信息安全周报-2020年第41周

颁布功夫 2020-10-13

> 本周安全态势综述


2020年10月05日至10月11日共收录安全缝隙57个，值得关注的是Google Android Qualcomm关源组件CVE-2020-3654代码执行缝隙；Google Android Qualcomm关源组件CVE-2020-3657代码执行缝隙；Google Android system组件CVE-2020-0416代码执行缝隙；D-Link DAP-136 IP参数号令执行缝隙；Facebook WhatsApp RTP Extension栈溢露马脚。


本周值得关注的网络安全事务是：CISA颁布2019财年风险缝隙评估的信息图；安全公司Arctic Wolf颁布安全运营年度汇报；Google颁布的Chrome安全更新建复多个缝隙；Adobe因服务中断导致用户无法登录Creative Cloud；Android版Facebook中存在缝隙，或将导致远程代码执行。


凭据以上综述，本周安全威胁为中。


> 沉要安全缝隙列表


1.Google Android Qualcomm关源组件CVE-2020-3654代码执行缝隙


Google Android Qualcomm关源组件实现存在安全缝隙，允许远程攻击者利用缝隙提交特殊的要求，可使服务法式崩�；蛞岳梅ㄊ礁叩臀闹葱兴烈獯�。

https://source.android.com/security/bulletin/2020-10-01


2.Google Android Qualcomm关源组件CVE-2020-3657代码执行缝隙


Google Android Qualcomm关源组件实现存在安全缝隙，允许远程攻击者利用缝隙提交特殊的要求，可使服务法式崩�；蛞岳梅ㄊ礁叩臀闹葱兴烈獯�。

https://source.android.com/security/bulletin/2020-10-01


3.Google Android system组件CVE-2020-0416代码执行缝隙


Google Android Framework组件实现存在安全缝隙，允许远程攻击者利用缝隙提交特殊的要求，可使服务法式崩�；蛞岳梅ㄊ礁叩臀闹葱兴烈獯�。

https://source.android.com/security/bulletin/2020-10-01


4.D-Link DAP-136 IP参数号令执行缝隙


D-Link DAP-136处置IP参数存在输入验证缝隙，允许远程攻击者利用缝隙提交特殊的要求，能够利用法式高低文执行肆意号令。

https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10191


5.Facebook WhatsApp RTP Extension栈溢露马脚


Facebook WhatsApp RTP Extension解析存在栈溢露马脚，允许远程攻击者利用缝隙提交特殊的要求，可使利用法式崩�；蛞岳梅ㄊ礁叩臀闹葱兴烈獯�。

https://www.whatsapp.com/security/advisories/2020/


> 沉要安全事务综述


1、CISA颁布2019财年风险缝隙评估的信息图



1.png


网络安全和信息安全机构(CISA)颁布了2019财年进行的44项风险和缝隙评估（RVA），以及MITER匹敌战术、技术和学问（ATT＆CK）框架的分析信息图。该信息图表确定了CISA在跨多个部门的RVAs期间观察到的通例成功攻击蹊径，网络攻击者能够利用这些攻击蹊径来攻击组织。CISA激励网络治理员和IT专业人员查看信息图并利用推荐的防御战术，以预防受到已知战术和技术的攻击。


原文链接：

https://us-cert.cisa.gov/ncas/current-activity/2020/10/07/cisa-releases-fy2019-risk-vulnerability-assessment-infographic


2、安全公司Arctic Wolf颁布安全运营年度汇报


2.png


安全公司Arctic Wolf颁布了一份安全运营年度汇报。汇报显示，自3月以来，暗网上公开的公司痛处数量增长了429％。在观察到的高风险安全事务中，有35％产生在8:00 PM和8:00 AM之间，而14％产生在周末，这是很多内部安全团队不在线的功夫。此表，网络垂钓和勒索软件攻击次数增长了64％，黑客更多的以COVID-19主题为钓饵，来针对远程工作者。


原文链接：

https://arcticwolf.com/resources/analyst-reports/security-operations-annual-report


3、Google颁布的Chrome安全更新建复多个缝隙


3.png


Google颁布的Chrome安全更新针对Windows、Mac和Linux版本建复了35个缝隙。其中较为严沉的缝隙为支付中的开释后使用缝隙（CVE-2020-15967），其次为Blink、WebRTC、NFC、打印、音频、自动填充和密码治理器中的开释后使用缝隙（CVE-2020-15968、CVE-2020-15969、CVE-2020-15970、CVE-2020-15971、CVE-2020-15972、CVE-2020-15990和CVE-2020-15991）。


原文链接：

https://us-cert.cisa.gov/ncas/current-activity/2020/10/07/google-releases-security-updates-chrome


4、Adobe因服务中断导致用户无法登录Creative Cloud


4.png


Adobe因服务中断，导致用户无法登录Creative Cloud或接见其订阅的利用法式或存储的数据。自美国东部功夫上午9:30以来，Adobe Creative Cloud用户起头汇报无法登录该服务或接见保留的图像和数据，当他们试图登录的时辰，就会显示“产生了一些谬误”的提醒。目前，Adobe已在status.adobe.com页面上颁布通知确认了中断，但并未提供任何有关这次中断的具体信息。


原文链接：

https://www.bleepingcomputer.com/news/technology/adobe-creative-cloud-down-users-report-login-data-access-issues/


5、Android版Facebook中存在缝隙，或将导致远程代码执行


5.png


安全钻研员Sayed Abdelhafiz发现，Android版Facebook中存在严沉缝隙，该缝隙或将导致远程代码执行，利用该缝隙可能导致利用崩溃以及设备收受。Facebook允许通过两种方式下载文件，其中一种是使用“文件”选项卡，将文件先提取到DownloadManager，而后保留到Download Director。Abdelhafiz发现能够创建并下载一个恶意文件，而后在指标设备上执行肆意代码。Facebook在得到缝隙汇报后，已于2020年6月建复了该缝隙。


原文链接：

https://latesthackingnews.com/2020/10/08/code-execution-vulnerability-found-in-facebook-for-android/