《维他命》逐日安全简讯20190228
颁布功夫 2019-02-28
1、、、Android版SHAREit存在2个缝隙，，影响5亿多用户
2、、、雷电接口Thunderclap缝隙预警，，可读取内存敏感数据
3、、、NVIDIA颁布GPU驱动法式的安全更新，，修复8个缝隙
NVIDIA颁布其GPU驱动法式的安全更新，，修复了GeForce、、、Quadro、、、NVS和Tesla等产品中的8个安全缝隙 。这些缝隙可导致代码执行、、、回绝服务、、、权限提升或信息泄露等，，建议用户尽快装置更新 。其中5个缝隙的CVSS评分为8.8，，蕴含3D视觉组件中的缝隙（CVE?2019?5665）和内核模式层nvlddmkm.sys中的四个缝隙（CVE?2019?5666～CVE?2019?5669） 。具体缝隙列表请参考以下链接 。
4、、、思科WebEx Meetings新缝隙，，可提权至SYSTEM
钻研人员在思科Webex Meetings的Windows桌面利用中发现一个提权缝隙，，该缝隙（CVE-2019-1674）可允许无特权的本地攻击者提权至SYSTEM权限并执行肆意号令 。该缝隙影响了WebEx版本33.6.4.15至33.8.2.7，，凭据钻研人员的表述，，该缝隙是思科在修复DLL劫持缝隙（CVE-2018-15442）时引入的一个新缝隙 。
5、、、孟加拉大使馆官网遭黑客入侵，，官网被植入恶意代码
孟加拉国驻开罗大使馆的官网遭黑客入侵，，当用户接见任何页面时，，将会强制下载名为Conference_Details.docx的恶意Word文档 。凭据Trustwave的汇报，，该恶意文档利用了缝隙CVE-2017-0261，，并向用户装置MSBuld.exe文件 。VirusTotal的检测了局批注这是一个密码窃取木马 。由于Trustwave并未能与网站所有者联系上，，因而当前该网站仍处于被习染状态 。
原文链接：
https://www.bleepingcomputer.com/news/security/web-site-for-a-bangladesh-embassy-compromised-with-malicious-docs/
6、、、浏览器挖矿剧本Coinhive将于3月8日终场服务
申明：本资讯由OG东方厅维他命安全小组翻译和整顿
原文链接：
https://thehackernews.com/2019/02/shareit-android-hacking.html2、、、雷电接口Thunderclap缝隙预警，，可读取内存敏感数据
原文链接：
https://www.zdnet.com/article/thunderclap-flaws-impact-how-windows-mac-linux-handle-thunderbolt-peripherals/3、、、NVIDIA颁布GPU驱动法式的安全更新，，修复8个缝隙
NVIDIA颁布其GPU驱动法式的安全更新，，修复了GeForce、、、Quadro、、、NVS和Tesla等产品中的8个安全缝隙 。这些缝隙可导致代码执行、、、回绝服务、、、权限提升或信息泄露等，，建议用户尽快装置更新 。其中5个缝隙的CVSS评分为8.8，，蕴含3D视觉组件中的缝隙（CVE?2019?5665）和内核模式层nvlddmkm.sys中的四个缝隙（CVE?2019?5666～CVE?2019?5669） 。具体缝隙列表请参考以下链接 。
原文链接：
https://www.securityweek.com/nvidia-patches-high-risk-vulnerabilities-gpu-display-drivers4、、、思科WebEx Meetings新缝隙，，可提权至SYSTEM
钻研人员在思科Webex Meetings的Windows桌面利用中发现一个提权缝隙，，该缝隙（CVE-2019-1674）可允许无特权的本地攻击者提权至SYSTEM权限并执行肆意号令 。该缝隙影响了WebEx版本33.6.4.15至33.8.2.7，，凭据钻研人员的表述，，该缝隙是思科在修复DLL劫持缝隙（CVE-2018-15442）时引入的一个新缝隙 。
原文链接：
https://www.bleepingcomputer.com/news/security/new-elevation-of-privilege-vulnerability-found-in-cisco-webex-meetings/5、、、孟加拉大使馆官网遭黑客入侵，，官网被植入恶意代码
孟加拉国驻开罗大使馆的官网遭黑客入侵，，当用户接见任何页面时，，将会强制下载名为Conference_Details.docx的恶意Word文档 。凭据Trustwave的汇报，，该恶意文档利用了缝隙CVE-2017-0261，，并向用户装置MSBuld.exe文件 。VirusTotal的检测了局批注这是一个密码窃取木马 。由于Trustwave并未能与网站所有者联系上，，因而当前该网站仍处于被习染状态 。
原文链接：
https://www.bleepingcomputer.com/news/security/web-site-for-a-bangladesh-embassy-compromised-with-malicious-docs/
6、、、浏览器挖矿剧本Coinhive将于3月8日终场服务
原文链接：
https://www.bleepingcomputer.com/news/technology/coinhive-in-browser-cryptomining-service-shuts-down-on-march-8/申明：本资讯由OG东方厅维他命安全小组翻译和整顿
京公网安备11010802024551号