微软3月清静更新， ，，，修复包括2个0day在内的82个误差 ；；；unit42宣布有关dnsmasq误差的剖析报告

宣布时间 2021-03-10

1.微软3月清静更新， ，，，修复包括2个0day在内的82个误差


1.jpg


微软宣布了3月清静更新， ，，，修复了包括2个0day在内的82个误差。。。此次修复的2个0day划分为Internet Explorer中的内存损坏误差（CVE-2021-26411）和Windows Win32k中的特权提升误差（CVE-2021-27077）， ，，，据悉前者已果真用于攻击。。。别的， ，，，微软还修复了Azure Sphere中的代码执行误差（CVE-2021-27074和CVE-2021-27080）、OpenType字体剖析中远程代码执行误差（CVE-2021-26876）和Hyper-V中的远程执行代码误差（CVE-2021-26867）等。。。


原文链接：

https://www.bleepingcomputer.com/news/microsoft/microsoft-march-2021-patch-tuesday-fixes-82-flaws-2-zero-days/    


2.unit42宣布有关dnsmasq误差的剖析报告


2.jpg


unit42宣布有关DNS伪装（dnsmasq）误差的剖析报告。。。DNS伪装（dnsmasq）是一种普遍使用的开源DNS剖析器， ，，，为许多项目和硬件所使用， ，，，如Kubernetes和路由器等产品。。。最近研究职员发明了新问题， ，，，使得dnsmasq容易受到攻击。。。这些误差可分为两类， ，，，划分为DNS协议实验中的误差CVE-2020-25684、CVE-2020-25685和CVE-2020-25686， ，，，以及导致DoS攻击的缓冲区溢出误差CVE-2020-25681、CVE-2020-25682、CVE-2020-25683和CVE-2020-25687。。。


原文链接：

https://unit42.paloaltonetworks.com/overview-of-dnsmasq-vulnerabilities-the-dangers-of-dns-cache-poisoning/


3.Edgescan宣布2020-2021年误差统计的剖析报告


3.jpg


Edgescan宣布了2020-2021年误差统计的剖析报告。。。报告展现了2020年以来的误差的统计数据和趋势， ，，，并从已知误差（CVE）、恶意软件、勒索软件和可见性角度（果真的效劳）深入研究了误差指标。。。2020年远程桌面（RDP和SSH）的袒露增添了40%， ，，，有21070个互联网端点袒露了数据库系统。。。去年发明的最常见的误差是Logjam (CVE-2015-4000)， ，，，这是一个使用Diffie-Hellman密钥交流密码系统的误差， ，，，可导致中心人攻击。。。


原文链接：

https://info.edgescan.com/vulnerability-stats-report-2021


4.研究职员发明UnityMiner使用QNAP NAS中的误差挖矿


4.jpg


研究职员发明使用恶意软件UnityMiner针对未打补丁的QNAP网络毗连存储（NAS）装备的加密钱币恶意软件活动。。。该活动涉及到了2个未经授权的远程下令执行误差（CVE-2020-2506＆CVE-2020-2507）， ，，，影响2020年8月之前的QNAP NAS固件版本， ，，，已于2020年10月修复。。。有4297426台QNAP NAS可能会遭到此类攻击， ，，，其中951486台具有唯一的IP地点， ，，，大大都位于美国、中国和意大利。。。现在尚不清晰UnityMiner的历史以及其背后的黑客组织。。。


原文链接：

https://securityaffairs.co/wordpress/115403/hacking/unityminer-qnap-nas-devices.html


5.趋势科技发明伊朗MuddyWater针对中东组织的攻击活动


5.jpg


Trend Micro发明伊朗黑客组织MuddyWater针对中东组织的攻击活动。。。黑客使用了带有嵌入式链接的鱼叉式电子邮件， ，，，将受害者重定向到正当的文件共享效劳ScreenConnect， ，，，来分发其恶意软件包。。。该活动主要针对中东和周边地区的学术界、政府机构和旅游实体， ，，，为旨在窃取数据的特工活动。。。Trend Micro还发明分发RemoteUtilities和ScreenConnect的两个活动之间的战略和手艺大致相似， ，，，体现新一轮攻击主要针对阿塞拜疆、巴林、以色列、沙特阿拉伯和阿联酋的组织。。。


原文链接：

https://thehackernews.com/2021/03/iranian-hackers-using-remote-utilities.html


6.德克萨斯大学遭到攻击， ，，，学校所有系统被迫关闭


6.jpg


德克萨斯大学（University of Texas）于3月7日宣布声明称其遭到攻击， ，，，学校所有系统被迫关闭。。。该校体现， ，，，他们在周五破晓发明了此次攻击， ，，，其电子邮件和托管大学网站的效劳器均受到此事务的影响， ，，，教职员工和学生只能通过Blackboard举行通讯。。。别的， ，，，其在检测到攻击后连忙关闭了所有校园系统， ，，，并对每个系统举行了彻底检查， ，，，发明并没有任何小我私家信息被泄露。。。


原文链接：

https://www.infosecurity-magazine.com/news/hackers-target-texas-university/