《维他命》逐日安全简讯20180925

颁布功夫 2018-09-25

【分析汇报】卡巴斯基颁布关于ICS系统中的RAT风险的分析汇报


卡巴斯基尝试室颁布关于ICS中的RAT风险的分析汇报 。。 。 。。。。远程治理工具（RAT）被宽泛用于工业网络之中 ，，，，，用于进行ICS监测、节造和守护 。。 。 。。。。远程操作ICS的能力能够大大降低守护成本 ，，，，，但不受节造的远程接见、无法100%地提供远程客户端的合法性验证以及RAT代码和配置中的缝隙都大大增长了攻击面 。。 。 。。。。与此同时 ，，，，，攻击者越来越多地使用RAT和其它合法工具来覆盖其恶意活动 ，，，，，使得对恶意活动进行归因越发难题 。。 。 。。。。


https://securelist.com/threats-posed-by-using-rats-in-ics/88011/


【缝隙补丁】西数颁布NAS设备的安全更新 ，，，，，建复一个身份验证绕过缝隙


西数颁布My Cloud NAS设备的固件更新 ，，，，，建复身份验证绕过缝隙（CVE-2018-17153） 。。 。 。。。。该缝隙允许攻击者绕过身份验证并获得设备的治理员权限 。。 。 。。。。该缝隙由Securify的钻研人员发现 ，，，，，并于2017年4月汇报给西数 ，，，，，但西数在长达一年多的功夫里一向没有进行任何回复 。。 。 。。。。在经过宽泛的媒体报路后 ，，，，，西数颁布了该缝隙的有关建复补丁 。。 。 。。。。


https://www.bleepingcomputer.com/news/security/western-digital-releases-hotfix-for-my-cloud-auth-bypass-vulnerability/


【安全缝隙】钻研人员发现FireFox存在新bug ，，，，，可导致浏览器和操作系统崩溃


Wire安全钻研人员Sabri Haddouche发现Firefox中的一个新bug ，，，，，可导致浏览器崩溃 ，，，，，在某些情况下甚至会导致底层操作系统崩溃 。。 。 。。。。其原因是恶意JavaScript剧本会天生一个文件（blob） ，，，，，其中蕴含一个极度长的文件名 ，，，，，并提醒用户每隔一毫秒下载一次 。。 。 。。。。因而 ，，，，，它会在Firefox的子节点和主节点之间充溢IPC（过程间通讯）通路过程 ，，，，，使系统崩溃 。。 。 。。。。Mac、Linux和Windows平台上的Firefox都受影响 。。 。 。。。。钻研人员已于9月23日向Mozilla汇报了该缝隙 ，，，，，并在GitHub上颁布了有关PoC 。。 。 。。。。


https://www.bleepingcomputer.com/news/security/new-mozilla-firefox-attack-causes-desktop-client-to-crash/


【威胁谍报】钻研团队发现利用自由职业网站fiverr和Freelancer的攻击活动


MalwareHunterTeam钻研团队发现利用自由职业网站（蕴含fiverr和Freelancer）来分发恶意软件的攻击活动 。。 。 。。。。这些恶意软件假装成工作简介的附件 ，，，，，但现实上用于装置键盘纪录器（如Agent Tesla）和远控木马等 。。 。 。。。。当受害者在打开该恶意附件遇到问题时 ，，，，，攻击者还会回复他们以提供援手 ，，，，，例如一名用户称无法在移动设备上打开该文件 ，，，，，而攻击者回复称必要在PC上打开它 。。 。 。。。。


https://www.bleepingcomputer.com/news/security/malware-disguised-as-job-offers-distributed-on-freelance-sites/


【恶意软件】钻研团队颁布关于macOS恶意软件OSX.FairyTale的分析汇报


SentinelOne钻研团队颁布关于macOS恶意软件OSX.FairyTale的分析汇报 。。 。 。。。。近年来 ，，，，，macOS平台上最普遍的安全威胁一向是用于分发告白软件和潜在有害软件（PUP）的恶意法式 。。 。 。。。。OSX.FairyTale是一个告白软件的变种 ，，，，，最初由Malwarebytes的钻研人员Thomas Reed于2018岁首发现 。。 。 。。。。OSX.FairyTale使用了大量的混合和反逆向技术 ，，，，，这对于告白软件来说是不常见的 。。 。 。。。。


https://www.sentinelone.com/blog/trail-osx-fairytale-adware-playing-malware/


【数据泄露】时装零售商SHEIN遭黑客入侵 ，，，，，约642万用户的信息可能泄露


时装零售商SHEIN上周五颁发其遭到黑客攻击 ，，，，，约642万用户的信息可能泄露 。。 。 。。。。攻击事务产生在夏天 ，，，，，即6月的某个时辰 ，，，，，攻击者接见了用户的电子邮件地址和加密的密码 。。 。 。。。。该公司于8月22日发现了这一事务 ，，，，，并在联系受影响的用户批改其密码 。。 。 。。。。泄露的数据中不蕴含任何信誉卡信息 。。 。 。。。。该公司在进前进一步的调查 。。 。 。。。。


https://www.zdnet.com/article/shein-fashion-retailer-announces-breach-affecting-6-42-million-users/



【8827太阳集团集团ADLab整顿颁布】