首个滥用DNS over HTTPS和谈的恶意软件Godlua；Chrome V8引擎中的内存败坏缝隙，，，可导致RCE

颁布功夫 2019-07-04
1、钻研人员发现首个滥用DNS over HTTPS和谈的恶意软件Godlua

OG东方厅·(中国大陆)
 
钻研人员发现首个滥用DNS over HTTPS（DoH）和谈的恶意软件Godlua，，，该恶意软件是一个用Lua编写的恶意软件，，，其作用类似于后门。。。攻击者利用缝隙（CVE-2019-3396）来习染Linux服务器。。。钻研人员发现的两个Godlua样本都使用DNS over HTTPS要求来获取域名TXT，，，其中存储了C＆C服务器的URL。。。这种从DNS文本纪录中检索第二/第三阶段C＆C服务器URL地址的技术并不新鲜，，，但使用DoH要求而不是传统的DNS要求为初次出现。。。DoH（DNS）要求对第三方观察者加密且不私见，，，这蕴含依赖被动DNS监控来阻止对已知恶意域要求的网络安全软件。。。

原文链接：：https://www.zdnet.com/article/first-ever-malware-strain-spotted-abusing-new-doh-dns-over-https-protocol/

2、WannaLocker新变体蕴含三重威胁，，，对准巴西四家银行

OG东方厅·(中国大陆)
 
Avast钻研人员Nikolaos Chrysaidos发现手机勒索软件WannaLocker的新变体蕴含三重威胁，，，重要针对巴西的四家银行。。。凭据Chrysaidos的调查了局，，，WannaLocker新变体是WannaCry的仿照者，，，该变体将间谍软件、RAT和银行木马绑缚在一个勒索软件包中。。。该变体可网络文本信息、通话纪录、电话号码和信誉卡信息。。。钻研人员尚不明显该变体入侵手机的习染向量，，，但疑惑它可能是通过恶意链接或第三方商店进行传布。。。

原文链接：：https://blog.avast.com/wannalocker-targets-banks-in-brazil

3、犯罪团伙Silence Group从孟加拉国三家银行窃取300万美元

OG东方厅·(中国大陆)
 
从孟加拉国银行窃取至少300万美元的攻击可能是犯罪团伙Silence Group所为。。。该团伙至少从2016年起头活跃，，，安全厂商Group-IB以为该团伙的主题是两名俄语犯罪者。。。5月份孟加拉国的三家个人银行（DBBL银行、NCC银行和Prime银行）遭黑客攻击，，，损失超过300万美元。。。凭据有关证据，，，Group-IB以为该攻击事务是由Silence Group所为。。。Group-IB发现DBBL的主机与Silence Group的C2服务器进行通讯，，，该通讯至少从2019年2月份就已起头。。。

原文链接：：https://www.bleepingcomputer.com/news/security/silence-group-likely-behind-recent-3m-bangladesh-bank-heist/

4、美国网络司令部颁布有关利用Outlook缝隙的攻击活动的警报

OG东方厅·(中国大陆)
 
美国网络司令部在Twitter上颁布关于利用微软Outlook中已知缝隙的警报。。。该缝隙被跟踪为CVE-2017-11774，，，攻击者利用此缝隙在当局网络上部署恶意软件。。。该缝隙由SensePost安全钻研人员发现，，，可允许攻击者绕过Outlook沙箱并在系统上运行恶意代码。。。APT33曾在2018年利用该缝隙向指标系统上部署恶意软件。。。该缝隙的修复补丁在2017年10月颁布，，，建议还未装置补丁的用户尽快更新。。。

原文链接：：https://cyware.com/news/us-cyber-command-issues-alert-about-attack-campaign-exploiting-outlook-vulnerability-fbcb95bf

5、钻研团队披露Chrome V8引擎中的内存败坏缝隙，，，可导致RCE

OG东方厅·(中国大陆)
 
思科Talos披露Google Chrome的V8 JavaScript引擎中的内存败坏缝隙（CVE-2019-5831），，，该缝隙可允许攻击者在指标系统上执行肆意代码。。。凭据Talos的表述，，，恶意JavaScript代码可能会在V8 7.3.492.17中触发内存败坏，，，导致远程代码执行。。。为了触发此缝隙，，，受害者必要接见恶意网页。。。该缝隙的CVSS评分为7.5，，，谷歌已在3月份修复了这个缝隙。。。

原文链接：：https://blog.talosintelligence.com/2019/07/vulnerability-spotlight-Google-V8-June-19.html

6、超过30个VMware产品受到Linux SACK缝隙影响

OG东方厅·(中国大陆)
 
VMware确认SACK Panic和SACK Slowness缝隙影响其多个产品。。。该公司已将SACK Panic评级为重要并赋予7.5的CVSS评分，，，SACK Slowness为中等和CVSS评分5.3。。。凭据VMware颁布的安全布告，，，成功利用这些缝隙可能会导致指标系统崩�；蜓现亟档突堋�。。受影响的产品蕴含vCenter Server Appliance、vCloud、vRealize和vSphere等。。。VMware正在为每个受影响的产品开发补丁，，，但到目前为止它仅颁布了SD-WAN软件、Unified Access Gateway和vCenter Server Appliance的更新。。。

原文链接：：https://www.securityweek.com/many-vmware-products-affected-sack-linux-vulnerabilities