信息清静周报-2020年第15周
宣布时间 2020-04-14> 本周清静态势综述
2020年04月06日至12日共收录清静误差55个 ，，，，值得关注的是Broadcom Advanced Secure Gateway/ProxySG未授权会见误差; Linux kernel drivers/input/input.c越界写误差；；； ； ； ；OpsRamp Gateway默认编码误差；；； ； ； ；Synergy Systems & Solutions HUSKY RTU 6049-E70 telnet验证绕过误差；；； ； ； ；SolarWinds Dameware ECDH key交流缓冲区溢出误差。。。。。
本周值得关注的网络清静事务是FireEye宣布最近数年0day使用情形的剖析报告；；； ； ； ；FIN6及运营TrickBot的团伙联合的攻击活动；；； ； ； ；尼泊尔ISP Vianet遭黑客入侵 ，，，，170万客户数据泄露；；； ； ； ；俄罗斯电信公司Rostelecom挟制多个企业的互联网流量；；； ； ； ；微软宣布Emotet攻击Fabrikam公司的案例研究报告。。。。。
凭证以上综述 ，，，，本周清静威胁为中。。。。。
>主要清静误差列表
1. Broadcom Advanced Secure Gateway/ProxySG未授权会见误差
Broadcom Advanced Secure Gateway/ProxySG控制台保存会话挟制问题 ，，，，允许远程攻击者可以使用误差提交特殊的请求 ，，，，可未授权会见治理接口。。。。。
https://support.broadcom.com/security-advisory/security-advisory-detail.html?notificationId=SYMSA1752
2. Linux kernel drivers/input/input.c越界写误差
Linux kernel drivers/input/input.c保存越界写误差 ，，，，允许外地攻击者可以使用误差提交特殊的请求 ，，，，通过特助的keycode表触发 ，，，，提升权限。。。。。
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=cb222aed03d798fc074be55e59d9a112338ee784
3. OpsRamp Gateway默认编码误差
OpsRamp Gateway保存密码为password 9vt@f3Vt的治理员账户 ，，，，允许远程攻击者可以使用误差提交特殊的请求 ，，，，可未授权会见系统。。。。。
https://www.criticalstart.com/hard-coded-administrator-password-discovered-in-opsramp/
4. Synergy Systems & Solutions HUSKY RTU 6049-E70 telnet验证绕过误差
Synergy Systems ＆ Solutions HUSKY RTU 6049-E70 telnet效劳不需要验证误差 ，，，，允许远程攻击者可以使用误差提交特殊的请求 ，，，，可未授权会见。。。。。
https://www.us-cert.gov/ics/advisories/icsa-20-042-01
5. SolarWinds Dameware ECDH key交流缓冲区溢出误差
SolarWinds Dameware ECDH key交流处置惩罚'SigPubkeyLen'保存缓冲区溢出误差 ，，，，允许远程攻击者可以使用误差提交特殊的请求 ，，，，可使应用程序崩�；；； ； ； ；蚩芍葱许б獯�。。。。。
https://www.tenable.com/security/research/tra-2020-19
> 主要清静事务综述
1、FireEye宣布最近数年0day使用情形的剖析报告
FireEye Mandiant威胁情报团队纪录的2019年0day使用量比前三年中的任何一年都要多。。。。。只管并不可将每一个0day使用都归因到特定的攻击者 ，，，，但研究职员注重到越来越多的攻击者获得了0day使用的能力。。。。。FireEye以为 ，，，，这种激增至少部分是由于一直生长的雇佣黑客行业生长起来的 ，，，，这些行业开发0day使用工具并将其出售给天下各地的情报机构。。。。。攻击者与0day使用之间的最大障碍不是手艺 ，，，，而是现金。。。。。详细来说 ，，，，FireEye指出NSO Group、Gamma Group和Hacking Team是这类承包商 ，，，，这些承包商使一批新的国家/地区能够购置0day使用。。。。。
原文链接：
https://www.fireeye.com/blog/threat-research/2020/04/zero-day-exploitation-demonstrates-access-to-money-not-skill.html
2、FIN6及运营TrickBot的团伙联合的攻击活动
IBM X-Force研究职员体现 ，，，，在最近的网络攻击中发明了FIN6的痕迹 ，，，，这些攻击活动最初使用TrickBot木马熏染受害者 ，，，，然后最终下载了Anchor后门。。。。。研究职员称这两个犯法组织-TrickBot的运营团伙以及FIN6-已经举行相助 ，，，，这是网络犯法整体现有相助趋势中的“新的危险转折”。。。。。Anchor至少可以追溯到2018年 ，，，，似乎是由TrickBot的运营团伙编写的““多合一攻击框架” ，，，，它由种种子�？？？？樽槌� ，，，，可以资助攻击者在网络上横向撒播（例如装置后门）。。。。。同时TrickBot的另一个工具PowerTrick主要用于在受熏染的高价值目的（例如金融机构）内部举行隐身、长期性和侦探。。。。。IBM X-Force指出FIN6加入了使用Anchor和PowerTrick的攻击 ，，，，其保存的最大指标是攻击中使用的装载程序（Terraloader）和后门（More_eggs）。。。。。
原文链接：
https://threatpost.com/fin6-and-trickbot-combine-forces-in-anchor-attacks/154508/
3、尼泊尔ISP Vianet遭黑客入侵 ，，，，170万客户数据泄露
尼泊尔互联网效劳提供商Vianet Communications确认其信息系统遭黑客入侵 ，，，，客户的小我私家信息被窃。。。。。黑客在Twitter帐户上声称窃取了170万Vianet客户的数据 ，，，，包括他们的姓名、手机号码、地点和电子邮件地点。。。。。黑客的推文中还包括托管在洋葱网络上的泄露数据链接。。。。。Vianet在其官方声明中确认了这一事务 ，，，，并体现已经确定了泄露的泉源和接纳适当的步伐来增强清静性。。。。。
原文链接：
https://www.nepalitelecom.com/2020/04/vianet-customer-data-leaks-hack.html
4、俄罗斯电信公司Rostelecom挟制多个企业的互联网流量
4月1日俄罗斯电信公司Rostelecom挟制了谷歌等公司的互联网流量 ，，，，该事务影响了天下上最大的200多个CDN网络及云托管效劳商 ，，，，一连了约莫1个小时。。。。。受影响的企业包括谷歌、亚马逊、Facebook、Akamai、Cloudflare、GoDaddy、Digital Ocean、Joyent、LeaseWeb、Hetzner和Linode等着名公司。。。。。这是一次典范的BGP挟制事务 ，，，，该事务的缘故原由可能是Rostelecom的内部流量修正系统过失地将不准确的BGP路由袒露在公网上 ，，，，并且被上游供应商广播造成的。。。。。
原文链接：
https://www.zdnet.com/article/russian-telco-hijacks-internet-traffic-for-google-aws-cloudflare-and-others/
5、微软宣布Emotet攻击Fabrikam公司的案例研究报告
微软在检测和响应小组（DART）案例报告002中分享了Fabrikam公司遭受Emotet攻击的详细信息。。。。。该攻击始于网络垂纶邮件 ，，，，当内部员工会见了垂纶信息后 ，，，，Emotet熏染了其系统并横向熏染了统一网络中的其它系统。。。。。该病毒阻止了通过下令和控制效劳器（C2）举行按期更新而被防病毒解决计划检测到的情形 ，，，，并且通过使Windows设惫亓CPU使用率抵达饱和来阻止焦点效劳 ，，，，导致该组织的基本效劳和网络中止了快要一周的时间。。。。。CPU使用率一直饱和使得盘算机过热 ，，，，导致内部系统卡死、重启和网络毗连下降。。。。。该恶意软件通过窃取治理员帐户凭证举行横向移动 ，，，，在最初熏染后的8天之内 ，，，，Fabrikam的整个网络就被关闭了。。。。。
原文链接：
https://www.microsoft.com/security/blog/wp-content/uploads/2020/04/Case-study_Full-Operational-Shutdown.pdf
京公网安备11010802024551号