信息清静周报-2020年第15周

宣布时间 2020-04-14

> 本周清静态势综述


2020年04月06日至12日共收录清静误差55个，，，，，，，值得关注的是Broadcom Advanced Secure Gateway/ProxySG未授权会见误差; Linux kernel drivers/input/input.c越界写误差；；；；；；OpsRamp Gateway默认编码误差；；；；；；Synergy Systems & Solutions HUSKY RTU 6049-E70 telnet验证绕过误差；；；；；；SolarWinds Dameware ECDH key交流缓冲区溢出误差。。。。。。。


本周值得关注的网络清静事务是FireEye宣布最近数年0day使用情形的剖析报告；；；；；；FIN6及运营TrickBot的团伙联合的攻击活动；；；；；；尼泊尔ISP Vianet遭黑客入侵，，，，，，，170万客户数据泄露；；；；；；俄罗斯电信公司Rostelecom挟制多个企业的互联网流量；；；；；；微软宣布Emotet攻击Fabrikam公司的案例研究报告。。。。。。。


凭证以上综述，，，，，，，本周清静威胁为中。。。。。。。


>主要清静误差列表



1. Broadcom Advanced Secure Gateway/ProxySG未授权会见误差


Broadcom Advanced Secure Gateway/ProxySG控制台保存会话挟制问题，，，，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，，，，可未授权会见治理接口。。。。。。。

https://support.broadcom.com/security-advisory/security-advisory-detail.html?notificationId=SYMSA1752


2. Linux kernel drivers/input/input.c越界写误差


Linux kernel drivers/input/input.c保存越界写误差，，，，，，，允许外地攻击者可以使用误差提交特殊的请求，，，，，，，通过特助的keycode表触发，，，，，，，提升权限。。。。。。。

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=cb222aed03d798fc074be55e59d9a112338ee784


3. OpsRamp Gateway默认编码误差


OpsRamp Gateway保存密码为password 9vt@f3Vt的治理员账户，，，，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，，，，可未授权会见系统。。。。。。。

https://www.criticalstart.com/hard-coded-administrator-password-discovered-in-opsramp/


4. Synergy Systems & Solutions HUSKY RTU 6049-E70 telnet验证绕过误差


Synergy Systems ＆ Solutions HUSKY RTU 6049-E70 telnet效劳不需要验证误差，，，，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，，，，可未授权会见。。。。。。。

https://www.us-cert.gov/ics/advisories/icsa-20-042-01


5. SolarWinds Dameware ECDH key交流缓冲区溢出误差


SolarWinds Dameware ECDH key交流处置惩罚'SigPubkeyLen'保存缓冲区溢出误差，，，，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，，，，可使应用程序崩�；；；；；；蚩芍葱许б獯�。。。。。。。

https://www.tenable.com/security/research/tra-2020-19



> 主要清静事务综述



1、FireEye宣布最近数年0day使用情形的剖析报告


Z6·尊龙凯时「中国区」官方网站



FireEye Mandiant威胁情报团队纪录的2019年0day使用量比前三年中的任何一年都要多。。。。。。。只管并不可将每一个0day使用都归因到特定的攻击者，，，，，，，但研究职员注重到越来越多的攻击者获得了0day使用的能力。。。。。。。FireEye以为，，，，，，，这种激增至少部分是由于一直生长的雇佣黑客行业生长起来的，，，，，，，这些行业开发0day使用工具并将其出售给天下各地的情报机构。。。。。。。攻击者与0day使用之间的最大障碍不是手艺，，，，，，，而是现金。。。。。。。详细来说，，，，，，，FireEye指出NSO Group、Gamma Group和Hacking Team是这类承包商，，，，，，，这些承包商使一批新的国家/地区能够购置0day使用。。。。。。。


原文链接：

https://www.fireeye.com/blog/threat-research/2020/04/zero-day-exploitation-demonstrates-access-to-money-not-skill.html


2、FIN6及运营TrickBot的团伙联合的攻击活动


Z6·尊龙凯时「中国区」官方网站


IBM X-Force研究职员体现，，，，，，，在最近的网络攻击中发明了FIN6的痕迹，，，，，，，这些攻击活动最初使用TrickBot木马熏染受害者，，，，，，，然后最终下载了Anchor后门。。。。。。。研究职员称这两个犯法组织-TrickBot的运营团伙以及FIN6-已经举行相助，，，，，，，这是网络犯法整体现有相助趋势中的“新的危险转折”。。。。。。。Anchor至少可以追溯到2018年，，，，，，，似乎是由TrickBot的运营团伙编写的““多合一攻击框架”，，，，，，，它由种种子�？ ？？？？樽槌桑�，，，可以资助攻击者在网络上横向撒播（例如装置后门）。。。。。。。同时TrickBot的另一个工具PowerTrick主要用于在受熏染的高价值目的（例如金融机构）内部举行隐身、长期性和侦探。。。。。。。IBM X-Force指出FIN6加入了使用Anchor和PowerTrick的攻击，，，，，，，其保存的最大指标是攻击中使用的装载程序（Terraloader）和后门（More_eggs）。。。。。。。


原文链接：

https://threatpost.com/fin6-and-trickbot-combine-forces-in-anchor-attacks/154508/


3、尼泊尔ISP Vianet遭黑客入侵，，，，，，，170万客户数据泄露


Z6·尊龙凯时「中国区」官方网站


尼泊尔互联网效劳提供商Vianet Communications确认其信息系统遭黑客入侵，，，，，，，客户的小我私家信息被窃。。。。。。。黑客在Twitter帐户上声称窃取了170万Vianet客户的数据，，，，，，，包括他们的姓名、手机号码、地点和电子邮件地点。。。。。。。黑客的推文中还包括托管在洋葱网络上的泄露数据链接。。。。。。。Vianet在其官方声明中确认了这一事务，，，，，，，并体现已经确定了泄露的泉源和接纳适当的步伐来增强清静性。。。。。。。


原文链接：

https://www.nepalitelecom.com/2020/04/vianet-customer-data-leaks-hack.html


4、俄罗斯电信公司Rostelecom挟制多个企业的互联网流量


Z6·尊龙凯时「中国区」官方网站


4月1日俄罗斯电信公司Rostelecom挟制了谷歌等公司的互联网流量，，，，，，，该事务影响了天下上最大的200多个CDN网络及云托管效劳商，，，，，，，一连了约莫1个小时。。。。。。。受影响的企业包括谷歌、亚马逊、Facebook、Akamai、Cloudflare、GoDaddy、Digital Ocean、Joyent、LeaseWeb、Hetzner和Linode等着名公司。。。。。。。这是一次典范的BGP挟制事务，，，，，，，该事务的缘故原由可能是Rostelecom的内部流量修正系统过失地将不准确的BGP路由袒露在公网上，，，，，，，并且被上游供应商广播造成的。。。。。。。


原文链接：

https://www.zdnet.com/article/russian-telco-hijacks-internet-traffic-for-google-aws-cloudflare-and-others/


5、微软宣布Emotet攻击Fabrikam公司的案例研究报告


Z6·尊龙凯时「中国区」官方网站


微软在检测和响应小组（DART）案例报告002中分享了Fabrikam公司遭受Emotet攻击的详细信息。。。。。。。该攻击始于网络垂纶邮件，，，，，，，当内部员工会见了垂纶信息后，，，，，，，Emotet熏染了其系统并横向熏染了统一网络中的其它系统。。。。。。。该病毒阻止了通过下令和控制效劳器（C2）举行按期更新而被防病毒解决计划检测到的情形，，，，，，，并且通过使Windows设惫亓CPU使用率抵达饱和来阻止焦点效劳，，，，，，，导致该组织的基本效劳和网络中止了快要一周的时间。。。。。。。CPU使用率一直饱和使得盘算机过热，，，，，，，导致内部系统卡死、重启和网络毗连下降。。。。。。。该恶意软件通过窃取治理员帐户凭证举行横向移动，，，，，，，在最初熏染后的8天之内，，，，，，，Fabrikam的整个网络就被关闭了。。。。。。。


原文链接：

https://www.microsoft.com/security/blog/wp-content/uploads/2020/04/Case-study_Full-Operational-Shutdown.pdf