《维他命》逐日清静简讯20180917
宣布时间 2018-09-17
微软宣布关于可导致DoS的清静误差FragmentSmack的清静通告，，，，，，，该误差（CVE-2018-5391）是一种IP碎片攻击（Teardrop攻击），，，，，，，可导致盘算机的CPU抵达最大使用率并且操作系统无响应。。。该误差影响了Windows 7、8和10以及Server 2008、2012和2016系统。。。建议用户尽快装置响应的更新。。。
https://www.bleepingcomputer.com/news/security/windows-systems-vulnerable-to-fragmentsmack-90s-like-dos-bug/
2、研究职员发明macOS清静软件Webroot SecureAnywhere保存内核级误差
Trustwave的研究职员发明macOS清静软件Webroot SecureAnywhere中保存一个可被外地使用的内核级误差。。。该误差（CVE-2018-16962）是由缺少对用户指针的验证而导致的，，，，，，，在某些情形下，，，，，，，该误差可能与其它误差连系以举行外地提权，，，，，，，导致以内核级权限执行恶意软件。。。Webroot SecureAnywhere版本9.0.8.34中修复了该问题。。。
https://securityaffairs.co/wordpress/76220/hacking/webroot-secureanywhere-flaw.html
3、研究职员演示通过CSS和HTML网页导致iPhone重启和Mac卡死的新攻击要领
Wire清静研究职员Sabri Haddouche设计出一种通过CSS&HTML网页快速耗尽苹果装备资源的攻击要领。。。该攻击可快速消耗所有的图形资源并导致操作系统崩�；；；蚩ㄋ�，，，，，，，所有使用WebKit渲染引擎的iOS浏览器以及macOS中的Safari和Mail都受到影响。。。关于iOS，，，，，，，该攻击将导致内核瓦解并重启；；；关于macOS，，，，，，，该攻击将导致Safari会话重启及装备卡死。。。现在还没有步伐防护此类攻击。。。
https://www.bleepingcomputer.com/news/security/new-css-attack-restarts-an-iphone-or-freezes-a-mac/
4、研究团队发明伪装成英国税务局HMRC的垂纶邮件攻击
Malwarebytes Labs研究团队发明伪装成英国税务局HMRC的网络垂纶活动。。。该垂纶邮件的主题是542.94英镑的退税，，，，，，，邮件正文中包括用于退税的网站链接。。。该垂纶网站的第一个入口点是虚伪的Outlook登录页面，，，，，，，其网址是onlinehmrevnue(.)from-tx(.)com/webGBTxid/checkValidation(.)php，，，，，，，一旦用户输入相关凭证，，，，，，，就会跳转到一个用于网络姓名、地点、电话号码等信息的网页。。。
https://blog.malwarebytes.com/cybercrime/2018/09/hmrc-phish-swipes-email-login-payment-details/
5、清静研究职员发明勒索软件Dharma的新变体Brrr
研究职员Jakub Kroustek发明勒索软件Dharma家族的一个新变体，，，，，，，该变体在加密的文件后附加.brrr扩展名。。。Dharma通过RDP毗连手动举行分发，，，，，，，攻击者通过扫描开放的TCP3389端口，，，，，，，对其举行暴力破解以获得登录凭证。。。攻击者也可能从地下论坛购置可会见的RDP登录凭证。。。Brrr会在加密的文件后添加.id-[id].[email].brrr扩展名。。。现在还没有步伐免含混密该变体加密的文件。。。
https://www.bleepingcomputer.com/news/security/new-brrr-dharma-ransomware-variant-released/
6、英国布里斯托尔机场遭到黑客攻击，，，，，，，航班信息显示屏已阻止效劳两天
英国布里斯托尔机场遭到勒索软件攻击，，，，，，，其航班信息显示屏已阻止效劳两天。。。该机场的讲话人体现航班不受影响，，，，，，，但必需使用应急步伐和手动的流程，，，，，，，包括白板和记号笔等来取代显示屏。。。该机场没有向攻击者支付赎金。。。这不是一次针对性的攻击，，，，，，，而是随机的攻击。。。该机场正在确保其航班信息系统在重新上线之前是清静的。。。
https://securityaffairs.co/wordpress/76248/breaking-news/bristol-airport-cyber-attack.html
声明：本资讯由鉴黑担保网维他命清静小组翻译和整理
京公网安备11010802024551号