《维他命》逐日清静简讯20180925

宣布时间 2018-09-25

【剖析报告】卡巴斯基宣布关于ICS系统中的RAT危害的剖析报告


卡巴斯基实验室宣布关于ICS中的RAT危害的剖析报告。。。。。远程治理工具（RAT）被普遍用于工业网络之中，，，，，，，用于举行ICS监测、控制和维护。。。。。远程操作ICS的能力可以大大降低维护本钱，，，，，，，但不受控制的远程会见、无法100%地提供远程客户端的正当性验证以及RAT代码和设置中的误差都大大增添了攻击面。。。。。与此同时，，，，，，，攻击者越来越多地使用RAT和其它正当工具来掩饰其恶意活动，，，，，，，使得对恶意活动举行归因越发难题。。。。。


https://securelist.com/threats-posed-by-using-rats-in-ics/88011/


【误差补丁】西数宣布NAS装备的清静更新，，，，，，，修复一个身份验证绕过误差


西数宣布My Cloud NAS装备的固件更新，，，，，，，修复身份验证绕过误差（CVE-2018-17153）。。。。。该误差允许攻击者绕过身份验证并获得装备的治理员权限。。。。。该误差由Securify的研究职员发明，，，，，，，并于2017年4月报告给西数，，，，，，，但西数在长达一年多的时间里一直没有举行任何回复。。。。。在经由普遍的媒体报道后，，，，，，，西数宣布了该误差的相关修复补丁。。。。。


https://www.bleepingcomputer.com/news/security/western-digital-releases-hotfix-for-my-cloud-auth-bypass-vulnerability/


【清静误差】研究职员发明FireFox保存新bug，，，，，，，可导致浏览器和操作系统瓦解


Wire清静研究职员Sabri Haddouche发明Firefox中的一个新bug，，，，，，，可导致浏览器瓦解，，，，，，，在某些情形下甚至会导致底层操作系统瓦解。。。。。其缘故原由是恶意JavaScript剧本会天生一个文件（blob），，，，，，，其中包括一个很是长的文件名，，，，，，，并提醒用户每隔一毫秒下载一次。。。。。因此，，，，，，，它会在Firefox的子节点和主节点之间充满IPC（历程间通讯）通道历程，，，，，，，使系统瓦解。。。。。Mac、Linux和Windows平台上的Firefox都受影响。。。。。研究职员已于9月23日向Mozilla报告了该误差，，，，，，，并在GitHub上宣布了相关PoC。。。。。


https://www.bleepingcomputer.com/news/security/new-mozilla-firefox-attack-causes-desktop-client-to-crash/


【威胁情报】研究团队发明使用自由职业网站fiverr和Freelancer的攻击活动


MalwareHunterTeam研究团队发明使用自由职业网站（包括fiverr和Freelancer）来分发恶意软件的攻击活动。。。。。这些恶意软件伪装成事情简介的附件，，，，，，，但现实上用于装置键盘纪录器（如Agent Tesla）和远控木马等。。。。。当受害者在翻开该恶意附件遇到问题时，，，，，，，攻击者还会回复他们以提供资助，，，，，，，例如一名用户称无法在移动装备上翻开该文件，，，，，，，而攻击者回复称需要在PC上翻开它。。。。。


https://www.bleepingcomputer.com/news/security/malware-disguised-as-job-offers-distributed-on-freelance-sites/


【恶意软件】研究团队宣布关于macOS恶意软件OSX.FairyTale的剖析报告


SentinelOne研究团队宣布关于macOS恶意软件OSX.FairyTale的剖析报告。。。。。近年来，，，，，，，macOS平台上最普遍的清静威胁一直是用于分发广告软件和潜在有害软件（PUP）的恶意程序。。。。。OSX.FairyTale是一个广告软件的变种，，，，，，，最初由Malwarebytes的研究职员Thomas Reed于2018年头发明。。。。。OSX.FairyTale使用了大宗的混淆和反逆向手艺，，，，，，，这关于广告软件来说是不常见的。。。。。


https://www.sentinelone.com/blog/trail-osx-fairytale-adware-playing-malware/


【数据泄露】时装零售商SHEIN遭黑客入侵，，，，，，，约642万用户的信息可能泄露


时装零售商SHEIN上周五宣布其遭到黑客攻击，，，，，，，约642万用户的信息可能泄露。。。。。攻击事务爆发在炎天，，，，，，，即6月的某个时间，，，，，，，攻击者会见了用户的电子邮件地点和加密的密码。。。。。该公司于8月22日发明了这一事务，，，，，，，并正在联系受影响的用户修改其密码。。。。。泄露的数据中不包括任何信用卡信息。。。。。该公司正在举行进一步的视察。。。。。


https://www.zdnet.com/article/shein-fashion-retailer-announces-breach-affecting-6-42-million-users/



【鉴黑担保网集团ADLab整理宣布】