首个滥用DNS over HTTPS协议的恶意软件Godlua；；；；；Chrome V8引擎中的内存损坏误差，，，，，，，可导致RCE
宣布时间 2019-07-04
1、研究职员发明首个滥用DNS over HTTPS协议的恶意软件Godlua
研究职员发明首个滥用DNS over HTTPS（DoH）协议的恶意软件Godlua，，，，，，，该恶意软件是一个用Lua编写的恶意软件，，，，，，，其作用类似于后门。。。。。。攻击者使用误差（CVE-2019-3396）来熏染Linux效劳器。。。。。。研究职员发明的两个Godlua样本都使用DNS over HTTPS请求来获取域名TXT，，，，，，，其中存储了C＆C效劳器的URL。。。。。。这种从DNS文本纪录中检索第二/第三阶段C＆C效劳器URL地点的手艺并不新鲜，，，，，，，但使用DoH请求而不是古板的DNS请求为首次泛起。。。。。。DoH（DNS）请求对第三方视察者加密且不可见，，，，，，，这包括依赖被动DNS监控来阻止对已知恶意域请求的网络清静软件。。。。。。
原文链接：https://www.zdnet.com/article/first-ever-malware-strain-spotted-abusing-new-doh-dns-over-https-protocol/
2、WannaLocker新变体包括三重威胁，，，，，，，瞄准巴西四家银行
Avast研究职员Nikolaos Chrysaidos发明手机勒索软件WannaLocker的新变体包括三重威胁，，，，，，，主要针对巴西的四家银行。。。。。。凭证Chrysaidos的视察效果，，，，，，，WannaLocker新变体是WannaCry的模拟者，，，，，，，该变体将特工软件、RAT和银行木马捆绑在一个勒索软件包中。。。。。。该变体可网络文本信息、通话纪录、电话号码和信用卡信息。。。。。。研究职员尚不清晰该变体入侵手机的熏染向量，，，，，，，但嫌疑它可能是通过恶意链接或第三方市肆举行撒播。。。。。。
原文链接：https://blog.avast.com/wannalocker-targets-banks-in-brazil
3、犯法团伙Silence Group从孟加拉国三家银行窃取300万美元
从孟加拉国银行窃取至少300万美元的攻击可能是犯法团伙Silence Group所为。。。。。。该团伙至少从2016年最先活跃，，，，，，，清静厂商Group-IB以为该团伙的焦点是两名俄语犯法者。。。。。。5月份孟加拉国的三家私人银行（DBBL银行、NCC银行和Prime银行）遭黑客攻击，，，，，，，损失凌驾300万美元。。。。。。凭证相关证据，，，，，，，Group-IB以为该攻击事务是由Silence Group所为。。。。。。Group-IB发明DBBL的主机与Silence Group的C2效劳器举行通讯，，，，，，，该通讯至少从2019年2月份就已最先。。。。。。
原文链接：https://www.bleepingcomputer.com/news/security/silence-group-likely-behind-recent-3m-bangladesh-bank-heist/
4、美国网络司令部宣布有关使用Outlook误差的攻击活动的警报
美国网络司令部在Twitter上宣布关于使用微软Outlook中已知误差的警报。。。。。。该误差被跟踪为CVE-2017-11774，，，，，，，攻击者使用此误差在政府网络上安排恶意软件。。。。。。该误差由SensePost清静研究职员发明，，，，，，，可允许攻击者绕过Outlook沙箱并在系统上运行恶意代码。。。。。。APT33曾在2018年使用该误差向目的系统上安排恶意软件。。。。。。该误差的修复补丁在2017年10月宣布，，，，，，，建议还未装置补丁的用户尽快更新。。。。。。
原文链接：https://cyware.com/news/us-cyber-command-issues-alert-about-attack-campaign-exploiting-outlook-vulnerability-fbcb95bf
5、研究团队披露Chrome V8引擎中的内存损坏误差，，，，，，，可导致RCE
思科Talos披露Google Chrome的V8 JavaScript引擎中的内存损坏误差（CVE-2019-5831），，，，，，，该误差可允许攻击者在目的系统上执行恣意代码。。。。。。凭证Talos的表述，，，，，，，恶意JavaScript代码可能会在V8 7.3.492.17中触发内存损坏，，，，，，，导致远程代码执行。。。。。。为了触发此误差，，，，，，，受害者需要会见恶意网页。。。。。。该误差的CVSS评分为7.5，，，，，，，谷歌已在3月份修复了这个误差。。。。。。
原文链接：https://blog.talosintelligence.com/2019/07/vulnerability-spotlight-Google-V8-June-19.html
6、凌驾30个VMware产品受到Linux SACK误差影响
VMware确认SACK Panic和SACK Slowness误差影响其多个产品。。。。。。该公司已将SACK Panic评级为主要并付与7.5的CVSS评分，，，，，，，SACK Slowness为中等和CVSS评分5.3。。。。。。凭证VMware宣布的清静通告，，，，，，，乐成使用这些误差可能会导致目的系统崩�；；；；；蜓现亟档托阅堋�。。。。。受影响的产品包括vCenter Server Appliance、vCloud、vRealize和vSphere等。。。。。。VMware正在为每个受影响的产品开发补丁，，，，，，，但到现在为止它仅宣布了SD-WAN软件、Unified Access Gateway和vCenter Server Appliance的更新。。。。。。
原文链接：https://www.securityweek.com/many-vmware-products-affected-sack-linux-vulnerabilities
研究职员发明首个滥用DNS over HTTPS（DoH）协议的恶意软件Godlua，，，，，，，该恶意软件是一个用Lua编写的恶意软件，，，，，，，其作用类似于后门。。。。。。攻击者使用误差（CVE-2019-3396）来熏染Linux效劳器。。。。。。研究职员发明的两个Godlua样本都使用DNS over HTTPS请求来获取域名TXT，，，，，，，其中存储了C＆C效劳器的URL。。。。。。这种从DNS文本纪录中检索第二/第三阶段C＆C效劳器URL地点的手艺并不新鲜，，，，，，，但使用DoH请求而不是古板的DNS请求为首次泛起。。。。。。DoH（DNS）请求对第三方视察者加密且不可见，，，，，，，这包括依赖被动DNS监控来阻止对已知恶意域请求的网络清静软件。。。。。。
原文链接：https://www.zdnet.com/article/first-ever-malware-strain-spotted-abusing-new-doh-dns-over-https-protocol/
2、WannaLocker新变体包括三重威胁，，，，，，，瞄准巴西四家银行
Avast研究职员Nikolaos Chrysaidos发明手机勒索软件WannaLocker的新变体包括三重威胁，，，，，，，主要针对巴西的四家银行。。。。。。凭证Chrysaidos的视察效果，，，，，，，WannaLocker新变体是WannaCry的模拟者，，，，，，，该变体将特工软件、RAT和银行木马捆绑在一个勒索软件包中。。。。。。该变体可网络文本信息、通话纪录、电话号码和信用卡信息。。。。。。研究职员尚不清晰该变体入侵手机的熏染向量，，，，，，，但嫌疑它可能是通过恶意链接或第三方市肆举行撒播。。。。。。
原文链接：https://blog.avast.com/wannalocker-targets-banks-in-brazil
3、犯法团伙Silence Group从孟加拉国三家银行窃取300万美元
从孟加拉国银行窃取至少300万美元的攻击可能是犯法团伙Silence Group所为。。。。。。该团伙至少从2016年最先活跃，，，，，，，清静厂商Group-IB以为该团伙的焦点是两名俄语犯法者。。。。。。5月份孟加拉国的三家私人银行（DBBL银行、NCC银行和Prime银行）遭黑客攻击，，，，，，，损失凌驾300万美元。。。。。。凭证相关证据，，，，，，，Group-IB以为该攻击事务是由Silence Group所为。。。。。。Group-IB发明DBBL的主机与Silence Group的C2效劳器举行通讯，，，，，，，该通讯至少从2019年2月份就已最先。。。。。。
原文链接：https://www.bleepingcomputer.com/news/security/silence-group-likely-behind-recent-3m-bangladesh-bank-heist/
4、美国网络司令部宣布有关使用Outlook误差的攻击活动的警报
美国网络司令部在Twitter上宣布关于使用微软Outlook中已知误差的警报。。。。。。该误差被跟踪为CVE-2017-11774，，，，，，，攻击者使用此误差在政府网络上安排恶意软件。。。。。。该误差由SensePost清静研究职员发明，，，，，，，可允许攻击者绕过Outlook沙箱并在系统上运行恶意代码。。。。。。APT33曾在2018年使用该误差向目的系统上安排恶意软件。。。。。。该误差的修复补丁在2017年10月宣布，，，，，，，建议还未装置补丁的用户尽快更新。。。。。。
原文链接：https://cyware.com/news/us-cyber-command-issues-alert-about-attack-campaign-exploiting-outlook-vulnerability-fbcb95bf
5、研究团队披露Chrome V8引擎中的内存损坏误差，，，，，，，可导致RCE
思科Talos披露Google Chrome的V8 JavaScript引擎中的内存损坏误差（CVE-2019-5831），，，，，，，该误差可允许攻击者在目的系统上执行恣意代码。。。。。。凭证Talos的表述，，，，，，，恶意JavaScript代码可能会在V8 7.3.492.17中触发内存损坏，，，，，，，导致远程代码执行。。。。。。为了触发此误差，，，，，，，受害者需要会见恶意网页。。。。。。该误差的CVSS评分为7.5，，，，，，，谷歌已在3月份修复了这个误差。。。。。。
原文链接：https://blog.talosintelligence.com/2019/07/vulnerability-spotlight-Google-V8-June-19.html
6、凌驾30个VMware产品受到Linux SACK误差影响
VMware确认SACK Panic和SACK Slowness误差影响其多个产品。。。。。。该公司已将SACK Panic评级为主要并付与7.5的CVSS评分，，，，，，，SACK Slowness为中等和CVSS评分5.3。。。。。。凭证VMware宣布的清静通告，，，，，，，乐成使用这些误差可能会导致目的系统崩�；；；；；蜓现亟档托阅堋�。。。。。受影响的产品包括vCenter Server Appliance、vCloud、vRealize和vSphere等。。。。。。VMware正在为每个受影响的产品开发补丁，，，，，，，但到现在为止它仅宣布了SD-WAN软件、Unified Access Gateway和vCenter Server Appliance的更新。。。。。。
原文链接：https://www.securityweek.com/many-vmware-products-affected-sack-linux-vulnerabilities
京公网安备11010802024551号