VMware建复Fusion、VMRC和Horizo??n Client中的提权缝隙；加拿大四所军校遭到攻击导致网络中断
颁布功夫 2020-07-131.VMware建复Fusion、VMRC和Horizon Client中的提权缝隙
VMware颁布了安全更新，建复了一个权限提升缝隙，该缝隙影响了VMware Fusion、 Mac版本的Remote Console和Horizon Client，攻击者可利用此缝隙来节造受影响系统 。该缝隙是由于XPC客户端验证不正确导致的，成功利用此缝隙可使拥有通常用户权限的攻击者将其权限提升到系统上的root用户 。该缝隙的CVSSv3评分为7.8 。
原文链接：
https://us-cert.cisa.gov/ncas/current-activity/2020/07/10/vmware-releases-security-updates-multiple-products
2.加拿大四所军校遭到攻击导致网络中断，动机尚不明确
加拿大四所军校遭到攻击导致网络临时瘫痪，目前动机尚不明显 。这次遭到攻击的学堂别离为金斯敦的皇家军事学院、魁北克的RMC Saint-Jean、多伦多的加拿大队列学院和罗伯特奥赛德学院的Chief Warrant Officer，这些学堂的主题系统均遭到了攻击 。凭据RMC副教授Greg Phillips在7月6日颁发的博客文章，这次攻击中的恶意软件利用了安全缝隙进行自我装置，而后对磁盘内容进行加密，从而使其无法接见 。并以为该事务为勒索软件攻击，但皇后大学教授Skillicorn则以为是其他国度试图让加拿大当局难堪 。目前，学堂网络依然在复原中 。
原文链接：
https://www.kingstonist.com/news/motives-unclear-as-cyber-attack-shuts-down-rmc-network/
3.恶意软件增长Any.Run沙箱检测职能以逃避分析
安全钻研员JAMESWT发现恶意软件新增了Any.Run沙箱检测职能，以逃避钻研人员的分析 。JAMESWT发此刻新的利用垃圾邮件分发密码窃取木马的活动中，攻击者会将两个PowerShell剧本下载到受害者的推算机 。恶意软件在运行第二个剧本时，首先将尝试启动密码窃取木马Azorult，若是检测到该法式在Any.Run上运行，便会显示新闻“ Any.run Deteceted！”，而后退出 。通过这种步骤，黑客使钻研人员越发难以使用自动化系统来分析其攻击 。
原文链接：
https://www.bleepingcomputer.com/news/security/malware-adds-anyrun-sandbox-detection-to-evade-analysis/
4.因存在安全风险，Amazon建议员工删除TikTok利用
Amazon向其员工发送电子邮件，要求必须在7月10日之前从其设备中删除TikTok利用法式 。该电子邮件中提到使用TikTok利用法式存在安全风险，但未具体注明是何种风险 。在这之后，7月10日Amazon暗示该不容使用TikTok的电子邮件是误发的，仍将允许员工在其设备上使用该利用法式 。很多人责怪该利用法式从用户那里网络信息并将其传递给中国当局，但该新闻从未得到证实 。自去年以来，TikTok被美国军方、印度当局和印度军队等不容使用 。
原文链接：
https://www.zdnet.com/article/amazon-tells-employees-to-remove-tiktok-from-their-phones-due-to-security-risk/#ftag=RSSbaffb68
5.钻研员发现恶意软件TrickBot分发其测试版本
英特尔公司的Vitali Kremez在分析TrickBot恶意软件的最新版本时发现，黑客谬误的分发了其用于窃取密码的�？間rabber.dll的测试版本 。加载后该测试版本后，此�？榻谀箱榔髦邢允局腋�，指出该法式在网络信息，并提醒受害者该当即征询其系统治理员 。Kremez暗示，该测试�？樗坪跤蒚rickBot开发人员开发的，由于它与其他�？榫且砸谎姆绞奖嗦�，他以为黑客在测试新版本，却健忘在颁布后将其删除 。
原文链接：
https://www.bleepingcomputer.com/news/security/trickbot-malware-mistakenly-warns-victims-that-they-are-infected/
6.CheckPoint颁布汇报，Phorpiex影响力急剧增长
CheckPoint颁布了其最新的2020年6月全球威胁指数，发现Phorpiex影响力急剧增长 。该僵尸网络一向在分发新的勒索软件即服务（RaaS）勒索软件Avaddon，与五月份相比，其排名上升了13位，位列恶意软件排行榜的第2位，对全球组织的影响力翻了一番 。在6月份，影响力最大的恶意软件为高级RAT Agent Tesla，影响了3％的组织，其次是僵尸网络Phorpiex和开源CPU挖掘软件XMRig，影响了2%的组织 。此表，被利用最严沉的缝隙为OpenSSL TLS DTLS心跳信息泄露，影响了45％的组织，其次是MVPower DVR远程代码执行缝隙和Git存储库泄露，别离影响了全球44％和38％的组织 。
原文链接：
https://finance.yahoo.com/news/june-2020-most-wanted-malware-100010951.html?&web_view=true
京公网安备11010802024551号