《维他命》逐日安全简讯20180925

颁布功夫 2018-09-25

【分析汇报】卡巴斯基颁布关于ICS系统中的RAT风险的分析汇报


卡巴斯基尝试室颁布关于ICS中的RAT风险的分析汇报。。�！！Ｔ冻讨卫砉ぞ撸≧AT）被宽泛用于工业网络之中，，用于进行ICS监测 、、、节制和守护。。�！！Ｔ冻滩僮鱅CS的能力能够大大降低守护成本，，但不受节制的远程接见 、、、无法100%地提供远程客户端的合法性验证以及RAT代码和配置中的缝隙都大大增长了攻击面。。�！！Ｓ氪送�，，攻击者越来越多地使用RAT和其它合法工具来覆盖其恶意活动，，使得对恶意活动进行归因越发难题。。�！！�


https://securelist.com/threats-posed-by-using-rats-in-ics/88011/


【缝隙补丁】西数颁布NAS设备的安全更新，，修复一个身份验证绕过缝隙


西数颁布My Cloud NAS设备的固件更新，，修复身份验证绕过缝隙（CVE-2018-17153）。。�！！８梅煜对市砉セ髡呷乒矸菅橹げ⒒竦蒙璞傅闹卫碓比ㄏ�。。�！！８梅煜队蒘ecurify的钻研人员发现，，并于2017年4月汇报给西数，，但西数在长达一年多的功夫里一向没有进行任何回复。。�！！Ｔ诰矸旱拿教灞ǖ篮�，，西数颁布了该缝隙的有关修复补丁。。�！！�


https://www.bleepingcomputer.com/news/security/western-digital-releases-hotfix-for-my-cloud-auth-bypass-vulnerability/


【安全缝隙】钻研人员发现FireFox存在新bug，，可导致浏览器和操作系统崩溃


Wire安全钻研人员Sabri Haddouche发现Firefox中的一个新bug，，可导致浏览器崩溃，，在某些情况下甚至会导致底层操作系统崩溃。。�！！Ｆ湓蚴嵌褚釰avaScript剧本会天生一个文件（blob），，其中蕴含一个极度长的文件名，，并提醒用户每隔一毫秒下载一次。。�！！Ｒ蚨�，，它会在Firefox的子节点和主节点之间充溢IPC（过程间通讯）通道过程，，使系统崩溃。。�！！ac 、、、Linux和Windows平台上的Firefox都受影响。。�！！Ｗ暄腥嗽币延�9月23日向Mozilla汇报了该缝隙，，并在GitHub上颁布了有关PoC。。�！！�


https://www.bleepingcomputer.com/news/security/new-mozilla-firefox-attack-causes-desktop-client-to-crash/


【威胁谍报】钻研团队发现利用自由职业网站fiverr和Freelancer的攻击活动


MalwareHunterTeam钻研团队发现利用自由职业网站（蕴含fiverr和Freelancer）来分发恶意软件的攻击活动。。�！！Ｕ庑┒褚馊砑僮俺晒ぷ骷蚪榈母郊�，，但现实上用于装置键盘纪录器（如Agent Tesla）和远控木马等。。�！！５笔芎φ咴诖蚩枚褚飧郊龅轿侍馐�，，攻击者还会回复他们以提供援手，，例如一名用户称无法在移动设备上打开该文件，，而攻击者回复称必要在PC上打开它。。�！！�


https://www.bleepingcomputer.com/news/security/malware-disguised-as-job-offers-distributed-on-freelance-sites/


【恶意软件】钻研团队颁布关于macOS恶意软件OSX.FairyTale的分析汇报


SentinelOne钻研团队颁布关于macOS恶意软件OSX.FairyTale的分析汇报。。�！！＝昀�，，macOS平台上最普遍的安全威胁一向是用于分发告白软件和潜在有害软件（PUP）的恶意法式。。�！！SX.FairyTale是一个告白软件的变种，，最初由Malwarebytes的钻研人员Thomas Reed于2018岁首发现。。�！！SX.FairyTale使用了大量的混合和反逆向技术，，这对于告白软件来说是不常见的。。�！！�


https://www.sentinelone.com/blog/trail-osx-fairytale-adware-playing-malware/


【数据泄露】时装零售商SHEIN遭黑客入侵，，约642万用户的信息可能泄露


时装零售商SHEIN上周五颁发其遭到黑客攻击，，约642万用户的信息可能泄露。。�！！９セ魇挛癫谙奶�，，即6月的某个时辰，，攻击者接见了用户的电子邮件地址和加密的密码。。�！！８霉居�8月22日发现了这一事务，，并正在联系受影响的用户批改其密码。。�！！Ｐ孤兜氖葜胁辉毯魏涡庞ㄐ畔�。。�！！８霉菊诮敖徊降牡鞑�。。�！！�


https://www.zdnet.com/article/shein-fashion-retailer-announces-breach-affecting-6-42-million-users/



【OG东方厅集团ADLab整顿颁布】