《维他命》逐日安全简讯20181029
颁布功夫 2018-10-29
1、安全厂商颁布电子商务及零售业威胁态势汇报
IntSights和Riskified结合颁布电子商务及零售业威胁态势汇报（2018年10月），汇报的重要发现蕴含：暗网市场上的零售商品增长了278%；针对电子零售的垂钓网站增长了297%；2017年第四时度（假期左右）可疑利用法式激增469%；同样2017年第四时度恶意的社交媒体档案激增345%；均匀每个零售公司露出了22.1个内部登录页面或开发服务器。
2、钻研机构颁布关于朝鲜网络间谍活动的分析汇报
凭据威胁谍报公司Recorded Future的汇报，互联网可能在成为朝鲜最高辅导层的一种通例工具，用于创造收入或为其进行服务。金正日政权已经开发出一种怪异的互联网使用和利用模式，使得辅导层在有效时能够迅快选取新的服务或技术，而在不必要时将其抛弃。钻研人员发现一个加密钱币诳骗活动Marine Chain，其背后就是位于新加坡的朝鲜主义者。
3、比利时电信公司Belgacom遭逢攻击事务疑为英国GCHQ所为
比利时报纸De Standaard报路称，调查人员已经证明针对比利时电信公司Belgacom（现为Proximus公司）的黑客攻击是英国谍报机构GCHQ所为。该事务产生在2013年9月，Belgacom的IT基础设施遭到恶意软件攻击。报路指出，与攻击Belgacom的间谍软件进行通讯的IP地址中，有三个IP属于一家英国公司。该攻击是由GCHQ提议的，代号为Operation Socialist（社会主义行动）。英国内政部回绝与调查组进行合作。若是报路属实，这一情况尤其令人不安。
4、钻研团队演示若何利用Microsoft Word的在线视频职能执行恶意代码
Cymulate钻研团队发现一种利用Microsoft Word中的在线视频职能执行恶意代码的步骤。该步骤通过在Word文档中嵌入视频，而后对document.xml文件进行编纂，将视频链接代替为恶意代码来提议攻击。这些恶意代码在后盾执行，并可能导致进一步的代码执行情况。钻研团队颁布了有关PoC验证视频，但微软以为这并不是一个安全缝隙。
5、钻研团队披露华擎主板底层驱动法式中的多个安全缝隙
SecureAuth Labs钻研团队披露华擎主板中的多个安全缝隙，这些缝隙存在于底层驱动法式AsrDrv101.sys和AsrDrv102.sys中�；媸涤霉ぞ逜SRock RGBLED等会装置这些驱动，成功利用这些缝隙将导致本地攻击者提升权限。缝隙蕴含CR寄放器接见缝隙（CVE-2018-10709）、肆意物理内存读写缝隙（CVE-2018-10710）、MSR寄放器接见缝隙（CVE-2018-10711）和端口映射I/O接见缝隙（CVE-2018-10712）�；嬉言�8月份建复了这些缝隙。
6、IBM以340亿美元收购Red Hat，组建混合云提供商
10月29日新闻，IBM和Red Hat共同颁发两家公司已达成最终和谈，IBM将以340亿美元全资收购Red Hat，Red Hat将作为IBM的混合云团队独立运营。该笔买卖使得IBM成为全球排名第一的混合云提供商，为企业提供盛开云解决规划。通过这次收购，IBM将持续致力于红帽的盛开式治理、开源贡献、参加开源社区和开发模式，以及推进其宽泛的开发人员生态系统。此表，通过专利承诺、GPL合作承诺、盛开发现网络和LOT网络等工作，IBM和Red Hat将持续致力于持续的开源自由。
申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿
IntSights和Riskified结合颁布电子商务及零售业威胁态势汇报（2018年10月），汇报的重要发现蕴含：暗网市场上的零售商品增长了278%；针对电子零售的垂钓网站增长了297%；2017年第四时度（假期左右）可疑利用法式激增469%；同样2017年第四时度恶意的社交媒体档案激增345%；均匀每个零售公司露出了22.1个内部登录页面或开发服务器。
原文链接：
https://www.intsights.com/blog/introducing-the-retail-and-ecommerce-threat-landscape-report2、钻研机构颁布关于朝鲜网络间谍活动的分析汇报
凭据威胁谍报公司Recorded Future的汇报，互联网可能在成为朝鲜最高辅导层的一种通例工具，用于创造收入或为其进行服务。金正日政权已经开发出一种怪异的互联网使用和利用模式，使得辅导层在有效时能够迅快选取新的服务或技术，而在不必要时将其抛弃。钻研人员发现一个加密钱币诳骗活动Marine Chain，其背后就是位于新加坡的朝鲜主义者。
原文链接：
https://www.recordedfuture.com/north-korea-internet-usage/3、比利时电信公司Belgacom遭逢攻击事务疑为英国GCHQ所为
比利时报纸De Standaard报路称，调查人员已经证明针对比利时电信公司Belgacom（现为Proximus公司）的黑客攻击是英国谍报机构GCHQ所为。该事务产生在2013年9月，Belgacom的IT基础设施遭到恶意软件攻击。报路指出，与攻击Belgacom的间谍软件进行通讯的IP地址中，有三个IP属于一家英国公司。该攻击是由GCHQ提议的，代号为Operation Socialist（社会主义行动）。英国内政部回绝与调查组进行合作。若是报路属实，这一情况尤其令人不安。
原文链接：
https://securityaffairs.co/wordpress/77430/intelligence/gchq-hacked-belgacom.html4、钻研团队演示若何利用Microsoft Word的在线视频职能执行恶意代码
Cymulate钻研团队发现一种利用Microsoft Word中的在线视频职能执行恶意代码的步骤。该步骤通过在Word文档中嵌入视频，而后对document.xml文件进行编纂，将视频链接代替为恶意代码来提议攻击。这些恶意代码在后盾执行，并可能导致进一步的代码执行情况。钻研团队颁布了有关PoC验证视频，但微软以为这并不是一个安全缝隙。
原文链接：
https://blog.cymulate.com/abusing-microsoft-office-online-video5、钻研团队披露华擎主板底层驱动法式中的多个安全缝隙
SecureAuth Labs钻研团队披露华擎主板中的多个安全缝隙，这些缝隙存在于底层驱动法式AsrDrv101.sys和AsrDrv102.sys中�；媸涤霉ぞ逜SRock RGBLED等会装置这些驱动，成功利用这些缝隙将导致本地攻击者提升权限。缝隙蕴含CR寄放器接见缝隙（CVE-2018-10709）、肆意物理内存读写缝隙（CVE-2018-10710）、MSR寄放器接见缝隙（CVE-2018-10711）和端口映射I/O接见缝隙（CVE-2018-10712）�；嬉言�8月份建复了这些缝隙。
原文链接：
https://www.secureauth.com/labs/advisories/asrock-drivers-elevation-privilege-vulnerabilities6、IBM以340亿美元收购Red Hat，组建混合云提供商
10月29日新闻，IBM和Red Hat共同颁发两家公司已达成最终和谈，IBM将以340亿美元全资收购Red Hat，Red Hat将作为IBM的混合云团队独立运营。该笔买卖使得IBM成为全球排名第一的混合云提供商，为企业提供盛开云解决规划。通过这次收购，IBM将持续致力于红帽的盛开式治理、开源贡献、参加开源社区和开发模式，以及推进其宽泛的开发人员生态系统。此表，通过专利承诺、GPL合作承诺、盛开发现网络和LOT网络等工作，IBM和Red Hat将持续致力于持续的开源自由。
原文链接：
https://www.securityweek.com/ibm-acquire-open-source-giant-red-hat-34-billion申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿
京公网安备11010802024551号