信息安全周报-2021年第37周
颁布功夫 2021-09-14>本周安全态势综述
2021年09月06日至09月12日共收录安全缝隙58个，，，，， ，，，值得关注的是Apple iOS Wi-Fi缓冲区溢出代码执行缝隙；；； ；；Delta Electronics DOPSoft项目文件越界写缝隙；；； ；；QNAP NAS CVE-2021-34343栈溢出代码执行缝隙；；； ；；Google Android Framework肆意代码执行缝隙；；； ；；Cisco IOS XR Software CVE-2021-34719特权提升缝隙。 。。。 。。。 。
本周值得关注的网络安全事务是新西兰互联网运营商Vocus遭到大规模DDoS攻击；；； ；；Google TensorFlow为建复RCE缝隙而不再支持YAML；；； ；；FortiGuard颁布2021年H1全球威胁态势的分析汇报；；； ；；微软颁布MSHTML中RCE缝隙（CVE-2021-40444）的公告；；； ；；钻研人员发现REvil团伙的数据泄露网站再度上线。 。。。 。。。 。
凭据以上综述，，，，， ，，，本周安全威胁为中。 。。。 。。。 。
>沉要安全缝隙列表
1.Apple iOS Wi-Fi缓冲区溢出代码执行缝隙
Apple iOS Wi-Fi存在缓冲区溢露马脚，，，，， ，，，允许远程攻击者利用缝隙提交特殊的要求，，，，， ，，，可使利用法式崩溃唬唬� ；；蛞岳梅ㄊ礁叩臀闹葱兴烈獯�。 。。。 。。。 。
https://support.apple.com/en-us/HT212317
2.Delta Electronics DOPSoft项目文件越界写缝隙
Delta Electronics DOPSoft处置项目文件存在缓冲区溢露马脚，，，，， ，，，允许远程攻击者利用缝隙提交特殊的文件要求，，，，， ，，，诱使用户解析，，，，， ，，，可使系统崩溃唬唬� ；；蛘咭岳梅ㄊ礁叩臀闹葱兴烈獯�。 。。。 。。。 。
https://us-cert.cisa.gov/ics/advisories/icsa-21-252-02
3.QNAP NAS CVE-2021-34343栈溢出代码执行缝隙
QNAP NAS存在栈溢露马脚，，，，， ，，，允许远程攻击者利用缝隙提交特殊的要求，，，，， ，，，可使系统崩溃唬唬� ；；蛘咭岳梅ㄊ礁叩臀闹葱兴烈獯�。 。。。 。。。 。
https://www.qnap.com/en/security-advisory/qsa-21-33
4.Google Android Framework肆意代码执行缝隙
Google Android Framework存在安全缝隙，，，，， ，，，允许远程攻击者能够利用缝隙提交特殊的文件要求，，，，， ，，，诱使用户解析，，，，， ，，，可使利用法式崩溃唬唬� ；；蛑葱兴烈獯�。 。。。 。。。 。
https://source.android.com/security/bulletin/2021-09-01
5.Cisco IOS XR Software CVE-2021-34719特权提升缝隙
Cisco IOS XR Software号令行参数实现存在安全缝隙，，，，， ，，，允许本地攻击者利用缝隙提交特殊的要求，，，，， ，，，可提升权限，，，，， ，，，获取ROOT权限。 。。。 。。。 。
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-privescal-dZYMrKf
>沉要安全事务综述
1、新西兰互联网运营商Vocus遭到大规模DDoS攻击
新西兰第三大互联网运营商Vocus ISP称其在9月3日遭到大规模DDoS攻击，，，，， ，，，导致服务中断了约30分钟。 。。。 。。。 。Vocus在澳大利亚和新西兰提供零售、批发和企业电折服务。 。。。 。。。 。该公司称，，，，， ，，，由于目前全国大部门地域都在远程办公，，，，， ，，，因而这次攻击对客户产生了沉大影响。 。。。 。。。 。之后，，，，， ，，，该公司迅速复原了运营，，，，， ，，，并对给客户带来的不便暗示歉意。 。。。 。。。 。
原文链接：
https://www.reuters.com/technology/widespread-internet-outages-hits-users-across-new-zealand-2021-09-03/
2、Google TensorFlow为建复RCE缝隙而不再支持YAML
Google开发的基于Python的机械进建和人为智能项目TensorFlow已经烧毁了对YAML的支持。 。。。 。。。 。TensorFlow代码中的yaml.unsafe_load()函数存在一个缝隙，，，，， ，，，追踪为CVE-2021-37678，，，，， ，，，评分为9.3。 。。。 。。。 。当利用反序列化YAML体式的Keras模型时，，，，， ，，，攻击者可利用该缝隙执行肆意代码。 。。。 。。。 。为建复此缝隙，，，，， ，，，TensorFlow决定齐全烧毁YAML的支持，，，，， ，，，转而使用JSON反序列化。 。。。 。。。 。
原文链接：
https://www.bleepingcomputer.com/news/security/googles-tensorflow-drops-yaml-support-due-to-code-execution-flaw/
3、FortiGuard颁布2021年H1全球威胁态势的分析汇报
FortiGuard于8月份颁布了2021年H1全球威胁态势的分析汇报。 。。。 。。。 。汇报指出，，，，， ，，，2021年6月均匀每周勒索软件活动比一年前同期逾越10.7倍。 。。。 。。。 。其中，，，，， ，，，电信行业是攻击者的首要的指标，，，，， ，，，其次是当局、托管安全服务提供商、汽车和造作行业。 。。。 。。。 。僵尸网络也有所增长，，，，， ，，，今年岁首在35%的组织中检测到了僵尸网络活动，，，，， ，，，而这一比例在6个月后增长为51%。 。。。 。。。 。此表，，，，， ，，，攻击者更青睐于检测绕过技术和提权技术。 。。。 。。。 。
原文链接：
https://www.fortinet.com/content/dam/fortinet/assets/threat-reports/report-threat-landscape-2021.pdf
4、微软颁布MSHTML中RCE缝隙（CVE-2021-40444）的公告
微软团队在9月7日颁布了针对Windows中的远程代码执行缝隙（CVE-2021-40444）的缓解措施。 。。。 。。。 。该缝隙存在于Microsoft Office文档使用的浏览器渲染引擎MSHTML中，，，，， ，，，已在针对Windows 10上的Office 365和Office 2019的攻击活动中被利用。 。。。 。。。 。目前尚无可用的安全更新，，，，， ，，，Microsoft建议禁用Internet Explorer中所有的ActiveX控件作为缓解措施。 。。。 。。。 。
原文链接：
https://www.bleepingcomputer.com/news/security/microsoft-shares-temp-fix-for-ongoing-office-365-zero-day-attacks/
5、钻研人员发现REvil团伙的数据泄露网站再度上线
钻研人员发现REvil团伙的数据泄露网站（也称为 Happy Blog）在9月7日沉新上线。 。。。 。。。 。7月2日，，，，， ，，，REvil利用Kaseya VSA中的缝隙攻击了约莫60家MSP及其1500多个客户，，，，， ，，，并勒索7000万美元。 。。。 。。。 。之后，，，，， ，，，该组织引起了法律部门确把稳，，，，， ，，，并在7月13关关了所有的Tor服务器和基础设施。 。。。 。。。 。尚不明显这次支付和数据泄露网站的沉新上线，，，，， ，，，是否代表着该团伙要起头复出。 。。。 。。。 。
原文链接：
https://www.bleepingcomputer.com/news/security/revil-ransomwares-servers-mysteriously-come-back-online/
京公网安备11010802024551号