信息清静周报-2021年第13周
宣布时间 2021-03-29> 本周清静态势综述
2021年03月22日至03月28日共收录清静误差61个，，，，，值得关注的是Rusavtomatika Weintek EasyWeb cMT CVE-2021-27446代码注入误差；； ；XStream CVE-2021-21346反序列化代码执行误差；； ；Foxit PhantomPDF U3DBrowser内存破损代码执行误差；； ；NETGEAR ProSAFE Network Management System MFileUploadController文件上传误差；； ；Apache SpamAssassin .cf注入误差。。。。。 。。
本周值得关注的网络清静事务是ESET发明黑客使用伪造的Clubhouse分发BlackRock；； ；McAfee披露远程监控软件Netop Vision Pro保存多个误差；； ；伯明翰议会员工因操作失误果真大宗弱势群体的小我私家信息；； ；Kaspersky宣布2020年ICS行业的态势剖析报告；； ；微软忠言近期垂纶活动已窃取40万个OWA和Office 365凭证。。。。。 。。
凭证以上综述，，，，，本周清静威胁为中。。。。。 。。
> 主要清静误差列表
1.Rusavtomatika Weintek EasyWeb cMT CVE-2021-27446代码注入误差
Rusavtomatika Weintek EasyWeb cMT保存代码注入误差，，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，，可以ROOT上下文执行恣意代码。。。。。 。。
https://us-cert.cisa.gov/ics/advisories/icsa-21-082-01
2.XStream CVE-2021-21346反序列化代码执行误差
XStream保存反序列化误差，，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，，可以应用程序上下文执行恣意代码。。。。。 。。
http://x-stream.github.io/changes.html#1.4.16
3.Foxit PhantomPDF U3DBrowser内存破损代码执行误差
Foxit PhantomPDF U3DBrowser保存内存破损误差，，，，，允许远程攻击者可以使用误差提交特殊的文件请求，，，，，诱使用户剖析，，，，，可使应用程序崩�；； ；蛞杂τ贸绦蛏舷挛闹葱许б獯�。。。。。 。。
https://www.zerodayinitiative.com/advisories/ZDI-21-353/
4.NETGEAR ProSAFE Network Management System MFileUploadController文件上传误差
NETGEAR ProSAFE Network Management System MFileUploadController保存输入验证误差，，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，，可上传文件，，，，，并以应用程序上下文执行恣意代码。。。。。 。。
https://www.zerodayinitiative.com/advisories/ZDI-21-357/
5.Apache SpamAssassin .cf注入误差
Apache SpamAssassin保存.cf注入误差，，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，，可注入恶意下令并执行。。。。。 。。
https://s.apache.org/3r1wh
> 主要清静事务综述
1、ESET发明黑客使用伪造的Clubhouse分发BlackRock
上周五，，，，，ESET的研究职员发明黑客使用伪造的Android版Clubhouse分发BlackRock Trojan。。。。。 。。Clubhouse是音频谈天应用，，，，，但现在只在iOS受骗前可用，，，，，尚未宣布Android版本的Clubhouse。。。。。 。。BlackRock最初于2020年5月被发明，，，，，旨在窃取用户在种种互联网应用（凌驾458个）上的信息。。。。。 。。该木马能够阻挡和改动SMS新闻、隐藏通知、在用户运行杀毒软件时将其重定向到装备主屏幕和远程锁定屏幕。。。。。 。。
原文链接：
https://www.zdnet.com/article/fraudsters-jump-on-clubhouse-hype-to-push-malicious-android-app/
2、McAfee披露远程监控软件Netop Vision Pro保存多个误差
McAfee披露远程监控软件Netop Vision Pro保存多个可用来挟制目的电脑的误差。。。。。 。。这些误差划分为权限分派误差（CVE-2021-27192）、默认权限过失（CVE-2021-27193）、以明文传输的敏感信息（CVE-2021-27194）和授权问题（CVE-2021-27195）。。。。。 。。黑客可用这些误差举行提权和执行远程代码，，，，，获得对目的系统的完全控制权并启用网络摄像头和麦克风。。。。。 。。现在，，，，，Netop已修复部分误差。。。。。 。。
原文链接：
https://www.zdnet.com/article/popular-remote-student-learning-program-found-to-be-riddled-with-security-holes/
3、伯明翰议会员工因操作失误果真大宗弱势群体的小我私家信息
伯明翰议会在3月19日星期五称，，，，，因员工操作失误导致大宗弱势群体的小我私家信息被果真。。。。。 。。据称此次泄露的是有权获得免费巴士通行证的儿童的详细信息。。。。。 。。该市体现，，，，，其在发明泄露后连忙接纳了步伐，，，，，数据还未被下载，，，，，并且由于此事务的规模和严重性子，，，，，现已通知认真监视的信息专员办公室（ICO）。。。。。 。。
原文链接：
https://www.birminghammail.co.uk/news/midlands-news/details-vulnerable-kids-uploaded-birmingham-20217314
4、Kaspersky宣布2020年ICS行业的态势剖析报告
Kaspersky宣布了2020年ICS行业的态势剖析报告。。。。。 。。该报告剖析了用于设计、设置和维护工业控制装备和软件的盘算机所受到的网络威胁。。。。。 。。报告指出，，，，，在2020年下半年，，，，，在ICS工程和集成行业中39.3％的盘算机受到了恶意软件攻击，，，，，与2020年上半年（31.5％）相比有所增添，，，，，其中修建自动化、汽车制造、能源石油和自然气行业遭到的攻击增多。。。。。 。。2020年下半年，，，，，针对拉丁美洲、中东、亚洲和北美的攻击次数增多，，，，，针对非洲、俄罗斯和欧洲的攻击数目有所镌汰。。。。。 。。
原文链接：
https://ics-cert.kaspersky.com/reports/2021/03/17/threat-landscape-for-the-ics-engineering-and-integration-sector-2020/
5、微软忠言近期垂纶活动已窃取40万个OWA和Office 365凭证
自去年12月以来，，，，，垂纶活动已窃取40万个OWA和Office 365凭证。。。。。 。。WMC Global于去年年头发明该垂纶活动，，，，，伪装成伪装成视频聚会效劳、清静解决计划和生产工具来疑惑受害者。。。。。 。。去年12月，，，，，黑客冒充了Outlook Web App来诱骗目的用户输入凭证，，，，，现在年1月改为模拟Office 365来窃取凭证。。。。。 。。别的，，，，，微软发明该活动还使用了Amazon Simple Email Service（SES）和Appspot云盘算平台来发送网络垂纶电子邮件。。。。。 。。
原文链接：
https://www.bleepingcomputer.com/news/security/microsoft-warns-of-phishing-attacks-bypassing-email-gateways/
京公网安备11010802024551号