信息安全周报-2021年第37周
颁布功夫 2021-09-14>本周安全态势综述
2021年09月06日至09月12日共收录安全缝隙58个，，，值得关注的是Apple iOS Wi-Fi缓冲区溢出代码执行缝隙；；；Delta Electronics DOPSoft项目文件越界写缝隙；；；QNAP NAS CVE-2021-34343栈溢出代码执行缝隙；；；Google Android Framework肆意代码执行缝隙；；；Cisco IOS XR Software CVE-2021-34719特权提升缝隙。
本周值得关注的网络安全事务是新西兰互联网运营商Vocus遭到大规模DDoS攻击；；；Google TensorFlow为修复RCE缝隙而不再支持YAML；；；FortiGuard颁布2021年H1全球威胁态势的分析汇报；；；微软颁布MSHTML中RCE缝隙（CVE-2021-40444）的公告；；；钻研人员发现REvil团伙的数据泄露网站再度上线。
凭据以上综述，，，本周安全威胁为中。
>重要安全缝隙列表
1.Apple iOS Wi-Fi缓冲区溢出代码执行缝隙
Apple iOS Wi-Fi存在缓冲区溢出缝隙，，，允许远程攻击者利用缝隙提交特殊的要求，，，可使利用法式崩�；；；蛞岳梅ㄊ礁叩臀闹葱兴烈獯�。
https://support.apple.com/en-us/HT212317
2.Delta Electronics DOPSoft项目文件越界写缝隙
Delta Electronics DOPSoft处置项目文件存在缓冲区溢出缝隙，，，允许远程攻击者利用缝隙提交特殊的文件要求，，，诱使用户解析，，，可使系统崩�；；；蛘咭岳梅ㄊ礁叩臀闹葱兴烈獯�。
https://us-cert.cisa.gov/ics/advisories/icsa-21-252-02
3.QNAP NAS CVE-2021-34343栈溢出代码执行缝隙
QNAP NAS存在栈溢出缝隙，，，允许远程攻击者利用缝隙提交特殊的要求，，，可使系统崩�；；；蛘咭岳梅ㄊ礁叩臀闹葱兴烈獯�。
https://www.qnap.com/en/security-advisory/qsa-21-33
4.Google Android Framework肆意代码执行缝隙
Google Android Framework存在安全缝隙，，，允许远程攻击者能够利用缝隙提交特殊的文件要求，，，诱使用户解析，，，可使利用法式崩�；；；蛑葱兴烈獯�。
https://source.android.com/security/bulletin/2021-09-01
5.Cisco IOS XR Software CVE-2021-34719特权提升缝隙
Cisco IOS XR Software号令行参数实现存在安全缝隙，，，允许本地攻击者利用缝隙提交特殊的要求，，，可提升权限，，，获取ROOT权限。
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-privescal-dZYMrKf
>重要安全事务综述
1、新西兰互联网运营商Vocus遭到大规模DDoS攻击
新西兰第三大互联网运营商Vocus ISP称其在9月3日遭到大规模DDoS攻击，，，导致服务中断了约30分钟。Vocus在澳大利亚和新西兰提供零售、批发和企业电折服务。该公司称，，，由于目前全国大部门地域都在远程办公，，，因而这次攻击对客户产生了重大影响。之后，，，该公司迅速复原了运营，，，并对给客户带来的不便暗示歉意。
原文链接：
https://www.reuters.com/technology/widespread-internet-outages-hits-users-across-new-zealand-2021-09-03/
2、Google TensorFlow为修复RCE缝隙而不再支持YAML
Google开发的基于Python的机械学习和人为智能项目TensorFlow已经烧毁了对YAML的支持。TensorFlow代码中的yaml.unsafe_load()函数存在一个缝隙，，，追踪为CVE-2021-37678，，，评分为9.3。当利用反序列化YAML体式的Keras模型时，，，攻击者可利用该缝隙执行肆意代码。为修复此缝隙，，，TensorFlow决定齐全烧毁YAML的支持，，，转而使用JSON反序列化。
原文链接：
https://www.bleepingcomputer.com/news/security/googles-tensorflow-drops-yaml-support-due-to-code-execution-flaw/
3、FortiGuard颁布2021年H1全球威胁态势的分析汇报
FortiGuard于8月份颁布了2021年H1全球威胁态势的分析汇报。汇报指出，，，2021年6月均匀每周勒索软件活动比一年前同期逾越10.7倍。其中，，，电信行业是攻击者的首要的指标，，，其次是当局、托管安全服务提供商、汽车和制作行业。僵尸网络也有所增长，，，今年岁首在35%的组织中检测到了僵尸网络活动，，，而这一比例在6个月后增长为51%。此外，，，攻击者更青睐于检测绕过技术和提权技术。
原文链接：
https://www.fortinet.com/content/dam/fortinet/assets/threat-reports/report-threat-landscape-2021.pdf
4、微软颁布MSHTML中RCE缝隙（CVE-2021-40444）的公告
微软团队在9月7日颁布了针对Windows中的远程代码执行缝隙（CVE-2021-40444）的缓解措施。该缝隙存在于Microsoft Office文档使用的浏览器渲染引擎MSHTML中，，，已在针对Windows 10上的Office 365和Office 2019的攻击活动中被利用。目前尚无可用的安全更新，，，Microsoft建议禁用Internet Explorer中所有的ActiveX控件作为缓解措施。
原文链接：
https://www.bleepingcomputer.com/news/security/microsoft-shares-temp-fix-for-ongoing-office-365-zero-day-attacks/
5、钻研人员发现REvil团伙的数据泄露网站再度上线
钻研人员发现REvil团伙的数据泄露网站（也称为 Happy Blog）在9月7日重新上线。7月2日，，，REvil利用Kaseya VSA中的缝隙攻击了约莫60家MSP及其1500多个客户，，，并勒索7000万美元。之后，，，该组织引起了法律部门确把稳，，，并在7月13关闭了所有的Tor服务器和基础设施。尚不明显这次支付和数据泄露网站的重新上线，，，是否代表着该团伙要起头复出。
原文链接：
https://www.bleepingcomputer.com/news/security/revil-ransomwares-servers-mysteriously-come-back-online/
京公网安备11010802024551号