IE RCE 0day及Defender DoS缝隙；2019年网络攻击报答成分汇报；D-Link DNS-320 RCE缝隙
颁布功夫 2019-09-24
1.微软垂危建复IE中的RCE 0day及Defender中的DoS缝隙
微软颁布垂危安全更新，建复IE中的RCE 0day及Windows Defender中的DoS缝隙。其中IE 0day为谷歌钻研人员ClémentLecigne发现的剧本引擎内存败坏缝隙（CVE-2019-1367），攻击者可利用该缝隙在当前用户的高低文中执行肆意代码。该缝隙能够通过将指标用户沉定向至恶意网站来利用，受影响的版本蕴含IE9、10和11。另一个缝隙是Windows Defender中的回绝服务缝隙（CVE-2019-1255），该缝隙与Defender处置文件的方式有关，攻击者可利用该缝隙阻止合法账户执行合法的系统文件。受影响的Defender版本为1.1.16300.1，并已在1.1.16400.2中建复。
2.钻研人员披露D-Link DNS-320设备中的RCE缝隙
3.Proofpoint颁布《2019年网络攻击中的报答成分》分析汇报
凭据Proofpoint的《2019年网络攻击中的报答成分》分析汇报，在从前几年中攻击者将垂钓攻击提升到了一个全新的水平，他们积极利用消费者的感情，在人们不知情的情况下窃取敏感信息。市场营销行业是2018年至2019年的重要攻击指标之一。这些公司占有与客户有关的大量敏感信息，蕴含姓名、地点地以及工作习惯等，这使得它们成为犯罪分子有价值的指标。除了高管之表，社交工程攻击的指标还蕴含企业中的技术支持团队、HR以及财政管帐等。该汇报还强调称，犯罪分子也通过在社交媒体上成立自己的品牌、形象蹬渍骗更多的受害者。
4.新Mac恶意软件GMERA.A假装成买卖软件窃取用户信息
趋向科技钻研人员发现一个假装成Mac平台合法买卖软件Stockfolio的恶意软件家族GMERA，该家族蕴含两个变体，别离为Trojan.MacOS.GMERA.A和Trojan.MacOS.GMERA.B，第一个变体是一个ZIP存档文件，其中蕴含一个绑缚包Stockfoli.app和一个暗藏的加密文件.app。该Stockfoli.app经过恶意软件开发者的数字证书署名，Apple暗示此证书已于2019年7月被撤除。第二个变体味在端口25733-25736上创建衔接至C＆C服务器的反向shell，从而使攻击者可在指标机械上执行shell号令。
原文链接：
https://blog.trendmicro.com/trendlabs-security-intelligence/mac-malware-that-spoofs-trading-app-steals-user-information-uploads-it-to-website/
5.美TCAD遭勒索软件攻击，电话和电子邮件等服务中断
原文链接：
https://www.traviscad.org/wp-content/uploads/2019/09/Cyber-Attack-FAQs.pdf
6.PhishLabs发现假装成风投和私募的新垂钓攻击
微软颁布垂危安全更新，建复IE中的RCE 0day及Windows Defender中的DoS缝隙。其中IE 0day为谷歌钻研人员ClémentLecigne发现的剧本引擎内存败坏缝隙（CVE-2019-1367），攻击者可利用该缝隙在当前用户的高低文中执行肆意代码。该缝隙能够通过将指标用户沉定向至恶意网站来利用，受影响的版本蕴含IE9、10和11。另一个缝隙是Windows Defender中的回绝服务缝隙（CVE-2019-1255），该缝隙与Defender处置文件的方式有关，攻击者可利用该缝隙阻止合法账户执行合法的系统文件。受影响的Defender版本为1.1.16300.1，并已在1.1.16400.2中建复。
原文链接：
https://www.zdnet.com/article/microsoft-releases-out-of-band-security-update-to-fix-ie-zero-day-defender-bug/2.钻研人员披露D-Link DNS-320设备中的RCE缝隙
原文链接：
https://blog.cystack.net/d-link-dns-320-rce/3.Proofpoint颁布《2019年网络攻击中的报答成分》分析汇报
凭据Proofpoint的《2019年网络攻击中的报答成分》分析汇报，在从前几年中攻击者将垂钓攻击提升到了一个全新的水平，他们积极利用消费者的感情，在人们不知情的情况下窃取敏感信息。市场营销行业是2018年至2019年的重要攻击指标之一。这些公司占有与客户有关的大量敏感信息，蕴含姓名、地点地以及工作习惯等，这使得它们成为犯罪分子有价值的指标。除了高管之表，社交工程攻击的指标还蕴含企业中的技术支持团队、HR以及财政管帐等。该汇报还强调称，犯罪分子也通过在社交媒体上成立自己的品牌、形象蹬渍骗更多的受害者。
原文链接：
https://www.proofpoint.com/us/resources/threat-reports/human-factor4.新Mac恶意软件GMERA.A假装成买卖软件窃取用户信息
趋向科技钻研人员发现一个假装成Mac平台合法买卖软件Stockfolio的恶意软件家族GMERA，该家族蕴含两个变体，别离为Trojan.MacOS.GMERA.A和Trojan.MacOS.GMERA.B，第一个变体是一个ZIP存档文件，其中蕴含一个绑缚包Stockfoli.app和一个暗藏的加密文件.app。该Stockfoli.app经过恶意软件开发者的数字证书署名，Apple暗示此证书已于2019年7月被撤除。第二个变体味在端口25733-25736上创建衔接至C＆C服务器的反向shell，从而使攻击者可在指标机械上执行shell号令。
原文链接：
https://blog.trendmicro.com/trendlabs-security-intelligence/mac-malware-that-spoofs-trading-app-steals-user-information-uploads-it-to-website/
5.美TCAD遭勒索软件攻击，电话和电子邮件等服务中断
原文链接：
https://www.traviscad.org/wp-content/uploads/2019/09/Cyber-Attack-FAQs.pdf
6.PhishLabs发现假装成风投和私募的新垂钓攻击
原文链接：
https://info.phishlabs.com/blog/spear-phishing-campaign-impersonates-vcs-and-pe-firms
京公网安备11010802024551号