受影响确当局机构蕴含NASA、美国司法部和美国联国上诉法院等 。。 。 。 。。部门执行了HSTS的网站由于证书过期已经无法被用户接见，，，，，，，，而未执行HSTS的网站将在用户的浏览器中显示HTTPS谬误 。。 。 。 。。钻研人员将这一事务归罪于美国联国当局的关关，，，，，，，，大量IT和网络安全人员被开除，，，，，，，，导致没有人能够续签这些证书 。。 。 。 。。
6、新告白软件ICEPick-3PC，，，，，，，，重要针对Android用户
申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
FireEye发现一波针对全球的大规模DNS劫持海潮，，，，，，，，影响了中东、北非、欧洲和北美的数十个域名 。。 。 。 。。这些域名属于当局、电信和互联网基础设施等 。。 。 。 。。固然目前钻研人员还没有将此活动与任何攻击组织关联起来，，，，，，，，但初步的钻研批注攻击者疑与伊朗有关 。。 。 。 。。该攻击活动的多个集群在2017年1月至2019年1月期间一向处于活跃状态，，，，，，，，并且存在多个不沉复的域名、IP地址集群 。。 。 。 。。这意味着该攻击活动可能并不是单个攻击者的活动 。。 。 。 。。攻击者的技术重要涉及批改DNS A纪录、NS纪录和沉定向 。。 。 。 。。
原文链接：
https://www.fireeye.com/blog/threat-research/2019/01/global-dns-hijacking-campaign-dns-record-manipulation-at-scale.html2、TA505新恶意活动，，，，，，，，分发ServHelper后门和FlawedGrace RAT
钻研人员发现犯罪团伙TA505通过网络垂钓活动分发ServHelper后门和FlawedGrace RAT 。。 。 。 。。攻击者持续对准金融和零售行业，，，，，，，，并通过恶意的Microsoft Word、Publisher和PDF文件习染用户 。。 。 。 。。凭据Proofpoint的钻研，，，，，，，，TA505已在网络犯罪领域至少活跃了四年，，，，，，，，与之有关的恶意软件蕴含银行木马Dridex、勒索软件Locky、Philadelphia和GlobeImposter 。。 。 。 。。这次攻击活动中共分发了ServHelper的两种变体 。。 。 。 。。
原文链接：
https://www.bleepingcomputer.com/news/security/new-servhelper-backdoor-and-flawedgrace-rat-pushed-by-necurs-botnet/3、Systemd三个提权缝隙，，，，，，，，影响大无数Linux刊行版
Qualys安全钻研人员在Systemd中发现三个安全缝隙，，，，，，，，这些缝隙可允许无特权的本地攻击者或恶意法式在指标系统上获得root接见权限 。。 。 。 。。这三个缝隙（CVE-2018-16864、CVE-2018-16865和CVE-2018-16866）存在于systemd-journald服务中，，，，，，，，该服务用于网络信息和创建日志 。。 。 。 。。钻研人员暗示这些缝隙影响了所有基于systemd的Linux刊行版，，，，，，，，蕴含Redhat和Debian 。。 。 。 。。但也有一些刊行版，，，，，，，，例如SUSE、Fedora不受影响 。。 。 。 。。建议用户尽快装置建补法式 。。 。 。 。。
原文链接：
https://thehackernews.com/2019/01/linux-systemd-exploit.html4、谷歌颁发其DNS服务支持DNS-over-TLS安全和谈
由于DNS查问是通过UDP或TCP以明文大局发送的，，，，，，，，因而该信息能够泄露用户接见的网站，，，，，，，，并且易受糊弄攻击 。。 。 。 。。为相识决这个问题，，，，，，，，本周三谷歌颁发其公共DNS服务支持DNS-over-TLS安全和谈，，，，，，，，这意味着DNS查问和响应将通过TLS加密的TCP衔接进行通讯，，，，，，，，能够有效预防中央人攻击 。。 。 。 。。此表，，，，，，，，谷歌已经为Android 9用户提供了DNS-over-TLS，，，，，，，，该部门用户能够立刻切换到DNS-over-TLS 。。 。 。 。。
原文链接：
https://thehackernews.com/2019/01/google-dns-over-tls-security.html5、美国超过80个当局网站的TLS证书过期
据ZDNet报路，，，，，，，，美国超过80个当局网站的TLS证书已经过期，，，，，，，，并且没有被更新，，，，，，，，部门网站已经无法接见 。。 。 。 。。据Netcraft称，，，，，，，，受影响确当局机构蕴含NASA、美国司法部和美国联国上诉法院等 。。 。 。 。。部门执行了HSTS的网站由于证书过期已经无法被用户接见，，，，，，，，而未执行HSTS的网站将在用户的浏览器中显示HTTPS谬误 。。 。 。 。。钻研人员将这一事务归罪于美国联国当局的关关，，，，，，，，大量IT和网络安全人员被开除，，，，，，，，导致没有人能够续签这些证书 。。 。 。 。。
原文链接：
https://www.zdnet.com/article/government-shutdown-tls-certificates-not-renewed-many-websites-are-down/6、新告白软件ICEPick-3PC，，，，，，，，重要针对Android用户
Media Trust钻研人员发现一个极度复杂的新告白软件ICEPick-3PC，，，，，，，，钻研人员以为其背后的有组织犯罪团伙在发展针对Android用户的大规模攻击活动 。。 。 。 。。攻击者将恶意代码注入到一些第三方库中，，，，，，，，例如GreenSock动画平台（GSAP）-一个HTML5动画的JavaScript库 。。 。 。 。。当用户点击受习染的告白时，，，，，，，，恶意软件会在用户设备和远程设备之间成立RTC对等衔接，，，，，，，，并网络设备的指纹信息，，，，，，，，蕴含设备的IP地址 。。 。 。 。。
原文链接：
https://threatpost.com/icepick-adware-analysis/140722/申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
京公网安备11010802024551号