《维他命》逐日安全简讯20181108
颁布功夫 2018-11-08
1、、钻研人员披露VirtualBox中的虚构机逃逸0day
俄罗斯缝隙钻研人员Sergey Zelenyuk披露VirtualBox中的一个虚构机逃逸0day，，，该缝隙影响了VirtualBox 5.2.20及之前的版本。。该缝隙合用于网卡为Intel PRO/1000 MT Desktop (82540EM) 并处于NAT模式的虚构机，，，攻击者可利用该缝隙逃逸至主机ring3权限，，，并利用其它技术提权至ring0。。钻研人员在Github上具体描述了该缝隙背后的机制，，，并颁布了有关PoC视频。。
2、、WordPress插件WooCommerce修复一个肆意文件删除缝隙
RIPS钻研人员Simon Scannell发现WordPress插件WooCommerce存在一个肆意文件删除缝隙，，，该缝隙可允许恶意攻击者重置治理员账户的密码并齐全收受网站。。WooCommerce是WordPress上最受欢迎的电子商务插件之一，，，其装置次数超过400万，，，为互联网上近35%的电子商务网站提供支持。。WooCommerce开发团队已在版本3.4.6中修复了该缝隙。。
3、、思科今年内第七次删除产品中的后门账户
思科颁布了多款产品的15个安全更新，，，其中蕴含删除了小型企业互换机中的一个后门账户。。这是今年来思科第七次删除产品中的后门账户。。这些后门账户缝隙蕴含3月份的CVE-2018-0141和CVE-2018-0150、、5月份的CVE-2018-0222、、6月份的CVE-2018-0329、、7月份的CVE-2018-0375、、9月份的CVE-2018-15427以及本月（11月份）的CVE-2018-15439。。
4、、钻研团队发现加密钱币买卖所gate.io遭到供给链攻击
ESET钻研团队发现加密钱币买卖所gate.io遭到供给链攻击，，，该攻击是通过网络分析平台StatCounter进行的。。StatCounter服务被超过200万个网站使用以网络接见者的统计信息，，，攻击者通过在StatCounter的JS剧本中增长恶意代码，，，能够在所有的这些网站中都注入恶意JS代码。。凭据对恶意代码的分析，，，加密钱币买卖所gate.io似乎是这次攻击的重要指标。。但由于恶意剧本会不休天生新的比特币地址，，，因而钻研人员无法得知具体有几多资金被盗。。
5、、钻研团队发现重要针对西班牙的虚伪银行利用Movil Secure
趋向科技钻研人员在Google Play上发现重要针对西班牙用户的恶意银行利用Movil Secure。。Movil Secure假装与西班牙对外银行BBVA有关，，，并且拥有专业的外观和精彩的用户界面。。该利用重要用于网络用户的信息，，，蕴含短信和电话号码等，，，这些信息可能被用于短信垂钓活动。。该恶意利用在10月19日颁布，，，并在6天内下载了超过100次。。钻研人员还在统一个开发人员名下发现了其它三个类似的恶意利用，，，目前这些利用已被Google删除。。
Cyren钻研人员发现已经存在针对圣诞用品供给商的新恶意攻击活动。。每年的黑五和圣诞节期间，，，网络垂钓和诳骗活动城市达到一个顶峰。。今年的圣诞筹备工作正在进行之中，，，而钻研人员已经发现了一种新的无文件攻击。。这种垂钓邮件以圣诞订单为主题，，，用于分发NetwiredRC后门。。该后门能够进行键盘纪录、、窃取浏览器痛处以及电子邮件痛处等。。恶意软件的整个装置过程是被注入指标过程，，，没有保留到磁盘上。。
申明：：：本资讯由OG东方厅维他命安全小组翻译和整顿
俄罗斯缝隙钻研人员Sergey Zelenyuk披露VirtualBox中的一个虚构机逃逸0day，，，该缝隙影响了VirtualBox 5.2.20及之前的版本。。该缝隙合用于网卡为Intel PRO/1000 MT Desktop (82540EM) 并处于NAT模式的虚构机，，，攻击者可利用该缝隙逃逸至主机ring3权限，，，并利用其它技术提权至ring0。。钻研人员在Github上具体描述了该缝隙背后的机制，，，并颁布了有关PoC视频。。
原文链接：：：
https://www.bleepingcomputer.com/news/security/virtualbox-zero-day-vulnerability-details-and-exploit-are-publicly-available/2、、WordPress插件WooCommerce修复一个肆意文件删除缝隙
RIPS钻研人员Simon Scannell发现WordPress插件WooCommerce存在一个肆意文件删除缝隙，，，该缝隙可允许恶意攻击者重置治理员账户的密码并齐全收受网站。。WooCommerce是WordPress上最受欢迎的电子商务插件之一，，，其装置次数超过400万，，，为互联网上近35%的电子商务网站提供支持。。WooCommerce开发团队已在版本3.4.6中修复了该缝隙。。
原文链接：：：
https://thehackernews.com/2018/11/woocommerce-wordpress-hacking.html3、、思科今年内第七次删除产品中的后门账户
思科颁布了多款产品的15个安全更新，，，其中蕴含删除了小型企业互换机中的一个后门账户。。这是今年来思科第七次删除产品中的后门账户。。这些后门账户缝隙蕴含3月份的CVE-2018-0141和CVE-2018-0150、、5月份的CVE-2018-0222、、6月份的CVE-2018-0329、、7月份的CVE-2018-0375、、9月份的CVE-2018-15427以及本月（11月份）的CVE-2018-15439。。
原文链接：：：
https://www.zdnet.com/article/cisco-removed-its-seventh-backdoor-account-this-year-and-thats-a-good-thing/4、、钻研团队发现加密钱币买卖所gate.io遭到供给链攻击
ESET钻研团队发现加密钱币买卖所gate.io遭到供给链攻击，，，该攻击是通过网络分析平台StatCounter进行的。。StatCounter服务被超过200万个网站使用以网络接见者的统计信息，，，攻击者通过在StatCounter的JS剧本中增长恶意代码，，，能够在所有的这些网站中都注入恶意JS代码。。凭据对恶意代码的分析，，，加密钱币买卖所gate.io似乎是这次攻击的重要指标。。但由于恶意剧本会不休天生新的比特币地址，，，因而钻研人员无法得知具体有几多资金被盗。。
原文链接：：：
https://www.welivesecurity.com/2018/11/06/supply-chain-attack-cryptocurrency-exchange-gate-io/5、、钻研团队发现重要针对西班牙的虚伪银行利用Movil Secure
趋向科技钻研人员在Google Play上发现重要针对西班牙用户的恶意银行利用Movil Secure。。Movil Secure假装与西班牙对外银行BBVA有关，，，并且拥有专业的外观和精彩的用户界面。。该利用重要用于网络用户的信息，，，蕴含短信和电话号码等，，，这些信息可能被用于短信垂钓活动。。该恶意利用在10月19日颁布，，，并在6天内下载了超过100次。。钻研人员还在统一个开发人员名下发现了其它三个类似的恶意利用，，，目前这些利用已被Google删除。。
原文链接：：：
https://blog.trendmicro.com/trendlabs-security-intelligence/fake-banking-app-found-on-google-play-used-in-smishing-scheme/
6、、钻研人员发现针对圣诞用品供给商的无文件恶意软件攻击
Cyren钻研人员发现已经存在针对圣诞用品供给商的新恶意攻击活动。。每年的黑五和圣诞节期间，，，网络垂钓和诳骗活动城市达到一个顶峰。。今年的圣诞筹备工作正在进行之中，，，而钻研人员已经发现了一种新的无文件攻击。。这种垂钓邮件以圣诞订单为主题，，，用于分发NetwiredRC后门。。该后门能够进行键盘纪录、、窃取浏览器痛处以及电子邮件痛处等。。恶意软件的整个装置过程是被注入指标过程，，，没有保留到磁盘上。。
原文链接：：：
https://www.cyren.com/blog/articles/fileless-malware-already-targeting-holiday-suppliers申明：：：本资讯由OG东方厅维他命安全小组翻译和整顿
京公网安备11010802024551号