信息安全周报-2020年第10周
颁布功夫 2020-03-10> 本周安全态势综述
2020年03月02日至08日共收录安全缝隙52个，，，，，值得关注的是FasterXML jackson-databind CVE-2020-9548代码执行缝隙; Rubetek SmartHome波段设计缝隙；； ；；；；；；Envoy不正确接见节造缝隙；； ；；；；；；Qualcomm MDM9206 WLAN缓冲区溢露马脚；； ；；；；；；Google Chrome media安全绕过缝隙。。。。。
本周值得关注的网络安全事务是Tesla和SpaceX的零件造作商Visser确认遭黑客攻击且数据泄露；； ；；；；；；Let's Encrypt撤回超过300万个TLS证书；； ；；；；；；CrowdStrike颁布《2020年全球威胁汇报》；； ；；；；；；英国数据监管机构对国泰航空处以50万英镑�？？？？？？�；； ；；；；；；澳大利亚ACSC颁布CMS系统安全指南。。。。。
凭据以上综述，，，，，本周安全威胁为中。。。。。
>沉要安全缝隙列表
1. FasterXML jackson-databind CVE-2020-9548代码执行缝隙
FasterXML jackson-databind ibatis-sqlmap以及anteros-core组件存在黑名单绕过缝隙，，，，，允许远程攻击者利用缝隙提交特殊的要求，，，，，可执行肆意代码。。。。。
https://github.com/FasterXML/jackson-databind/issues/2631
2. Rubetek SmartHome波段设计缝隙
Rubetek SmartHome使用了未加密的433 MHz波段进行通讯，，，，，允许远程攻击者能够利用缝隙提交特殊的要求，，，，，可获取敏感信息或进行回绝服务攻击。。。。。
https://pastebin.com/CckKKJcM
3. Envoy不正确接见节造缝隙
Envoy使用SDS存在不正确接见节造缝隙，，，，，允许远程攻击者利用缝隙提交特殊的要求，，，，，可未授权接见受限资源。。。。。
https://github.com/envoyproxy/envoy/security/advisories/GHSA-3x9m-pgmg-xpx8
4. Qualcomm MDM9206 WLAN缓冲区溢露马脚
Qualcomm MDM9206 WLAN存在缓冲区溢露马脚，，，，，允许远程攻击者利用缝隙提交特殊的要求，，，，，可进行回绝服务攻击或可执行肆意代码。。。。。
https://www.qualcomm.com/company/product-security/bulletins/march-2020-bulletin
5. Google Chrome media安全绕过缝隙
Google Chrome media处置安全战术存在安全缝隙，，，，，允许远程攻击者利用缝隙提交特殊的WEB要求，，，，，诱使用户解析，，，，，可绕过安全限度，，，，，未授权接见。。。。。
https://chromereleases.googleblog.com/2020/03/stable-channel-update-for-desktop.html
> 沉要安全事务综述
1、Tesla和SpaceX的零件造作商Visser确认遭黑客攻击且数据泄露
Tesla和SpaceX的零件造作商Visser确认遭逢数据泄露事务，，，，，该公司是一家专门为太空和国防承包商设计精密零件的造作商。。。。。在一份简短的申明中，，，，，该公司确认其近期成为“网络安全犯罪事务（蕴含接见和偷窃数据）的指标”。。。。。该公司讲话人暗示将“持续对该攻击进行全面调查，，，，，并且业务运行正常”。。。。。TechCrunch钻研人员称这次攻击很有可能是由DoppelPaymer勒索软件引起的。。。。。
原文链接：
https://techcrunch.com/2020/03/01/visser-breach/
2、4Let's Encrypt撤回超过300万个TLS证书
由于在后端代码中发现了一个bug，，，，，Let's Encrypt项目打算从世界标定功夫2020年3月4日00:00起头撤销超过300万个TLS证书。。。。。具体来说，，，，，该bug影响了Boulder，，，，，Let's Encrypt项目使用该服务器软件在刊行TLS证书之前验证用户及其域。。。。。该bug影响了Boulder内部CAA（证书宣告机构授权）规范的执行，，，，，“当一个证书要求蕴含N个必要进行CAA沉新查抄的域名时，，，，，Boulder将选择一个域名并查抄N次。。。。。这现实上意味着若是一个用户在功夫X验证了一个域名，，，，，并且该域名在功夫X的CAA纪录允许Let's Encrypt刊行，，，，，则该用户能够在X+30天的功夫里刊行蕴含该域名的证书，，，，，即便之后有人在该域名上装置了不容Let's Encrypt刊行的CAA纪录”。。。。。在这300万个撤销的证书中，，，，，有100万个是统一域/子域的沉复项，，，，，因而受影响证书的现实数量约为200万个。。。。。在3月4日00:00之后所有受影响的证书都将触发浏览器和其他利用法式中的谬误，，，，，域名所有者将必必要求新的TLS证书并代替旧的TLS证书。。。。。
原文链接：
https://www.zdnet.com/article/lets-encrypt-to-revoke-3-million-certificates-on-march-4-due-to-bug/
3、CrowdStrike颁布《2020年全球威胁汇报》
CrowdStrike的《2020年全球威胁汇报》对从前一年中顶级网络威胁趋向进行了深刻分析，，，，，该汇报的重点蕴含：大型攻击活动（BGH）不休升级，，，，，赎金要求飙升至数百万，，，，，并且造成极大的粉碎；； ；；；；；；网络犯罪分子在使敏感数据兵器化，，，，，以增长对勒索软件受害者的压力；； ；；；；；；eCrime生态系统不休发展，，，，，变得成熟和专业化水平不休提高；； ；；；；；；在BGH之表，，，，，针对全球金融机构的eCrime活动有所增长；； ；；；；；；朝向无恶意软件战术的趋向在加快；； ；；；；；；国度赞助的有针对性的入侵活动持续针对知识产权/竞争谍报，，，，，推进社区内部的割裂，，，，，并观察到了与先进eCrime攻击者的合作。。。。。
原文链接：
https://www.crowdstrike.com/resources/reports/2020-crowdstrike-global-threat-report/
4、英国数据监管机构对国泰航空处以50万英镑�？？？？？？�
英国信息专员办公室因2018年940万乘客数据泄露事务对国泰航空公司处以50万英镑的�？？？？？？�。。。。。该攻击疑似产生在2018年3月份，，，，，并于5月份得到确认，，，，，其时国泰航空的数据库遭到了暴力破解攻击。。。。。ICO调查称国泰的系统受到了数据网络类恶意软件的影响，，，，，并发现国泰在安全性方面的一些不及，，，，，蕴含不受密码�；； ；；；；；；さ谋阜菸募⑽创虿苟〉腤eb服务器、已过期的操作系统和不足防病毒�；； ；；；；；；さ�。。。。。
原文链接：
https://www.theregister.co.uk/2020/03/04/ico_fines_cathay_pacific_500000/
5、澳大利亚ACSC颁布CMS系统安全指南
澳大利亚网络安全中心（ACSC）颁布一份用于�；； ；；；；；；MS系统的网络安全指南，，，，，该指南概述了若何在web服务器上鉴别和最幼化潜在风险的战术，，，，，其指标受多是掌管使用CMS开发和�；； ；；；；；；ね净騑eb利用法式的人。。。。。攻击者能够使用自动化工具扫描Internet上的安全缝隙。。。。。一旦CMS被入侵，，，，，攻击者能够利用其权限来：获得Web利用法式的验证区域和特权区域的接见权限；； ；；；；；；上传恶意软件来获得远程接见，，，，，例如上传Web Shell或RAT；； ；；；；；；在合法网页上注入恶意内容。。。。。攻击者还能够将受习染的Web服务器用作“水坑”攻击的一部门，，，，，或用作C&C的基础设施。。。。。ACSC建议采取的缓解措施蕴含：使用CMS托管服务；； ；；；；；；优良的补丁治理；； ；；；；；；缝隙评估；； ；；；；；；账户治理；； ；；；；；；加强CMS装置的安全性节造措施；； ；；；；；；监控CMS装置上对托管内容的未授权更改等。。。。。
原文链接：
https://www.cyber.gov.au/publications/securing-content-management-systems
京公网安备11010802024551号