信息清静周报-2021年第26周

宣布时间 2021-06-28

> 本周清静态势综述


2021年06月21日至06月27日共收录清静误差53个，，，， ，值得关注的是WebAccess HMI Designer项目文件越界写代码执行误差；； ；；；；；D-LINK DSL-2888A router恣意密码修改误差；； ；；；；；Zoho ManageEngine ADSelfService Plus密码更改代码执行误差；； ；；；；；Apple macOS CoreText TTF剖析栈溢出代码执行误差；； ；；；；；WEIDMUELLER Industrial WLAN devices iw_console权限提升误差。。。。。


本周值得关注的网络清静事务是研究职员演示怎样通过WiFi热门来攻击iPhone手机；； ；；；；；研究团队称近期勒索软件攻击一连激增，，，， ，同比增添93%；； ；；；；；挪威警方确认其在2018年遭到的黑客攻击与APT31有关；； ；；；；；研究团队在PyPI存储库发明多个用于挖矿的恶意软件包；； ；；；；；Zephyr实时操作系统(RTOS)清静更新，，，， ，修复多个误差。。。。。


凭证以上综述，，，， ，本周清静威胁为中。。。。。


> 主要清静误差列表


1.WebAccess HMI Designer项目文件越界写代码执行误差


WebAccess HMI Designer处置惩罚项目文件保存越界写误差，，，， ，允许远程攻击者使用误差提交特殊的请求，，，， ，诱使用户剖析，，，， ，可使应用程序崩�；； ；；；；；蛞杂τ贸绦蛏舷挛闹葱许б獯�

https://us-cert.cisa.gov/ics/advisories/icsa-21-173-01


2.D-LINK DSL-2888A router恣意密码修改误差


D-LINK DSL-2888A router保存恣意密码修改误差，，，， ，允许远程攻击者可以使用误差提交特殊的请求，，，， ，可修改治理员密码。。。。。

https://github.com/EmYiQing/CVE


3.Zoho ManageEngine ADSelfService Plus密码更改代码执行误差


Zoho ManageEngine ADSelfService Plus更改密码保存清静误差，，，， ，允许外地攻击者可以使用误差提交特殊的请求，，，， ，可以应用程序上下文执行恣意代码。。。。。

https://www.manageengine.com/products/self-service-password/release-notes.html#6102


4.Apple macOS CoreText TTF剖析栈溢出代码执行误差


Apple macOS CoreText TTF剖析保存栈溢出误差，，，， ，允许远程攻击者可以使用误差提交特殊的请求，，，， ，诱使用户剖析，，，， ，可使应用程序崩�；； ；；；；；蛞杂τ贸绦蛏舷挛闹葱许б獯�。。。。。

https://support.apple.com/HT212147


5.WEIDMUELLER Industrial WLAN devices iw_console权限提升误差


WEIDMUELLER Industrial WLAN devices iw_console功效保存转义失败误差，，，， ，允许远程攻击者可以使用误差提交特殊的请求，，，， ，可以应用程序上下文执行恣意代码。。。。。

https://cert.vde.com/en-us/advisories/vde-2021-026


> 主要清静事务综述


1、研究职员演示怎样通过WiFi热门来攻击iPhone手机


1.jpg


研究职员Carl Schou演示了怎样通过WiFi热门来攻击iPhone手机。。。。。Carl Schou在毗连小我私家WiFi热门“%p%s%s%s%s%n”时，，，， ，发明他iPhone的WiFi功效被禁用，，，， ，并且再也无法启用WiFi功效，，，， ，纵然他重启装备或更改热门名称。。。。。研究职员称，，，， ，这可能是输入剖析问题导致的，，，， ，当WiFi热门名称中保存带有“%”的字符串时，，，， ，iOS可能会过失地将“%”后面的字母诠释为字符串名堂说明符。。。。�；； ；；；；；指碬i-Fi功效的唯一要领是重置iPhone的网络设置。。。。。别的，，，， ，该误差是iPhone独吞的，，，， ，无法在Android手机上重现。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/iphone-bug-breaks-wifi-when-you-join-hotspot-with-unusual-name/


2、研究团队称近期勒索软件攻击一连激增，，，， ，同比增添93%


2.jpg


Check Point Research研究团队称近期勒索软件攻击一连激增。。。。。2021年6月每周受勒索软件影响的组织数目已增至1210个，，，， ，自年头以来，，，， ，勒索软件攻击次数增添了41%，，，， ，同比增添了93%。。。。。其中拉丁美洲的勒索软件攻击实验增添最为显着，，，， ，增添了62%，，，， ，其次是欧洲增添了59%，，，， ，非洲增添了34%，，，， ，北美增添了32%。。。。。别的，，，， ，针对教育行业的攻击增添速率最快（与去年同期相比增添了347%），，，， ，其次为运输行业（186%）、零售和批刊行业（162%）以及医疗保健行业（159%）。。。。。


原文链接：

https://blog.checkpoint.com/2021/06/14/ransomware-attacks-continue-to-surge-hitting-a-93-increase-year-over-year/


3、挪威警方确认其在2018年遭到的黑客攻击与APT31有关


3.jpg


挪威警员清静局 (PST) 体现，，，， ，其在2018年遭到的网络攻击与黑客组织APT31有关。。。。。据视察显示，，，， ，在此次攻击中黑客已乐成获得治理员权限，，，， ，可以会见该国所有国家行政办公室使用的中央盘算机系统，，，， ，还乐成地从办公室系统窃取了一些数据。。。。。别的，，，， ，研究职员称，，，， ，APT31还被以为是2020年12月针对芬兰议会的网络攻击的幕后黑手，，，， ，在此次攻击中黑客乐成入侵了一些议会相关电子邮件的帐户。。。。。


原文链接：

https://securityaffairs.co/wordpress/119161/apt/norway-blames-china-apt31.html


4、研究团队在PyPI存储库发明多个用于挖矿的恶意软件包


4.jpg


研究团队在Python项目的PyPI库中发明了6个恶意软件包，，，， ，可以将开发职员的盘算机酿成矿机。。。。。所有恶意软件包均由统一用户“nedog123”宣布，，，， ，划分为maratlib、maratlib1、matplatlib-plus、mllearnlib、mplatlib和learninglib，，，， ，其中大部分的名称都是正当绘图软件matplotlib的拼写过失版本，，，， ，黑客通过这种方法来诱骗开发职员下载。。。。。研究职员称恶意代码都在setup.py文件中，，，， ，它会在GitHub存储库下载Bash剧本(aza2.sh)，，，， ，该剧本的作用是在目的机械上运行的加密矿工Ubqminer。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/malicious-pypi-packages-hijack-dev-devices-to-mine-cryptocurrency/


5、Zephyr实时操作系统(RTOS)清静更新，，，， ，修复多个误差


5.jpg


Zephyr实时操作系统(RTOS)清静更新，，，， ，修复了8个可能导致拒绝效劳 (DoS) 和远程代码执行的误差。。。。。Zephyr是小型的实时操作系统，，，， ，用于资源受限的嵌入式互联装备，，，， ，获得了Facebook、谷歌、Intel等着名公司的支持，，，， ，支持200多种差别CPU架构（ARM、Cortex-M和Intel x86等）。。。。。此次修复的误差保存于Zephyr的蓝牙LE链路层 (LL) 及其逻辑链路控制和适配协议 (L2CAP) 中，，，， ，其中较为严重的是信息泄露误差（CVE-2021-3435）和DoS误差（CVE-2021-3455）。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/zephyr-rtos-fixes-bluetooth-bugs-that-may-lead-to-code-execution/