《维他命》逐日清静简讯20180928

宣布时间 2018-09-28

【恶意软件】Talos研究团队发明恶意软件VPNFilter新增7个功效模浚浚浚�？？？�


思科Talos研究团队披露恶意软件VPNFilter的7个新模浚浚浚�？？？榈氖忠障附谛畔ⅰ�。。。。。。这些模浚浚浚�？？？槲猇PNFilter增添了多个主要功效，，，，包括映射网络拓扑并熏染其它装备、混淆和加密恶意流量、数据渗漏、与C&C通讯、扫描网络中的潜在目的以及构建漫衍式署理网络等。。。。。。。研究职员还发明乌克兰的MikroTik装备成为其主要的攻击目的。。。。。。。


https://blog.talosintelligence.com/2018/09/vpnfilter-part-3.html


【恶意软件】ESET研究团队发明首个在野外使用的UEFI Rootkit LoJax


ESET研究团队发明首个在野外使用的UEFI rootkit，，，，该恶意软件被命名为LoJax。。。。。。。LoJax被犯法团伙APT28用于针对巴尔干地区以及中欧和东欧的政府机构。。。。。。。LoJax被实现为UEFI/BIOS模浚浚浚�？？？椋�，，，使得其可以在重新装置操作系统以及替换硬盘后依旧保存。。。。。。。删除该恶意软件的唯一要领是重刷UEFI固件。。。。。。。通过启用清静启念头制也可以避免LoJax熏染。。。。。。。


https://www.bleepingcomputer.com/news/security/apt28-uses-lojax-first-uefi-rootkit-seen-in-the-wild/


【威胁情报】研究职员发明IoT僵尸网络捉迷藏最先针对Android装备


凭证BitDefender的新报告，，，，物联网僵尸网络捉迷藏（HNS）的最新样本最先针对启用了无线调试功效（ADB）的Android装备。。。。。。。这一改变使得捉迷藏熏染的装备总数新增了4万，，，，其中大部分位于中国台湾和韩国等地区。。。。。。。BitDefender体现可以肯定的是，，，，不但是运行Android系统的智能手机受到影响，，，，其它智能电视、DVR以及险些任何启用了ADB功效的装备都会受到影响。。。。。。。现在该僵尸网络的真正目的仍然未知。。。。。。。


https://labs.bitdefender.com/2018/09/hide-and-seek-iot-botnet-learns-new-tricks-uses-adb-over-internet-to-exploit-thousands-of-android-devices/


【威胁情报】Avast研究团队发明新的物联网僵尸网络Torii


Avast研究团队宣布关于新物联网僵尸网络Torii的剖析报告。。。。。。。Torii自2017年12月起一直活跃，，，，它可以熏染多种CPU架构的装备，，，，如MIPS、ARM、x86、x64、PowerPC和SuperH等。。。。。。。Torii是自VPNFilter和捉迷藏以来的第三个实现了长期性的物联网僵尸网络，，，，这意味着它可以在装备重启后继续运行。。。。。。。将装备固件的设置重置为默认出厂设置可能可以删除它。。。。。。。


https://blog.avast.com/new-torii-botnet-threat-research


【误差补丁】思科宣布Cisco IOS和IOS XE的半年度清静转达，，，，共修复13个误差


9月26日思科宣布Cisco IOS和IOS XE软件的半年度清静转达，，，，共修复13个清静误差。。。。。。。思科在每年的3月和9月的第四个星期三都会宣布其Cisco IOS和IOS XE软件的半年度清静转达。。。。。。。本次转达中修复的13个误差的清静评级（SIR）都为高，，，，乐成使用这些误差将会导致提权或拒绝效劳。。。。。。。详细误差列表请参考以下链接。。。。。。。


https://tools.cisco.com/security/center/viewErp.x?alertId=ERP-69981


【清静播报】盘古团队乐成在运行iOS 12的iPhone XS上越狱


凭证清静研究职员Min(Spark) Zheng的推文，，，，盘古团队乐成在运行iOS 12的iPhone XS上越狱。。。。。。。研究职员透露越狱的事情原理是绕过A12仿生芯片中实验的PAC防护功效。。。。。。。别的，，，，由于iPhone XS的硬件与iPhone XS Max很是相似，，，，因此该越狱要领也适用于iPhone XS Max。。。。。。。现在尚不清晰该团队是否会向公众宣布其越狱要领。。。。。。。


https://thehackernews.com/2018/09/ios12-iphone-jailbreak-exploit.html



【鉴黑担保网集团ADLab整理宣布】