信息清静周报-2020年第15周
宣布时间 2020-04-14> 本周清静态势综述
2020年04月06日至12日共收录清静误差55个， ，， ，，值得关注的是Broadcom Advanced Secure Gateway/ProxySG未授权会见误差; Linux kernel drivers/input/input.c越界写误差；；；OpsRamp Gateway默认编码误差；；；Synergy Systems & Solutions HUSKY RTU 6049-E70 telnet验证绕过误差；；；SolarWinds Dameware ECDH key交流缓冲区溢出误差。。。。。
本周值得关注的网络清静事务是FireEye宣布最近数年0day使用情形的剖析报告；；；FIN6及运营TrickBot的团伙联合的攻击活动；；；尼泊尔ISP Vianet遭黑客入侵， ，， ，，170万客户数据泄露；；；俄罗斯电信公司Rostelecom挟制多个企业的互联网流量；；；微软宣布Emotet攻击Fabrikam公司的案例研究报告。。。。。
凭证以上综述， ，， ，，本周清静威胁为中。。。。。
>主要清静误差列表
1. Broadcom Advanced Secure Gateway/ProxySG未授权会见误差
Broadcom Advanced Secure Gateway/ProxySG控制台保存会话挟制问题， ，， ，，允许远程攻击者可以使用误差提交特殊的请求， ，， ，，可未授权会见治理接口。。。。。
https://support.broadcom.com/security-advisory/security-advisory-detail.html?notificationId=SYMSA1752
2. Linux kernel drivers/input/input.c越界写误差
Linux kernel drivers/input/input.c保存越界写误差， ，， ，，允许外地攻击者可以使用误差提交特殊的请求， ，， ，，通过特助的keycode表触发， ，， ，，提升权限。。。。。
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=cb222aed03d798fc074be55e59d9a112338ee784
3. OpsRamp Gateway默认编码误差
OpsRamp Gateway保存密码为password 9vt@f3Vt的治理员账户， ，， ，，允许远程攻击者可以使用误差提交特殊的请求， ，， ，，可未授权会见系统。。。。。
https://www.criticalstart.com/hard-coded-administrator-password-discovered-in-opsramp/
4. Synergy Systems & Solutions HUSKY RTU 6049-E70 telnet验证绕过误差
Synergy Systems ＆ Solutions HUSKY RTU 6049-E70 telnet效劳不需要验证误差， ，， ，，允许远程攻击者可以使用误差提交特殊的请求， ，， ，，可未授权会见。。。。。
https://www.us-cert.gov/ics/advisories/icsa-20-042-01
5. SolarWinds Dameware ECDH key交流缓冲区溢出误差
SolarWinds Dameware ECDH key交流处置惩罚'SigPubkeyLen'保存缓冲区溢出误差， ，， ，，允许远程攻击者可以使用误差提交特殊的请求， ，， ，，可使应用程序崩�；；；蚩芍葱许б獯�。。。。。
https://www.tenable.com/security/research/tra-2020-19
> 主要清静事务综述
1、FireEye宣布最近数年0day使用情形的剖析报告
FireEye Mandiant威胁情报团队纪录的2019年0day使用量比前三年中的任何一年都要多。。。。。只管并不可将每一个0day使用都归因到特定的攻击者， ，， ，，但研究职员注重到越来越多的攻击者获得了0day使用的能力。。。。。FireEye以为， ，， ，，这种激增至少部分是由于一直生长的雇佣黑客行业生长起来的， ，， ，，这些行业开发0day使用工具并将其出售给天下各地的情报机构。。。。。攻击者与0day使用之间的最大障碍不是手艺， ，， ，，而是现金。。。。。详细来说， ，， ，，FireEye指出NSO Group、Gamma Group和Hacking Team是这类承包商， ，， ，，这些承包商使一批新的国家/地区能够购置0day使用。。。。。
原文链接：
https://www.fireeye.com/blog/threat-research/2020/04/zero-day-exploitation-demonstrates-access-to-money-not-skill.html
2、FIN6及运营TrickBot的团伙联合的攻击活动
IBM X-Force研究职员体现， ，， ，，在最近的网络攻击中发明了FIN6的痕迹， ，， ，，这些攻击活动最初使用TrickBot木马熏染受害者， ，， ，，然后最终下载了Anchor后门。。。。。研究职员称这两个犯法组织-TrickBot的运营团伙以及FIN6-已经举行相助， ，， ，，这是网络犯法整体现有相助趋势中的“新的危险转折”。。。。。Anchor至少可以追溯到2018年， ，， ，，似乎是由TrickBot的运营团伙编写的““多合一攻击框架”， ，， ，，它由种种子�？？？ ？？樽槌�， ，， ，，可以资助攻击者在网络上横向撒播（例如装置后门）。。。。。同时TrickBot的另一个工具PowerTrick主要用于在受熏染的高价值目的（例如金融机构）内部举行隐身、长期性和侦探。。。。。IBM X-Force指出FIN6加入了使用Anchor和PowerTrick的攻击， ，， ，，其保存的最大指标是攻击中使用的装载程序（Terraloader）和后门（More_eggs）。。。。。
原文链接：
https://threatpost.com/fin6-and-trickbot-combine-forces-in-anchor-attacks/154508/
3、尼泊尔ISP Vianet遭黑客入侵， ，， ，，170万客户数据泄露
尼泊尔互联网效劳提供商Vianet Communications确认其信息系统遭黑客入侵， ，， ，，客户的小我私家信息被窃。。。。。黑客在Twitter帐户上声称窃取了170万Vianet客户的数据， ，， ，，包括他们的姓名、手机号码、地点和电子邮件地点。。。。。黑客的推文中还包括托管在洋葱网络上的泄露数据链接。。。。。Vianet在其官方声明中确认了这一事务， ，， ，，并体现已经确定了泄露的泉源和接纳适当的步伐来增强清静性。。。。。
原文链接：
https://www.nepalitelecom.com/2020/04/vianet-customer-data-leaks-hack.html
4、俄罗斯电信公司Rostelecom挟制多个企业的互联网流量
4月1日俄罗斯电信公司Rostelecom挟制了谷歌等公司的互联网流量， ，， ，，该事务影响了天下上最大的200多个CDN网络及云托管效劳商， ，， ，，一连了约莫1个小时。。。。。受影响的企业包括谷歌、亚马逊、Facebook、Akamai、Cloudflare、GoDaddy、Digital Ocean、Joyent、LeaseWeb、Hetzner和Linode等着名公司。。。。。这是一次典范的BGP挟制事务， ，， ，，该事务的缘故原由可能是Rostelecom的内部流量修正系统过失地将不准确的BGP路由袒露在公网上， ，， ，，并且被上游供应商广播造成的。。。。。
原文链接：
https://www.zdnet.com/article/russian-telco-hijacks-internet-traffic-for-google-aws-cloudflare-and-others/
5、微软宣布Emotet攻击Fabrikam公司的案例研究报告
微软在检测和响应小组（DART）案例报告002中分享了Fabrikam公司遭受Emotet攻击的详细信息。。。。。该攻击始于网络垂纶邮件， ，， ，，当内部员工会见了垂纶信息后， ，， ，，Emotet熏染了其系统并横向熏染了统一网络中的其它系统。。。。。该病毒阻止了通过下令和控制效劳器（C2）举行按期更新而被防病毒解决计划检测到的情形， ，， ，，并且通过使Windows设惫亓CPU使用率抵达饱和来阻止焦点效劳， ，， ，，导致该组织的基本效劳和网络中止了快要一周的时间。。。。。CPU使用率一直饱和使得盘算机过热， ，， ，，导致内部系统卡死、重启和网络毗连下降。。。。。该恶意软件通过窃取治理员帐户凭证举行横向移动， ，， ，，在最初熏染后的8天之内， ，， ，，Fabrikam的整个网络就被关闭了。。。。。
原文链接：
https://www.microsoft.com/security/blog/wp-content/uploads/2020/04/Case-study_Full-Operational-Shutdown.pdf
京公网安备11010802024551号