《维他命》逐日安全简讯20181011
颁布功夫 2018-10-11
1、Adobe颁布10月安全更新 ，共建复11个缝隙
Adobe颁布10月安全更新 ，建复多款产品中的11个安全缝隙 ，其中蕴含4个高危缝隙。Adobe还颁布了Flash Player的新版本 ，但该版本并未蕴含任何补丁建复。此表 ，本月建复的11个缝隙都没有被公开披露或野表利用过。所有的4个高危缝隙 ，蕴含3个堆溢露马脚和1个Use after free缝隙 ，都存在于电子书阅读治理软件Adobe Digital Editions中 ，这些缝隙可允许攻击者在当前用户的高低文中执行肆意代码。建议用户尽快将受影响的软件更新至最新版本。
SAP的10月安全更新共蕴含11个Security Notes ，建复了多个安全缝隙 ，蕴含SAP BusinessObjects BI客户端中的信息泄露缝隙（CVE-2018-2471 ，CVSS评分为9.8）以及Gardener中的短缺网络隔离缝隙（CVE-2018-2475）、SAP Plant Connectivity中的回绝服务缝隙（CVE-2018-12585和CVE-2018-12086）等。信息泄露缝隙是最常见的缝隙 ，其次是XSS、XXE和CSRF等。
3、思科Talos团队披露VMware Workstation中的可导致DoS的安全缝隙
思科Talos团队披露VMware Workstation中的一个可导致回绝服务的安全缝隙。该缝隙（TALOS-2018-0589/CVE-2018-6977）存在于VMware Workstation 14的像素着色器中 ，能够从VMware客户机或VMware主机中触发此缝隙 ，导致过程崩溃和DoS状态。凭据VMware颁布的安全布告 ，该缝隙目前没有建复补丁 ，但能够通过禁用3D加快职能的workaround来解决。
4、赛门铁克发现重要针对当局和军事指标的新犯罪团伙Gallmaker
赛门铁克钻研人员发现一个以前未知的犯罪团伙Gallmaker。该组织至少从2017年12月起头活跃 ，其攻击活动在2018年第二季杜仔所增长 ，其中在2018年4月出现了飙升。该组织重要针对当局、军队和国防指标 ，蕴含东欧国度的海表大使馆、中东的部门军事和国防指标等。该组织的活动似乎是高度针对性的 ，其似乎齐全依赖于LotL战术和公开的黑客工具 ，这使得其活动极难被发现。该组织可能是由国度赞助的一个网络间谍活动。
卡巴斯基尝试室观察到APT组织MuddyWater的新攻击活动。MuddyWater出现于2017年 ，钻研团队观察到该组织最近的垂钓邮件攻击活动。该垂钓活动重要针对约旦、土耳其、阿塞拜疆、巴基斯坦以及伊拉克和沙特阿拉伯确当局机构、军事实体、电信公司和教育机构等 ，其它指标还蕴含马里、奥地利、俄罗斯、伊朗和巴林。该垂钓攻击从2018岁首起头 ，并从5月起逐步升级 ，目前还在持续进行之中。
6、GAO颁布汇报称美国重要的兵器系统存在大量安全缝隙
美国当局问责局（GAO）颁布汇报称美国国防部开发的重要兵器系统存在大量安全缝隙 ，极易遭到黑客攻击。GAO的审计从2017年7月持续到2018年10月。这份全面的汇报借鉴了近30年来的钻研成就 ，蕴含近期对特定兵器系统的网络安全评估以及对美国国防部、国度安全局和兵器测试机构人员的采访 ，涵盖了大领域的美国兵器 ，并查抄了所有兵种及太空中的系统。汇报称 ，测试团队利用相对单一的工具和技术 ，通过诸如弱密码和未加密的通讯等根基问题 ，能够等闲地在不被觉察的情况下收受真实的兵器系统。
申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿
Adobe颁布10月安全更新 ，建复多款产品中的11个安全缝隙 ，其中蕴含4个高危缝隙。Adobe还颁布了Flash Player的新版本 ，但该版本并未蕴含任何补丁建复。此表 ，本月建复的11个缝隙都没有被公开披露或野表利用过。所有的4个高危缝隙 ，蕴含3个堆溢露马脚和1个Use after free缝隙 ，都存在于电子书阅读治理软件Adobe Digital Editions中 ，这些缝隙可允许攻击者在当前用户的高低文中执行肆意代码。建议用户尽快将受影响的软件更新至最新版本。
原文链接：
https://thehackernews.com/2018/10/adobe-security-updates.html
2、SAP颁布10月安全更新 ，建复多个安全缝隙
SAP的10月安全更新共蕴含11个Security Notes ，建复了多个安全缝隙 ，蕴含SAP BusinessObjects BI客户端中的信息泄露缝隙（CVE-2018-2471 ，CVSS评分为9.8）以及Gardener中的短缺网络隔离缝隙（CVE-2018-2475）、SAP Plant Connectivity中的回绝服务缝隙（CVE-2018-12585和CVE-2018-12086）等。信息泄露缝隙是最常见的缝隙 ，其次是XSS、XXE和CSRF等。
原文链接：
https://www.securityweek.com/sap-patches-critical-vulnerability-businessobjects3、思科Talos团队披露VMware Workstation中的可导致DoS的安全缝隙
思科Talos团队披露VMware Workstation中的一个可导致回绝服务的安全缝隙。该缝隙（TALOS-2018-0589/CVE-2018-6977）存在于VMware Workstation 14的像素着色器中 ，能够从VMware客户机或VMware主机中触发此缝隙 ，导致过程崩溃和DoS状态。凭据VMware颁布的安全布告 ，该缝隙目前没有建复补丁 ，但能够通过禁用3D加快职能的workaround来解决。
原文链接：
https://blog.talosintelligence.com/2018/10/vuln-spot-vmware-dos.html4、赛门铁克发现重要针对当局和军事指标的新犯罪团伙Gallmaker
赛门铁克钻研人员发现一个以前未知的犯罪团伙Gallmaker。该组织至少从2017年12月起头活跃 ，其攻击活动在2018年第二季杜仔所增长 ，其中在2018年4月出现了飙升。该组织重要针对当局、军队和国防指标 ，蕴含东欧国度的海表大使馆、中东的部门军事和国防指标等。该组织的活动似乎是高度针对性的 ，其似乎齐全依赖于LotL战术和公开的黑客工具 ，这使得其活动极难被发现。该组织可能是由国度赞助的一个网络间谍活动。
原文链接：
https://www.symantec.com/blogs/threat-intelligence/gallmaker-attack-group
5、卡巴斯基颁布关于APT组织MuddyWater的分析汇报
卡巴斯基尝试室观察到APT组织MuddyWater的新攻击活动。MuddyWater出现于2017年 ，钻研团队观察到该组织最近的垂钓邮件攻击活动。该垂钓活动重要针对约旦、土耳其、阿塞拜疆、巴基斯坦以及伊拉克和沙特阿拉伯确当局机构、军事实体、电信公司和教育机构等 ，其它指标还蕴含马里、奥地利、俄罗斯、伊朗和巴林。该垂钓攻击从2018岁首起头 ，并从5月起逐步升级 ，目前还在持续进行之中。
原文链接：
https://securelist.com/muddywater/88059/6、GAO颁布汇报称美国重要的兵器系统存在大量安全缝隙
美国当局问责局（GAO）颁布汇报称美国国防部开发的重要兵器系统存在大量安全缝隙 ，极易遭到黑客攻击。GAO的审计从2017年7月持续到2018年10月。这份全面的汇报借鉴了近30年来的钻研成就 ，蕴含近期对特定兵器系统的网络安全评估以及对美国国防部、国度安全局和兵器测试机构人员的采访 ，涵盖了大领域的美国兵器 ，并查抄了所有兵种及太空中的系统。汇报称 ，测试团队利用相对单一的工具和技术 ，通过诸如弱密码和未加密的通讯等根基问题 ，能够等闲地在不被觉察的情况下收受真实的兵器系统。
原文链接：
https://www.bleepingcomputer.com/news/security/us-advanced-weaponry-is-easy-to-hack-even-by-low-skilled-attackers/申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿
京公网安备11010802024551号