《维他命》逐日清静简讯20181011
宣布时间 2018-10-11
1、Adobe宣布10月清静更新，， ， ，，，共修复11个误差
Adobe宣布10月清静更新，， ， ，，，修复多款产品中的11个清静误差，， ， ，，，其中包括4个高危误差。。Adobe还宣布了Flash Player的新版本，， ， ，，，但该版本并未包括任何补丁修复。。别的，， ， ，，，本月修复的11个误差都没有被果真披露或野外使用过。。所有的4个高危误差，， ， ，，，包括3个堆溢出误差和1个Use after free误差，， ， ，，，都保存于电子书阅读治理软件Adobe Digital Editions中，， ， ，，，这些误差可允许攻击者在目今用户的上下文中执行恣意代码。。建议用户尽快将受影响的软件更新至最新版本。。
SAP的10月清静更新共包括11个Security Notes，， ， ，，，修复了多个清静误差，， ， ，，，包括SAP BusinessObjects BI客户端中的信息泄露误差（CVE-2018-2471，， ， ，，，CVSS评分为9.8）以及Gardener中的缺少网络隔离误差（CVE-2018-2475）、SAP Plant Connectivity中的拒绝效劳误差（CVE-2018-12585和CVE-2018-12086）等。。信息泄露误差是最常见的误差，， ， ，，，其次是XSS、XXE和CSRF等。。
3、思科Talos团队披露VMware Workstation中的可导致DoS的清静误差
思科Talos团队披露VMware Workstation中的一个可导致拒绝效劳的清静误差。。该误差（TALOS-2018-0589/CVE-2018-6977）保存于VMware Workstation 14的像素着色器中，， ， ，，，可以从VMware客户机或VMware主机中触发此误差，， ， ，，，导致历程瓦解和DoS状态。。凭证VMware宣布的清静通告，， ， ，，，该误差现在没有修复补丁，， ， ，，，但可以通过禁用3D加速功效的workaround来解决。。
4、赛门铁克发明主要针对政府和军事目的的新犯法团伙Gallmaker
赛门铁克研究职员发明一个以前未知的犯法团伙Gallmaker。。该组织至少从2017年12月最先活跃，， ， ，，，其攻击活动在2018年第二季度有所增添，， ， ，，，其中在2018年4月泛起了飙升。。该组织主要针对政府、军队和国防目的，， ， ，，，包括东欧国家的外洋大使馆、中东的部分军事和国防目的等。。该组织的活动似乎是高度针对性的，， ， ，，，其似乎完全依赖于LotL战略和果真的黑客工具，， ， ，，，这使得其活动极难被发明。。该组织可能是由国家资助的一个网络特工活动。。
卡巴斯基实验室视察到APT组织MuddyWater的新攻击活动。。MuddyWater泛起于2017年，， ， ，，，研究团队视察到该组织最近的垂纶邮件攻击活动。。该垂纶活动主要针对约旦、土耳其、阿塞拜疆、巴基斯坦以及伊拉克和沙特阿拉伯的政府机构、军事实体、电信公司和教育机构等，， ， ，，，其它目的还包括马里、奥地利、俄罗斯、伊朗和巴林。。该垂纶攻击从2018年头最先，， ， ，，，并从5月起逐步升级，， ， ，，，现在还在继续举行之中。。
6、GAO宣布报告称美国主要的武器系统保存大宗清静误差
美国政府问责局（GAO）宣布报告称美国国防部开发的主要武器系统保存大宗清静误差，， ， ，，，极易遭到黑客攻击。。GAO的审计从2017年7月一连到2018年10月。。这份周全的报告借鉴了近30年来的研究效果，， ， ，，，包括近期对特定武器系统的网络清静评估以及对美国国防部、国家清静局和武器测试机构职员的采访，， ， ，，，涵盖了大规模的美国武器，， ， ，，，并检查了所有军种及太空中的系统。。报告称，， ， ，，，测试团队使用相对简朴的工具和手艺，， ， ，，，通过诸如弱密码和未加密的通讯等基本问题，， ， ，，，可以容易地在不被察觉的情形下接受真实的武器系统。。
声明：本资讯由南宫NG娱乐维他命清静小组翻译和整理
Adobe宣布10月清静更新，， ， ，，，修复多款产品中的11个清静误差，， ， ，，，其中包括4个高危误差。。Adobe还宣布了Flash Player的新版本，， ， ，，，但该版本并未包括任何补丁修复。。别的，， ， ，，，本月修复的11个误差都没有被果真披露或野外使用过。。所有的4个高危误差，， ， ，，，包括3个堆溢出误差和1个Use after free误差，， ， ，，，都保存于电子书阅读治理软件Adobe Digital Editions中，， ， ，，，这些误差可允许攻击者在目今用户的上下文中执行恣意代码。。建议用户尽快将受影响的软件更新至最新版本。。
原文链接：
https://thehackernews.com/2018/10/adobe-security-updates.html
2、SAP宣布10月清静更新，， ， ，，，修复多个清静误差
SAP的10月清静更新共包括11个Security Notes，， ， ，，，修复了多个清静误差，， ， ，，，包括SAP BusinessObjects BI客户端中的信息泄露误差（CVE-2018-2471，， ， ，，，CVSS评分为9.8）以及Gardener中的缺少网络隔离误差（CVE-2018-2475）、SAP Plant Connectivity中的拒绝效劳误差（CVE-2018-12585和CVE-2018-12086）等。。信息泄露误差是最常见的误差，， ， ，，，其次是XSS、XXE和CSRF等。。
原文链接：
https://www.securityweek.com/sap-patches-critical-vulnerability-businessobjects3、思科Talos团队披露VMware Workstation中的可导致DoS的清静误差
思科Talos团队披露VMware Workstation中的一个可导致拒绝效劳的清静误差。。该误差（TALOS-2018-0589/CVE-2018-6977）保存于VMware Workstation 14的像素着色器中，， ， ，，，可以从VMware客户机或VMware主机中触发此误差，， ， ，，，导致历程瓦解和DoS状态。。凭证VMware宣布的清静通告，， ， ，，，该误差现在没有修复补丁，， ， ，，，但可以通过禁用3D加速功效的workaround来解决。。
原文链接：
https://blog.talosintelligence.com/2018/10/vuln-spot-vmware-dos.html4、赛门铁克发明主要针对政府和军事目的的新犯法团伙Gallmaker
赛门铁克研究职员发明一个以前未知的犯法团伙Gallmaker。。该组织至少从2017年12月最先活跃，， ， ，，，其攻击活动在2018年第二季度有所增添，， ， ，，，其中在2018年4月泛起了飙升。。该组织主要针对政府、军队和国防目的，， ， ，，，包括东欧国家的外洋大使馆、中东的部分军事和国防目的等。。该组织的活动似乎是高度针对性的，， ， ，，，其似乎完全依赖于LotL战略和果真的黑客工具，， ， ，，，这使得其活动极难被发明。。该组织可能是由国家资助的一个网络特工活动。。
原文链接：
https://www.symantec.com/blogs/threat-intelligence/gallmaker-attack-group
5、卡巴斯基宣布关于APT组织MuddyWater的剖析报告
卡巴斯基实验室视察到APT组织MuddyWater的新攻击活动。。MuddyWater泛起于2017年，， ， ，，，研究团队视察到该组织最近的垂纶邮件攻击活动。。该垂纶活动主要针对约旦、土耳其、阿塞拜疆、巴基斯坦以及伊拉克和沙特阿拉伯的政府机构、军事实体、电信公司和教育机构等，， ， ，，，其它目的还包括马里、奥地利、俄罗斯、伊朗和巴林。。该垂纶攻击从2018年头最先，， ， ，，，并从5月起逐步升级，， ， ，，，现在还在继续举行之中。。
原文链接：
https://securelist.com/muddywater/88059/6、GAO宣布报告称美国主要的武器系统保存大宗清静误差
美国政府问责局（GAO）宣布报告称美国国防部开发的主要武器系统保存大宗清静误差，， ， ，，，极易遭到黑客攻击。。GAO的审计从2017年7月一连到2018年10月。。这份周全的报告借鉴了近30年来的研究效果，， ， ，，，包括近期对特定武器系统的网络清静评估以及对美国国防部、国家清静局和武器测试机构职员的采访，， ， ，，，涵盖了大规模的美国武器，， ， ，，，并检查了所有军种及太空中的系统。。报告称，， ， ，，，测试团队使用相对简朴的工具和手艺，， ， ，，，通过诸如弱密码和未加密的通讯等基本问题，， ， ，，，可以容易地在不被察觉的情形下接受真实的武器系统。。
原文链接：
https://www.bleepingcomputer.com/news/security/us-advanced-weaponry-is-easy-to-hack-even-by-low-skilled-attackers/声明：本资讯由南宫NG娱乐维他命清静小组翻译和整理
京公网安备11010802024551号