微软3月安全更新，建复蕴含2个0day在内的82个缝隙；unit42颁布有关dnsmasq缝隙的分析汇报

颁布功夫 2021-03-10

1.微软3月安全更新，建复蕴含2个0day在内的82个缝隙


1.jpg


微软颁布了3月安全更新，建复了蕴含2个0day在内的82个缝隙。这次建复的2个0day别离为Internet Explorer中的内存败坏缝隙（CVE-2021-26411）和Windows Win32k中的特权提升缝隙（CVE-2021-27077），据悉前者已公开用于攻击。此表，微软还建复了Azure Sphere中的代码执行缝隙（CVE-2021-27074和CVE-2021-27080）、OpenType字体解析中远程代码执行缝隙（CVE-2021-26876）和Hyper-V中的远程执行代码缝隙（CVE-2021-26867）等。


原文链接：

https://www.bleepingcomputer.com/news/microsoft/microsoft-march-2021-patch-tuesday-fixes-82-flaws-2-zero-days/    


2.unit42颁布有关dnsmasq缝隙的分析汇报


2.jpg


unit42颁布有关DNS假装（dnsmasq）缝隙的分析汇报。DNS假装（dnsmasq）是一种宽泛使用的开源DNS解析器，为很多项目和硬件所使用，如Kubernetes和路由器等产品。最近钻研人员发现了新问题，使得dnsmasq容易受到攻击。这些缝隙可分为两类，别离为DNS和谈执行中的缝隙CVE-2020-25684、CVE-2020-25685和CVE-2020-25686，以及导致DoS攻击的缓冲区溢露马脚CVE-2020-25681、CVE-2020-25682、CVE-2020-25683和CVE-2020-25687。


原文链接：

https://unit42.paloaltonetworks.com/overview-of-dnsmasq-vulnerabilities-the-dangers-of-dns-cache-poisoning/


3.Edgescan颁布2020-2021年缝隙统计的分析汇报


3.jpg


Edgescan颁布了2020-2021年缝隙统计的分析汇报。汇报揭示了2020年以来的缝隙的统计数据和趋向，并从已知缝隙（CVE）、恶意软件、勒索软件和可见性角度（公开的服务）深刻钻研了缝隙指标。2020年远程桌面（RDP和SSH）的露出增长了40%，有21070个互联网端点露出了数据库系统。去年发现的最常见的缝隙是Logjam (CVE-2015-4000)，这是一个使用Diffie-Hellman密钥互换密码系统的缝隙，可导致中央人攻击。


原文链接：

https://info.edgescan.com/vulnerability-stats-report-2021


4.钻研人员发现UnityMiner利用QNAP NAS中的缝隙挖矿


4.jpg


钻研人员发现利用恶意软件UnityMiner针对未打补丁的QNAP网络衔接存储（NAS）设备的加密钱币恶意软件活动。该活动涉及到了2个未经授权的远程号令执行缝隙（CVE-2020-2506＆CVE-2020-2507），影响2020年8月之前的QNAP NAS固件版本，已于2020年10月建复。有4297426台QNAP NAS可能会遭到此类攻击，其中951486台拥有唯一的IP地址，大无数位于美国、中国和意大利。目前尚不明显UnityMiner的汗青以及其背后的黑客组织。


原文链接：

https://securityaffairs.co/wordpress/115403/hacking/unityminer-qnap-nas-devices.html


5.趋向科技发现伊朗MuddyWater针对中东组织的攻击活动


5.jpg


Trend Micro发现伊朗黑客组织MuddyWater针对中东组织的攻击活动。黑客使用了带有嵌入式链接的鱼叉式电子邮件，将受害者沉定向到合法的文件共享服务ScreenConnect，来分发其恶意软件包。该活动重要针对中东和周边地域的学术界、当局机构和游览实体，为旨在窃取数据的间谍活动。Trend Micro还发现分发RemoteUtilities和ScreenConnect的两个活动之间的战术和技术大体类似，暗示新一轮攻击重要针对阿塞拜疆、巴林、以色劣注沙特阿拉伯和阿联酋的组织。


原文链接：

https://thehackernews.com/2021/03/iranian-hackers-using-remote-utilities.html


6.德克萨斯大学遭到攻击，学堂所有系统被迫关关


6.jpg


德克萨斯大学（University of Texas）于3月7日颁布申明称其遭到攻击，学堂所有系统被迫关关。该校暗示，他们在周五凌晨发现了这次攻击，其电子邮件和托管大学网站的服务器均受到此事务的影响，教人员工和学生只能通过Blackboard进行通讯。此表，其在检测到攻击后当即关关了所有校园系统，并对每个系统进行了彻底查抄，发现并没有任何幼我信息被泄露。


原文链接：

https://www.infosecurity-magazine.com/news/hackers-target-texas-university/