信息安全周报-2020年第15周
颁布功夫 2020-04-14> 本周安全态势综述
2020年04月06日至12日共收录安全缝隙55个，，，，， ，值得关注的是Broadcom Advanced Secure Gateway/ProxySG未授权接见缝隙; Linux kernel drivers/input/input.c越界写缝隙；；；；；；；OpsRamp Gateway默认编码缝隙；；；；；；；Synergy Systems & Solutions HUSKY RTU 6049-E70 telnet验证绕过缝隙；；；；；；；SolarWinds Dameware ECDH key互换缓冲区溢露马脚。。。。。
本周值得关注的网络安全事务是FireEye颁布最近数年0day利用情况的分析汇报；；；；；；；FIN6及运营TrickBot的团伙结合的攻击活动；；；；；；；尼泊尔ISP Vianet遭黑客入侵，，，，， ，170万客户数据泄露；；；；；；；俄罗斯电信公司Rostelecom劫持多个企业的互联网流量；；；；；；；微软颁布Emotet攻击Fabrikam公司的案例钻研汇报。。。。。
凭据以上综述，，，，， ，本周安全威胁为钟祝。。。。
>沉要安全缝隙列表
1. Broadcom Advanced Secure Gateway/ProxySG未授权接见缝隙
Broadcom Advanced Secure Gateway/ProxySG节造台存在会话劫持问题，，，，， ，允许远程攻击者能够利用缝隙提交特殊的要求，，，，， ，可未授权接见治理接口。。。。。
https://support.broadcom.com/security-advisory/security-advisory-detail.html?notificationId=SYMSA1752
2. Linux kernel drivers/input/input.c越界写缝隙
Linux kernel drivers/input/input.c存在越界写缝隙，，，，， ，允许本地攻击者能够利用缝隙提交特殊的要求，，，，， ，通过特助的keycode表触发，，，，， ，提升权限。。。。。
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=cb222aed03d798fc074be55e59d9a112338ee784
3. OpsRamp Gateway默认编码缝隙
OpsRamp Gateway存在密码为password 9vt@f3Vt的治理怨厮户，，，，， ，允许远程攻击者能够利用缝隙提交特殊的要求，，，，， ，可未授权接见系统。。。。。
https://www.criticalstart.com/hard-coded-administrator-password-discovered-in-opsramp/
4. Synergy Systems & Solutions HUSKY RTU 6049-E70 telnet验证绕过缝隙
Synergy Systems ＆ Solutions HUSKY RTU 6049-E70 telnet服务不必要验证缝隙，，，，， ，允许远程攻击者能够利用缝隙提交特殊的要求，，，，， ，可未授权接见。。。。。
https://www.us-cert.gov/ics/advisories/icsa-20-042-01
5. SolarWinds Dameware ECDH key互换缓冲区溢露马脚
SolarWinds Dameware ECDH key互换处置'SigPubkeyLen'存在缓冲区溢露马脚，，，，， ，允许远程攻击者能够利用缝隙提交特殊的要求，，，，， ，可使利用法式崩溃唬唬唬�；；；蚩芍葱兴烈獯搿！�。。。
https://www.tenable.com/security/research/tra-2020-19
> 沉要安全事务综述
1、FireEye颁布最近数年0day利用情况的分析汇报
FireEye Mandiant威胁谍报团队纪录的2019年0day利用量比前三年中的任何一年都要多。。。。。只管并不能将每一个0day利用都归因到特定的攻击者，，，，， ，但钻研人员把稳到越来越多的攻击者获得了0day利用的能力。。。。。FireEye以为，，，，， ，这种激增至少部门是由于不休发展的雇佣黑客行业发展起来的，，，，， ，这些行业开发0day利用工具并将其销售给世界各地的谍报机构。。。。。攻击者与0day利用之间的最大阻碍不是技术，，，，， ，而是现金。。。。。具体来说，，，，， ，FireEye指出NSO Group、Gamma Group和Hacking Team是这类承包商，，，，， ，这些承包商使一批新的国度/地域可能采办0day利用。。。。。
原文链接：
https://www.fireeye.com/blog/threat-research/2020/04/zero-day-exploitation-demonstrates-access-to-money-not-skill.html
2、FIN6及运营TrickBot的团伙结合的攻击活动
IBM X-Force钻研人员暗示，，，，， ，在最近的网络攻击中发现了FIN6的痕迹，，，，， ，这些攻击活动最初利用TrickBot木马习染受害者，，，，， ，而后最终下载了Anchor后门。。。。。钻研人员称这两个犯罪组织-TrickBot的运营团伙以及FIN6-已经进行合作，，，，， ，这是网络犯罪集体现有合作趋向中的“新的危险转折”。。。。。Anchor至少能够追忆到2018年，，，，， ，似乎是由TrickBot的运营团伙编写的““多合一攻击框架”，，，，， ，它由各类子�？？？ ？？？？？樽槌桑�，，，， ，能够援手攻击者在网络上横向传布（例如装置后门）。。。。。同时TrickBot的另一个工具PowerTrick重要用于在受习染的高价值指标（例如金融机构）内部进行隐身、悠久性和窥伺。。。。。IBM X-Force指出FIN6参加了利用Anchor和PowerTrick的攻击，，，，， ，其存在的最大指标是攻击中使用的装载法式（Terraloader）和后门（More_eggs）。。。。。
原文链接：
https://threatpost.com/fin6-and-trickbot-combine-forces-in-anchor-attacks/154508/
3、尼泊尔ISP Vianet遭黑客入侵，，，，， ，170万客户数据泄露
尼泊尔互联网服务提供商Vianet Communications确认其信息系统遭黑客入侵，，，，， ，客户的幼我信息被窃。。。。。黑客在Twitter帐户上宣称窃取了170万Vianet客户的数据，，，，， ，蕴含他们的姓名、手机号码、地址和电子邮件地址。。。。。黑客的推文中还蕴含托管在洋葱网络上的泄露数据链接。。。。。Vianet在其官方申明中确认了这一事务，，，，， ，并暗示已经确定了泄露的本原和采取适当的措施来加强安全性。。。。。
原文链接：
https://www.nepalitelecom.com/2020/04/vianet-customer-data-leaks-hack.html
4、俄罗斯电信公司Rostelecom劫持多个企业的互联网流量
4月1日俄罗斯电信公司Rostelecom劫持了谷歌等公司的互联网流量，，，，， ，该事务影响了世界上最大的200多个CDN网络及云托管服务商，，，，， ，持续了约莫1个幼时。。。。。受影响的企业蕴含谷歌、亚马逊、Facebook、Akamai、Cloudflare、GoDaddy、Digital Ocean、Joyent、LeaseWeb、Hetzner和Linode等驰名公司。。。。。这是一次典型的BGP劫持事务，，，，， ，该事务的原因可能是Rostelecom的内部流量建改系统谬误地将不正确的BGP路由露出在公网上，，，，， ，并且被上游供给商广播造成的。。。。。
原文链接：
https://www.zdnet.com/article/russian-telco-hijacks-internet-traffic-for-google-aws-cloudflare-and-others/
5、微软颁布Emotet攻击Fabrikam公司的案例钻研汇报
微软在检测和响应幼组（DART）案例汇报002中分享了Fabrikam公司遭逢Emotet攻击的具体信息。。。。。该攻击始于网络垂钓邮件，，，，， ，当内部员工接见了垂钓信息后，，，，， ，Emotet习染了其系统并横向习染了统一网络中的其它系统。。。。。该病毒预防了通过号令和节造服务器（C2）进行定期更新而被防病毒解决规划检测到的情况，，，，， ，并且通过使Windows设备上的CPU使用率达到鼓和来终场主题服务，，，，， ，导致该组织的根基服务和网络中断了将近一周的功夫。。。。。CPU使用率一向鼓和使得推算机过热，，，，， ，导致内部系统卡死、沉启和网络衔接降落。。。。。该恶意软件通过窃取治理怨厥户痛处进行横向移动，，，，， ，在最初习染后的8天之内，，，，， ，Fabrikam的整个网络就被关关了。。。。。
原文链接：
https://www.microsoft.com/security/blog/wp-content/uploads/2020/04/Case-study_Full-Operational-Shutdown.pdf
京公网安备11010802024551号