《维他命》逐日清静简讯20190111
宣布时间 2019-01-11
1、新DNS挟制浪潮席卷全球，，，疑为伊朗黑客所为
FireEye发明一波针对全球的大规模DNS挟制浪潮，，，影响了中东、北非、欧洲和北美的数十个域名 。。。。这些域名属于政府、电信和互联网基础设施等 。。。。虽然现在研究职员还没有将此活动与任何攻击组织关联起来，，，但起源的研究批注攻击者疑与伊朗有关 。。。。该攻击活动的多个集群在2017年1月至2019年1月时代一直处于活跃状态，，，并且保存多个不重复的域名、IP地点集群 。。。。这意味着该攻击活动可能并不是单个攻击者的活动 。。。。攻击者的手艺主要涉及修改DNS A纪录、NS纪录和重定向 。。。。
2、TA505新恶意活动，，，分发ServHelper后门和FlawedGrace RAT
3、Systemd三个提权误差，，，影响大大都Linux刊行版
Qualys清静研究职员在Systemd中发明三个清静误差，，，这些误差可允许无特权的外地攻击者或恶意程序在目的系统上获得root会见权限 。。。。这三个误差（CVE-2018-16864、CVE-2018-16865和CVE-2018-16866）保存于systemd-journald效劳中，，，该效劳用于网络信息和建设日志 。。。。研究职员体现这些误差影响了所有基于systemd的Linux刊行版，，，包括Redhat和Debian 。。。。但也有一些刊行版，，，例如SUSE、Fedora不受影响 。。。。建议用户尽快装置修补程序 。。。。
4、谷歌宣布其DNS效劳支持DNS-over-TLS清静协议
由于DNS盘问是通过UDP或TCP以明文形式发送的，，，因此该信息可以泄露用户会见的网站，，，并且易受诱骗攻击 。。。。为相识决这个问题，，，本周三谷歌宣布其公共DNS效劳支持DNS-over-TLS清静协议，，，这意味着DNS盘问和响应将通过TLS加密的TCP毗连举行通讯，，，可以有用阻止中心人攻击 。。。。别的，，，谷歌已经为Android 9用户提供了DNS-over-TLS，，，该部分用户可以连忙切换到DNS-over-TLS 。。。。
5、美国凌驾80个政府网站的TLS证书逾期
据ZDNet报道，，，美国凌驾80个政府网站的TLS证书已经逾期，，，并且没有被更新，，，部分网站已经无法会见 。。。。据Netcraft称，，，受影响的政府机构包括NASA、美国司法部和美国联邦上诉法院等 。。。。部分实验了HSTS的网站由于证书逾期已经无法被用户会见，，，而未实验HSTS的网站将在用户的浏览器中显示HTTPS过失 。。。。研究职员将这一事务归罪于美国联邦政府的关闭，，，大宗IT和网络清静职员被开除，，，导致没有人可以续签这些证书 。。。。
6、新广告软件ICEPick-3PC，，，主要针对Android用户
声明：本资讯由南宫NG娱乐维他命清静小组翻译和整理
FireEye发明一波针对全球的大规模DNS挟制浪潮，，，影响了中东、北非、欧洲和北美的数十个域名 。。。。这些域名属于政府、电信和互联网基础设施等 。。。。虽然现在研究职员还没有将此活动与任何攻击组织关联起来，，，但起源的研究批注攻击者疑与伊朗有关 。。。。该攻击活动的多个集群在2017年1月至2019年1月时代一直处于活跃状态，，，并且保存多个不重复的域名、IP地点集群 。。。。这意味着该攻击活动可能并不是单个攻击者的活动 。。。。攻击者的手艺主要涉及修改DNS A纪录、NS纪录和重定向 。。。。
原文链接：
https://www.fireeye.com/blog/threat-research/2019/01/global-dns-hijacking-campaign-dns-record-manipulation-at-scale.html2、TA505新恶意活动，，，分发ServHelper后门和FlawedGrace RAT
研究职员发明犯法团伙TA505通过网络垂纶活动分发ServHelper后门和FlawedGrace RAT 。。。。攻击者继续瞄准金融和零售行业，，，并通过恶意的Microsoft Word、Publisher和PDF文件熏染用户 。。。。凭证Proofpoint的研究，，，TA505已在网络犯法领域至少活跃了四年，，，与之相关的恶意软件包括银行木马Dridex、勒索软件Locky、Philadelphia和GlobeImposter 。。。。此次攻击活动中共分发了ServHelper的两种变体 。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/new-servhelper-backdoor-and-flawedgrace-rat-pushed-by-necurs-botnet/3、Systemd三个提权误差，，，影响大大都Linux刊行版
Qualys清静研究职员在Systemd中发明三个清静误差，，，这些误差可允许无特权的外地攻击者或恶意程序在目的系统上获得root会见权限 。。。。这三个误差（CVE-2018-16864、CVE-2018-16865和CVE-2018-16866）保存于systemd-journald效劳中，，，该效劳用于网络信息和建设日志 。。。。研究职员体现这些误差影响了所有基于systemd的Linux刊行版，，，包括Redhat和Debian 。。。。但也有一些刊行版，，，例如SUSE、Fedora不受影响 。。。。建议用户尽快装置修补程序 。。。。
原文链接：
https://thehackernews.com/2019/01/linux-systemd-exploit.html4、谷歌宣布其DNS效劳支持DNS-over-TLS清静协议
由于DNS盘问是通过UDP或TCP以明文形式发送的，，，因此该信息可以泄露用户会见的网站，，，并且易受诱骗攻击 。。。。为相识决这个问题，，，本周三谷歌宣布其公共DNS效劳支持DNS-over-TLS清静协议，，，这意味着DNS盘问和响应将通过TLS加密的TCP毗连举行通讯，，，可以有用阻止中心人攻击 。。。。别的，，，谷歌已经为Android 9用户提供了DNS-over-TLS，，，该部分用户可以连忙切换到DNS-over-TLS 。。。。
原文链接：
https://thehackernews.com/2019/01/google-dns-over-tls-security.html5、美国凌驾80个政府网站的TLS证书逾期
据ZDNet报道，，，美国凌驾80个政府网站的TLS证书已经逾期，，，并且没有被更新，，，部分网站已经无法会见 。。。。据Netcraft称，，，受影响的政府机构包括NASA、美国司法部和美国联邦上诉法院等 。。。。部分实验了HSTS的网站由于证书逾期已经无法被用户会见，，，而未实验HSTS的网站将在用户的浏览器中显示HTTPS过失 。。。。研究职员将这一事务归罪于美国联邦政府的关闭，，，大宗IT和网络清静职员被开除，，，导致没有人可以续签这些证书 。。。。
原文链接：
https://www.zdnet.com/article/government-shutdown-tls-certificates-not-renewed-many-websites-are-down/6、新广告软件ICEPick-3PC，，，主要针对Android用户
Media Trust研究职员发明一个十分重大的新广告软件ICEPick-3PC，，，研究职员以为其背后的有组织犯法团伙正在开展针对Android用户的大规模攻击活动 。。。。攻击者将恶意代码注入到一些第三方库中，，，例如GreenSock动画平台（GSAP）-一个HTML5动画的JavaScript库 。。。。当用户点击受熏染的广告时，，，恶意软件会在用户装备和远程装备之间建设RTC对等毗连，，，并网络装备的指纹信息，，，包括装备的IP地点 。。。。
原文链接：
https://threatpost.com/icepick-adware-analysis/140722/声明：本资讯由南宫NG娱乐维他命清静小组翻译和整理
京公网安备11010802024551号