《维他命》逐日清静简讯20181108
宣布时间 2018-11-08
1、研究职员披露VirtualBox中的虚拟机逃逸0day
俄罗斯误差研究职员Sergey Zelenyuk披露VirtualBox中的一个虚拟机逃逸0day，， ，，，该误差影响了VirtualBox 5.2.20及之前的版本。。 。。该误差适用于网卡为Intel PRO/1000 MT Desktop (82540EM) 并处于NAT模式的虚拟机，， ，，，攻击者可使用该误差逃逸至主机ring3权限，， ，，，并使用其它手艺提权至ring0。。 。。研究职员在Github上详细形貌了该误差背后的机制，， ，，，并宣布了相关PoC视频。。 。。
2、WordPress插件WooCommerce修复一个恣意文件删除误差
RIPS研究职员Simon Scannell发明WordPress插件WooCommerce保存一个恣意文件删除误差，， ，，，该误差可允许恶意攻击者重置治理员账户的密码并完全接受网站。。 。。WooCommerce是WordPress上最受接待的电子商务插件之一，， ，，，其装置次数凌驾400万，， ，，，为互联网上近35%的电子商务网站提供支持。。 。。WooCommerce开发团队已在版本3.4.6中修复了该误差。。 。。
3、思科今年内第七次删除产品中的后门账户
思科宣布了多款产品的15个清静更新，， ，，，其中包括删除了小型企业交流机中的一个后门账户。。 。。这是今年来思科第七次删除产品中的后门账户。。 。。这些后门账户误差包括3月份的CVE-2018-0141和CVE-2018-0150、5月份的CVE-2018-0222、6月份的CVE-2018-0329、7月份的CVE-2018-0375、9月份的CVE-2018-15427以及本月（11月份）的CVE-2018-15439。。 。。
4、研究团队发明加密钱币生意所gate.io遭到供应链攻击
ESET研究团队发明加密钱币生意所gate.io遭到供应链攻击，， ，，，该攻击是通过网络剖析平台StatCounter举行的。。 。。StatCounter效劳被凌驾200万个网站使用以收聚会见者的统计信息，， ，，，攻击者通过在StatCounter的JS剧本中添加恶意代码，， ，，，可以在所有的这些网站中都注入恶意JS代码。。 。。凭证对恶意代码的剖析，， ，，，加密钱币生意所gate.io似乎是这次攻击的主要目的。。 。。但由于恶意剧本会一直天生新的比特币地点，， ，，，因此研究职员无法得知详细有几多资金被盗。。 。。
5、研究团队发明主要针对西班牙的虚伪银行应用Movil Secure
趋势科技研究职员在Google Play上发明主要针对西班牙用户的恶意银行应用Movil Secure。。 。。Movil Secure冒充与西班牙对外银行BBVA有关，， ，，，并且具有专业的外观和细腻的用户界面。。 。。该应用主要用于网络用户的信息，， ，，，包括短信和电话号码等，， ，，，这些信息可能被用于短信垂纶活动。。 。。该恶意应用在10月19日宣布，， ，，，并在6天内下载了凌驾100次。。 。。研究职员还在统一个开发职员名下发明了其它三个类似的恶意应用，， ，，，现在这些应用已被Google删除。。 。。
Cyren研究职员发明已经保存针对圣诞用品供应商的新恶意攻击活动。。 。。每年的黑五和圣诞节时代，， ，，，网络垂纶和诈骗活动都会抵达一个岑岭。。 。。今年的圣诞准备事情正在举行之中，， ，，，而研究职员已经发明了一种新的无文件攻击。。 。。这种垂纶邮件以圣诞订单为主题，， ，，，用于分发NetwiredRC后门。。 。。该后门可以举行键盘纪录、窃取浏览器凭证以及电子邮件凭证等。。 。。恶意软件的整个装置历程是被注入目的历程，， ，，，没有生涯到磁盘上。。 。。
声明：本资讯由鉴黑担保网维他命清静小组翻译和整理
俄罗斯误差研究职员Sergey Zelenyuk披露VirtualBox中的一个虚拟机逃逸0day，， ，，，该误差影响了VirtualBox 5.2.20及之前的版本。。 。。该误差适用于网卡为Intel PRO/1000 MT Desktop (82540EM) 并处于NAT模式的虚拟机，， ，，，攻击者可使用该误差逃逸至主机ring3权限，， ，，，并使用其它手艺提权至ring0。。 。。研究职员在Github上详细形貌了该误差背后的机制，， ，，，并宣布了相关PoC视频。。 。。
原文链接：
https://www.bleepingcomputer.com/news/security/virtualbox-zero-day-vulnerability-details-and-exploit-are-publicly-available/2、WordPress插件WooCommerce修复一个恣意文件删除误差
RIPS研究职员Simon Scannell发明WordPress插件WooCommerce保存一个恣意文件删除误差，， ，，，该误差可允许恶意攻击者重置治理员账户的密码并完全接受网站。。 。。WooCommerce是WordPress上最受接待的电子商务插件之一，， ，，，其装置次数凌驾400万，， ，，，为互联网上近35%的电子商务网站提供支持。。 。。WooCommerce开发团队已在版本3.4.6中修复了该误差。。 。。
原文链接：
https://thehackernews.com/2018/11/woocommerce-wordpress-hacking.html3、思科今年内第七次删除产品中的后门账户
思科宣布了多款产品的15个清静更新，， ，，，其中包括删除了小型企业交流机中的一个后门账户。。 。。这是今年来思科第七次删除产品中的后门账户。。 。。这些后门账户误差包括3月份的CVE-2018-0141和CVE-2018-0150、5月份的CVE-2018-0222、6月份的CVE-2018-0329、7月份的CVE-2018-0375、9月份的CVE-2018-15427以及本月（11月份）的CVE-2018-15439。。 。。
原文链接：
https://www.zdnet.com/article/cisco-removed-its-seventh-backdoor-account-this-year-and-thats-a-good-thing/4、研究团队发明加密钱币生意所gate.io遭到供应链攻击
ESET研究团队发明加密钱币生意所gate.io遭到供应链攻击，， ，，，该攻击是通过网络剖析平台StatCounter举行的。。 。。StatCounter效劳被凌驾200万个网站使用以收聚会见者的统计信息，， ，，，攻击者通过在StatCounter的JS剧本中添加恶意代码，， ，，，可以在所有的这些网站中都注入恶意JS代码。。 。。凭证对恶意代码的剖析，， ，，，加密钱币生意所gate.io似乎是这次攻击的主要目的。。 。。但由于恶意剧本会一直天生新的比特币地点，， ，，，因此研究职员无法得知详细有几多资金被盗。。 。。
原文链接：
https://www.welivesecurity.com/2018/11/06/supply-chain-attack-cryptocurrency-exchange-gate-io/5、研究团队发明主要针对西班牙的虚伪银行应用Movil Secure
趋势科技研究职员在Google Play上发明主要针对西班牙用户的恶意银行应用Movil Secure。。 。。Movil Secure冒充与西班牙对外银行BBVA有关，， ，，，并且具有专业的外观和细腻的用户界面。。 。。该应用主要用于网络用户的信息，， ，，，包括短信和电话号码等，， ，，，这些信息可能被用于短信垂纶活动。。 。。该恶意应用在10月19日宣布，， ，，，并在6天内下载了凌驾100次。。 。。研究职员还在统一个开发职员名下发明了其它三个类似的恶意应用，， ，，，现在这些应用已被Google删除。。 。。
原文链接：
https://blog.trendmicro.com/trendlabs-security-intelligence/fake-banking-app-found-on-google-play-used-in-smishing-scheme/
6、研究职员发明针对圣诞用品供应商的无文件恶意软件攻击
Cyren研究职员发明已经保存针对圣诞用品供应商的新恶意攻击活动。。 。。每年的黑五和圣诞节时代，， ，，，网络垂纶和诈骗活动都会抵达一个岑岭。。 。。今年的圣诞准备事情正在举行之中，， ，，，而研究职员已经发明了一种新的无文件攻击。。 。。这种垂纶邮件以圣诞订单为主题，， ，，，用于分发NetwiredRC后门。。 。。该后门可以举行键盘纪录、窃取浏览器凭证以及电子邮件凭证等。。 。。恶意软件的整个装置历程是被注入目的历程，， ，，，没有生涯到磁盘上。。 。。
原文链接：
https://www.cyren.com/blog/articles/fileless-malware-already-targeting-holiday-suppliers声明：本资讯由鉴黑担保网维他命清静小组翻译和整理
京公网安备11010802024551号