《维他命》逐日安全简讯20181029
颁布功夫 2018-10-29
1、安全厂商颁布电子商务及零售业威胁态势汇报
IntSights和Riskified结合颁布电子商务及零售业威胁态势汇报（2018年10月） ，汇报的重要发现蕴含：暗网市场上的零售商品增长了278% ；针对电子零售的垂钓网站增长了297% ；2017年第四时度（假期左右）可疑利用法式激增469% ；同样2017年第四时度恶意的社交媒体档案激增345% ；均匀每个零售公司露出了22.1个内部登录页面或开发服务器 。
2、钻研机构颁布关于朝鲜网络间谍活动的分析汇报
凭据威胁谍报公司Recorded Future的汇报 ，互联网可能在成为朝鲜最高辅导层的一种通例工具 ，用于创造收入或为其进行服务 。金正日政权已经开发出一种怪异的互联网使用和利用模式 ，使得辅导层在有效时能够迅快选取新的服务或技术 ，而在不必要时将其抛弃 。钻研人员发现一个加密钱币诳骗活动Marine Chain ，其背后就是位于新加坡的朝鲜主义者 。
3、比利时电信公司Belgacom遭逢攻击事务疑为英国GCHQ所为
比利时报纸De Standaard报路称 ，调查人员已经证明针对比利时电信公司Belgacom（现为Proximus公司）的黑客攻击是英国谍报机构GCHQ所为 。该事务产生在2013年9月 ，Belgacom的IT基础设施遭到恶意软件攻击 。报路指出 ，与攻击Belgacom的间谍软件进行通讯的IP地址中 ，有三个IP属于一家英国公司 。该攻击是由GCHQ提议的 ，代号为Operation Socialist（社会主义行动） 。英国内政部回绝与调查组进行合作 。若是报路属实 ，这一情况尤其令人不安 。
4、钻研团队演示若何利用Microsoft Word的在线视频职能执行恶意代码
Cymulate钻研团队发现一种利用Microsoft Word中的在线视频职能执行恶意代码的步骤 。该步骤通过在Word文档中嵌入视频 ，而后对document.xml文件进行编纂 ，将视频链接代替为恶意代码来提议攻击 。这些恶意代码在后盾执行 ，并可能导致进一步的代码执行情况 。钻研团队颁布了有关PoC验证视频 ，但微软以为这并不是一个安全缝隙 。
5、钻研团队披露华擎主板底层驱动法式中的多个安全缝隙
SecureAuth Labs钻研团队披露华擎主板中的多个安全缝隙 ，这些缝隙存在于底层驱动法式AsrDrv101.sys和AsrDrv102.sys中 � ；媸涤霉ぞ逜SRock RGBLED等会装置这些驱动 ，成功利用这些缝隙将导致本地攻击者提升权限 。缝隙蕴含CR寄放器接见缝隙（CVE-2018-10709）、肆意物理内存读写缝隙（CVE-2018-10710）、MSR寄放器接见缝隙（CVE-2018-10711）和端口映射I/O接见缝隙（CVE-2018-10712） � ；嬉言�8月份建复了这些缝隙 。
6、IBM以340亿美元收购Red Hat ，组建混合云提供商
10月29日新闻 ，IBM和Red Hat共同颁发两家公司已达成最终和谈 ，IBM将以340亿美元全资收购Red Hat ，Red Hat将作为IBM的混合云团队独立运营 。该笔买卖使得IBM成为全球排名第一的混合云提供商 ，为企业提供盛开云解决规划 。通过这次收购 ，IBM将持续致力于红帽的盛开式治理、开源贡献、参加开源社区和开发模式 ，以及推进其宽泛的开发人员生态系统 。此表 ，通过专利承诺、GPL合作承诺、盛开发现网络和LOT网络等工作 ，IBM和Red Hat将持续致力于持续的开源自由 。
申明：本资讯由沙巴维他命安全幼组翻译和整顿
IntSights和Riskified结合颁布电子商务及零售业威胁态势汇报（2018年10月） ，汇报的重要发现蕴含：暗网市场上的零售商品增长了278% ；针对电子零售的垂钓网站增长了297% ；2017年第四时度（假期左右）可疑利用法式激增469% ；同样2017年第四时度恶意的社交媒体档案激增345% ；均匀每个零售公司露出了22.1个内部登录页面或开发服务器 。
原文链接：
https://www.intsights.com/blog/introducing-the-retail-and-ecommerce-threat-landscape-report2、钻研机构颁布关于朝鲜网络间谍活动的分析汇报
凭据威胁谍报公司Recorded Future的汇报 ，互联网可能在成为朝鲜最高辅导层的一种通例工具 ，用于创造收入或为其进行服务 。金正日政权已经开发出一种怪异的互联网使用和利用模式 ，使得辅导层在有效时能够迅快选取新的服务或技术 ，而在不必要时将其抛弃 。钻研人员发现一个加密钱币诳骗活动Marine Chain ，其背后就是位于新加坡的朝鲜主义者 。
原文链接：
https://www.recordedfuture.com/north-korea-internet-usage/3、比利时电信公司Belgacom遭逢攻击事务疑为英国GCHQ所为
比利时报纸De Standaard报路称 ，调查人员已经证明针对比利时电信公司Belgacom（现为Proximus公司）的黑客攻击是英国谍报机构GCHQ所为 。该事务产生在2013年9月 ，Belgacom的IT基础设施遭到恶意软件攻击 。报路指出 ，与攻击Belgacom的间谍软件进行通讯的IP地址中 ，有三个IP属于一家英国公司 。该攻击是由GCHQ提议的 ，代号为Operation Socialist（社会主义行动） 。英国内政部回绝与调查组进行合作 。若是报路属实 ，这一情况尤其令人不安 。
原文链接：
https://securityaffairs.co/wordpress/77430/intelligence/gchq-hacked-belgacom.html4、钻研团队演示若何利用Microsoft Word的在线视频职能执行恶意代码
Cymulate钻研团队发现一种利用Microsoft Word中的在线视频职能执行恶意代码的步骤 。该步骤通过在Word文档中嵌入视频 ，而后对document.xml文件进行编纂 ，将视频链接代替为恶意代码来提议攻击 。这些恶意代码在后盾执行 ，并可能导致进一步的代码执行情况 。钻研团队颁布了有关PoC验证视频 ，但微软以为这并不是一个安全缝隙 。
原文链接：
https://blog.cymulate.com/abusing-microsoft-office-online-video5、钻研团队披露华擎主板底层驱动法式中的多个安全缝隙
SecureAuth Labs钻研团队披露华擎主板中的多个安全缝隙 ，这些缝隙存在于底层驱动法式AsrDrv101.sys和AsrDrv102.sys中 � ；媸涤霉ぞ逜SRock RGBLED等会装置这些驱动 ，成功利用这些缝隙将导致本地攻击者提升权限 。缝隙蕴含CR寄放器接见缝隙（CVE-2018-10709）、肆意物理内存读写缝隙（CVE-2018-10710）、MSR寄放器接见缝隙（CVE-2018-10711）和端口映射I/O接见缝隙（CVE-2018-10712） � ；嬉言�8月份建复了这些缝隙 。
原文链接：
https://www.secureauth.com/labs/advisories/asrock-drivers-elevation-privilege-vulnerabilities6、IBM以340亿美元收购Red Hat ，组建混合云提供商
10月29日新闻 ，IBM和Red Hat共同颁发两家公司已达成最终和谈 ，IBM将以340亿美元全资收购Red Hat ，Red Hat将作为IBM的混合云团队独立运营 。该笔买卖使得IBM成为全球排名第一的混合云提供商 ，为企业提供盛开云解决规划 。通过这次收购 ，IBM将持续致力于红帽的盛开式治理、开源贡献、参加开源社区和开发模式 ，以及推进其宽泛的开发人员生态系统 。此表 ，通过专利承诺、GPL合作承诺、盛开发现网络和LOT网络等工作 ，IBM和Red Hat将持续致力于持续的开源自由 。
原文链接：
https://www.securityweek.com/ibm-acquire-open-source-giant-red-hat-34-billion申明：本资讯由沙巴维他命安全幼组翻译和整顿
京公网安备11010802024551号