信息安全周报-2018年第34周
颁布功夫 2018-08-27一、本周安全态势综述
本周值得关注的网络安全事务是钻研团队发现朝鲜APT组织Darkhotel利用VBScript剧本引擎0day的攻击活动 ；钻研批注GDPR执行后欧盟新闻网站上的第三方cookie数量降落了22% ；美Augusta医疗中心确认2017年9月约41.7万患者的信息泄露 ；保姆服务Sitter因MongoDB配置谬误导致超过9.3万用户的信息泄露 ；Cheddar Scratch Kitchen遭黑客入侵 ，约56万用户的银行卡信息泄露 。
凭据以上综述 ，本周安全威胁为中 。
二、沉要安全缝隙列表
Apache Struts界说XML配置namespace值为通配符(“/*”) ，或在上层action中namespace值缺省时 ，允许远程攻击者能够利用缝隙提交特殊的要求 ，能够利用法式高低文执行肆意代码 。
用户可参考如下厂商提供的安全补丁以建复该缝隙：https://cwiki.apache.org/confluence/display/WW/S2-057
2、Adobe Photoshop CC CVE-2018-12811内存粉碎缝隙
Adobe Photoshop CC处置文件存在内存粉碎缝隙 ，允许远程攻击者利用缝隙提交特殊的文件要求 ，诱使用户解析 ，可使利用法式崩� ；蛑葱兴烈獯� 。
用户可参考如下厂商提供的安全补丁以建复该缝隙：https://helpx.adobe.com/security/products/photoshop/apsb18-28.html
Philips IntelliSpace Cardiovascular没有进行正确的权限治理 ，允许远程攻击者能够利用缝隙提交特殊的要求 ，提升权限 。
用户可参考如下厂商提供的安全补丁以建复该缝隙：https://ics-cert.us-cert.gov/advisories/ICSMA-18-226-01
4、Samba目录列表长文件查抄代码执行缝隙
samba客户端没有充分的检测目录列表中过长的文件名 ，允许远程攻击者能够利用缝隙提交特殊的恶意SAMBA服务器要求 ，执行肆意代码 。
用户可参考如下厂商提供的安全补丁以建复该缝隙：https://www.samba.org/samba/security/CVE-2018-10858.html
Emerson Electric DeltaV存在基于栈的缓冲区溢露马脚 ，允许远程攻击者能够利用缝隙提交特殊的要求 ，执行肆意代码 。
用户可参考如下厂商提供的安全补丁以建复该缝隙：https://ics-cert.us-cert.gov/advisories/ICSA-18-228-01
三、沉要安全事务综述
1、钻研团队发现朝鲜APT组织Darkhotel利用VBScript剧本引擎0day的攻击活动
趋向科技的安全钻研团队发现朝鲜APT组织Darkhotel在利用微软VBScript剧本引擎中的零日缝隙（CVE-2018-8373）提议攻击活动 ，该缝隙是一个use-after-free缝隙 ，可允许攻击者在指标推算机上运行shellcode 。在最新版本的Windows中 ，微软在浏览器的默认配置中禁用了VBScript ，使其不易受到攻击 。微软已在8月安全更新中建复了此缝隙 。
原文链接：https://www.bleepingcomputer.com/news/security/zero-day-in-microsofts-vbscript-engine-used-by-darkhotel-apt/
2、钻研批注GDPR执行后欧盟新闻网站上的第三方cookie数量降落了22%
原文链接：https://www.bleepingcomputer.com/news/technology/number-of-third-party-cookies-on-eu-news-sites-dropped-by-22-percent-post-gdpr/
3、美Augusta医疗中心确认2017年9月约41.7万患者的信息泄露
美国Augusta医疗中心7月31日的调查了局显示 ，2017年9月针对其医疗工作人员的网络垂钓攻击导致约41.7万患者的数据被窃 。泄露的数据蕴含地址、诞生日期、医疗纪录编号、医治和手术信息、诊断了局、药物以及保险信息等 ，甚至蕴含部门患者的社保号码和驾照号码 。这些信息可能会被后续的网络垂钓攻击、身份诓骗活动甚至勒索活动所利用 。
原文链接：https://www.infosecurity-magazine.com/news/augusta-health-center-reveals/
4、保姆服务Sitter因MongoDB配置谬误导致超过9.3万用户的信息泄露
8月14日安全钻研人员Bob Diachenko发现保姆服务Sitter的一个MongoDB可通过互联网公开接见（无需登录痛处） ，超过9.3万名用户的敏感数据泄露 。泄露的数据蕴含账户的密码哈希、每个家庭的孩子数、家庭地址、电话号码、联系人列表、支付卡号以及app内的谈天信息等 。数据总量超过2GB 。
原文链接：https://www.bleepingcomputer.com/news/security/mongodb-server-exposes-babysitting-apps-database/
5、Cheddar Scratch Kitchen遭黑客入侵 ，约56万用户的银行卡信息泄露
Cheddar Scratch Kitchen于2018年8月16日收到联国当局的忠告 ，称其PoS系统遭到黑客入侵 。目前在暗网上销售的有关银行卡信息约为56.7万张 。调查批注 ，攻击者曾于2017年11月3日至2018年1月2日期间入侵了该公司的网络 。该公司称2018年4月10日以来其已使用了新的PoS系统 ，这意味着当前的支付系统和网络不受影响 。Cheddar Scratch Kitchen在23个州都有分店 ，该公司在向受影响的用户提供免费的身份� ；し� 。
原文链接：https://www.bleepingcomputer.com/news/security/cheddar-scratch-kitchen-exposes-card-data-of-over-500-000/
京公网安备11010802024551号