2019年CWE最危险软件谬误列表Top25；AMD Radeon驱动法式虚构机逃逸缝隙
颁布功夫 2019-09-191.钻研人员颁布phpMyAdmin CSRF 0day的PoC代码
安全钻研员Manuel Garcia Cardenas披露phpMyAdmin中的一个未修补的0day及其PoC代码。该缝隙（CVE-2019-12922）是一个跨站点要求伪造（CSRF）缝隙，，其影响领域有限，，只允许攻击者删除受害者服务器上phpMyAdmin面板的设置页面中配置的服务器，，因而该缝隙被评为中危。但该缝隙的利用水平较低，，只必要知晓指标服务器的url。缝隙影响了phpMyAdmin的最新版本4.9.0.1及2019年7月颁布的phpMyAdmin 5.0.0-alpha1中。Cardenas在2019年6月发现了缝隙，，但phpMyAdmin团队在收到通知后的90天内未能修复缝隙，，因而钻研人员向公家披露了缝隙具体信息。
原文链接：： ：
https://thehackernews.com/2019/09/phpmyadmin-csrf-exploit.html
2.MITRE颁布2019年CWE最危险软件谬误列表Top25
非投机组织MITER颁布2019年最危险的软件缝隙和谬误列表Top25。凭据MITRE，，最危险的软件谬误是CWE-119，，它被描述为“对内存缓冲区天堑内操作的不正确限度”，，即缓冲区溢出导致的越界读或写。排在第二位的是CWE-79，，被描述为“网页天生期间输入造成的不正确反映”，，即XSS攻击。第三名则是CWE-20，，即“不正确的输入验证”。该列表是基于MITER数据库中的CVE数据及NVD数据库和CVSS获得的信息，，总共有约莫2.5万个CVE提供了源数据。齐全列表请参考以下链接。
原文链接：： ：
https://www.zdnet.com/article/these-software-vulnerabilities-top-mitres-most-dangerous-list-in-2019/
3.AMD Radeon驱动法式被曝存在虚构机逃逸缝隙
思科Talos披露AMD ATI Radeon ATIDXX64.DLL驱动法式中的虚构机逃逸缝隙。该缝隙存在于AMD Radeon RX 550及550系列显卡中，，并且只能在运行VMWare Workstation 15时触发。钻研人员诠释称，，可在VMware虚构机系统中通过恶意像素着色器在AMD ATIDXX64.DLL驱动法式中触发内存越界写入，，这可能会触发VMware海东模式的缝隙，，从而在宿主机上执行代码。该缝隙影响了ATIDXX64.DLL驱动法式版本25.20.15031.5004和25.20.15031.9002。该缝隙（CVE-2019-5049）的CVSS评分为9.0。
原文链接：： ：
https://threatpost.com/amd-radeon-cards-vmware-workstations/148406/
4.犯罪团伙Tortoiseshell利用供给链攻击针对沙特阿拉伯
赛门铁克发现一个新的大规模供给链攻击活动，，犯罪团伙Tortoiseshell利用供给链攻击对准中东IT公司，，其指标蕴含11家IT公司，，大部门位于沙特阿拉伯。该团伙至少自2018年7月以来一向活跃，，它使用自界说和现成的恶意软件，，蕴含用Delphi和.NET开发的Syskit后门。该恶意软件网络指标机械的IP地址、操作系统名称和版本以及Mac地址，，并通过存储在注册表中的URL发送至C＆C服务器。发送到C＆C服务器的数据是经过Base64编码的。最初的习染向量尚未确认，，但钻研人员在一个案例中发现了Web shell，，这批注攻击者可能会入侵Web服务器，，而后用它来部署恶意软件。
原文链接：： ：
https://www.bleepingcomputer.com/news/security/new-tortoiseshell-group-hacks-11-it-providers-to-reach-their-customers/
5.挖矿僵尸网络Smominru在8月份新习染9万多台推算机
挖矿僵尸网络Smominru在2018年已经习染了超过50万台机械，，获利约230万美元。凭据Guardicore尝试室颁布的一份新汇报，，该僵尸网络此刻依然活跃，，在2019年8月新增了9万名受害者，，均匀每天新习染4700台设备。由于该蠕虫利用EternalBlue缝隙进行传布，，因而Windows 7和Windows Server 2008是受习染最严重的操作系统，，占所有习染的85％。25％的受害者不止一次被习染，，这批注他们的系统在断根恶意软件后没有进行适当的补丁修复和�；すぷ�。该僵尸网络还会从受习染的系统中删除其它挖矿病毒，，蕴含杀死过程、删除后门账户以及删除竞争敌手的打算工作等。
原文链接：： ：
https://www.bleepingcomputer.com/news/security/smominru-mining-botnet-in-cyber-turf-war-with-rival-malware/
6.新勒索软件Tflower通过公开的RDP服务入侵企业网络
钻研人员发现一种新的勒索软件Tflower，，重要针对企业环境，，并通过露出的远程桌面服务习染公司网络。该恶意软件于8月初在野外被发现。一旦攻击者获得对指标机械的接见权限，，就会使用PowerShell Empire、PSExec等工具遍历企业网络。当加密文件时，，Tflower不会增长扩大名，，而是在文件内容头部增长* tflower象征和经过加密的密钥。目前尚不明显该勒索软件的具体赎金金额。
原文链接：： ：
https://www.bleepingcomputer.com/news/security/tflower-ransomware-the-latest-attack-targeting-businesses/
京公网安备11010802024551号