《维他命》逐日安全简讯20181018
颁布功夫 2018-10-221，钻研团队发现针对乌克兰和波兰能源公司的新APT组织GreyEnergy
ESET钻研团队发现一个新的APT组织GreyEnergy，该APT组织被以为是BlackEnergy的继承者 。在从前三年内，GreyEnergy重要针对乌克兰和波兰的能源公司等高价值指标 。GreyEnergy的恶意软件框架与BlackEnergy拥有好多类似之处 。钻研人员并没有观察到专门针对ICS的恶意软件�？�，但GreyEnergy的攻击战术一向是针对关键基础设施中的SCADA工作站和服务器等 。
https://www.welivesecurity.com/2018/10/17/greyenergy-updated-arsenal-dangerous-threat-actors/
2，Oracle颁布第三季度沉要补丁更新，共建复301个缝隙
Oracle安全团队颁布2018年第三季度的沉要补丁更新（CPU），共建复301个缝隙 。其中48个缝隙的CVSS评分为9.8分，还有一个缝隙的评分为满分10分 。这个缝隙是Oracle GoldenGate的Monitoring Manager组件中的栈缓冲区溢露马脚（CVE-2018-2913），未经身份验证的远程攻击者可通过恶意GGSCI指令触发该缝隙 。具体缝隙列表请参考以下链接 。该CPU也是Oracle2018年的最后一个CPU 。
https://www.zdnet.com/article/oracle-patches-301-vulnerabilities-including-46-with-a-9-8-severity-rating/
3，Libssh颁布安全更新，建复身份验证绕过缝隙（CVE-2018-10933）
原文链接：
https://thehackernews.com/2018/10/libssh-ssh-protocol-library.html4，VMware颁布安全更新，建复肆意代码执行缝隙（CVE-2018-6974）
VMware颁布安全更新，建复其SVGA虚构显卡中的一个肆意代码执行缝隙 。该缝隙（CVE-2018-6974）影响了VMware ESXi、Fusion和Workstation产品 。ZDI在6月中旬向VMware汇报了该缝隙 。凭据ZDI的说法，该缝隙是一个堆缓冲区溢露马脚，攻击者能够利用此缝隙结合其它缝隙在主机系统上执行肆意代码 。
https://securityaffairs.co/wordpress/77176/security/vmware-code-execution-flaws-2.html
5，思科Talos披露Linksys E系列路由器中的多个安全缝隙
思科Talos团队发现Linksys E系列路由器中存在多个可利用的OS号令注入缝隙 。E系列路由器重要合用于家庭或幼型办公室，用于衔接电脑、电视、手机和游戏机等设备 。攻击者可通过HTTP要求利用这些缝隙（CVE-2018-3953、CVE-2018-3954和CVE-2018-3955）并执行肆意代码 。建议用户将该路由器的固件更新至最新版本 。
https://blog.talosintelligence.com/2018/10/vulnerability-spotlight-linksys-eseries.html
6，思科颁布安全更新，建复多款产品中的15个安全缝隙
思科建复多款产品中的15个安全缝隙，其中5个缝隙（CVE-2018-0443、CVE-2018-0456、CVE-2018-0378、CVE-2018-0395和CVE-2018-0441）可导致回绝服务，2个缝隙（CVE-2018-0417和CVE-2018-0443）可导致提权和信息泄露，其它缝隙还蕴含目录遍历、XSS和CSRF等 。思科的产品安全事务响应幼组（PSIRT）称没有发现这些缝隙被野表利用的迹象 。
原文链接：
https://news.softpedia.com/news/cisco-patches-remotely-exploitable-high-risk-security-bugs-in-multiple-products-523295.shtml申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿
京公网安备11010802024551号