首个滥用DNS over HTTPS协议的恶意软件Godlua ；Chrome V8引擎中的内存损坏误差，可导致RCE
宣布时间 2019-07-04
1、研究职员发明首个滥用DNS over HTTPS协议的恶意软件Godlua
研究职员发明首个滥用DNS over HTTPS（DoH）协议的恶意软件Godlua，该恶意软件是一个用Lua编写的恶意软件，其作用类似于后门 。攻击者使用误差（CVE-2019-3396）来熏染Linux服务器 。研究职员发明的两个Godlua样本都使用DNS over HTTPS请求来获取域名TXT，其中存储了C＆C服务器的URL 。这种从DNS文本纪录中检索第二/第三阶段C＆C服务器URL地址的手艺并不新鲜，但使用DoH请求而不是古板的DNS请求为首次泛起 。DoH（DNS）请求对第三方视察者加密且不可见，这包括依赖被动DNS监控来阻止对已知恶意域请求的网络清静软件 。
原文链接：https://www.zdnet.com/article/first-ever-malware-strain-spotted-abusing-new-doh-dns-over-https-protocol/
2、WannaLocker新变体包括三重威胁，瞄准巴西四家银行
Avast研究职员Nikolaos Chrysaidos发明手机勒索软件WannaLocker的新变体包括三重威胁，主要针对巴西的四家银行 。凭证Chrysaidos的视察效果，WannaLocker新变体是WannaCry的模拟者，该变体将特工软件、RAT和银行木马捆绑在一个勒索软件包中 。该变体可网络文本信息、通话纪录、电话号码和信用卡信息 。研究职员尚不清晰该变体入侵手机的熏染向量，但嫌疑它可能是通过恶意链接或第三方市肆举行撒播 。
原文链接：https://blog.avast.com/wannalocker-targets-banks-in-brazil
3、犯法团伙Silence Group从孟加拉国三家银行窃取300万美元
从孟加拉国银行窃取至少300万美元的攻击可能是犯法团伙Silence Group所为 。该团伙至少从2016年最先活跃，清静厂商Group-IB以为该团伙的焦点是两名俄语犯法者 。5月份孟加拉国的三家私人银行（DBBL银行、NCC银行和Prime银行）遭黑客攻击，损失凌驾300万美元 。凭证相关证据，Group-IB以为该攻击事务是由Silence Group所为 。Group-IB发明DBBL的主机与Silence Group的C2服务器举行通讯，该通讯至少从2019年2月份就已最先 。
原文链接：https://www.bleepingcomputer.com/news/security/silence-group-likely-behind-recent-3m-bangladesh-bank-heist/
4、美国网络司令部宣布有关使用Outlook误差的攻击运动的警报
美国网络司令部在Twitter上宣布关于使用微软Outlook中已知误差的警报 。该误差被跟踪为CVE-2017-11774，攻击者使用此误差在政府网络上安排恶意软件 。该误差由SensePost清静研究职员发明，可允许攻击者绕过Outlook沙箱并在系统上运行恶意代码 。APT33曾在2018年使用该误差向目的系统上安排恶意软件 。该误差的修复补丁在2017年10月宣布，建议还未装置补丁的用户尽快更新 。
原文链接：https://cyware.com/news/us-cyber-command-issues-alert-about-attack-campaign-exploiting-outlook-vulnerability-fbcb95bf
5、研究团队披露Chrome V8引擎中的内存损坏误差，可导致RCE
思科Talos披露Google Chrome的V8 JavaScript引擎中的内存损坏误差（CVE-2019-5831），该误差可允许攻击者在目的系统上执行恣意代码 。凭证Talos的表述，恶意JavaScript代码可能会在V8 7.3.492.17中触发内存损坏，导致远程代码执行 。为了触发此误差，受害者需要会见恶意网页 。该误差的CVSS评分为7.5，谷歌已在3月份修复了这个误差 。
原文链接：https://blog.talosintelligence.com/2019/07/vulnerability-spotlight-Google-V8-June-19.html
6、凌驾30个VMware产品受到Linux SACK误差影响
VMware确认SACK Panic和SACK Slowness误差影响其多个产品 。该公司已将SACK Panic评级为主要并付与7.5的CVSS评分，SACK Slowness为中等和CVSS评分5.3 。凭证VMware宣布的清静通告，乐成使用这些误差可能会导致目的系统崩� ；蜓现亟档托阅� 。受影响的产品包括vCenter Server Appliance、vCloud、vRealize和vSphere等 。VMware正在为每个受影响的产品开发补丁，但到现在为止它仅宣布了SD-WAN软件、Unified Access Gateway和vCenter Server Appliance的更新 。
原文链接：https://www.securityweek.com/many-vmware-products-affected-sack-linux-vulnerabilities
研究职员发明首个滥用DNS over HTTPS（DoH）协议的恶意软件Godlua，该恶意软件是一个用Lua编写的恶意软件，其作用类似于后门 。攻击者使用误差（CVE-2019-3396）来熏染Linux服务器 。研究职员发明的两个Godlua样本都使用DNS over HTTPS请求来获取域名TXT，其中存储了C＆C服务器的URL 。这种从DNS文本纪录中检索第二/第三阶段C＆C服务器URL地址的手艺并不新鲜，但使用DoH请求而不是古板的DNS请求为首次泛起 。DoH（DNS）请求对第三方视察者加密且不可见，这包括依赖被动DNS监控来阻止对已知恶意域请求的网络清静软件 。
原文链接：https://www.zdnet.com/article/first-ever-malware-strain-spotted-abusing-new-doh-dns-over-https-protocol/
2、WannaLocker新变体包括三重威胁，瞄准巴西四家银行
Avast研究职员Nikolaos Chrysaidos发明手机勒索软件WannaLocker的新变体包括三重威胁，主要针对巴西的四家银行 。凭证Chrysaidos的视察效果，WannaLocker新变体是WannaCry的模拟者，该变体将特工软件、RAT和银行木马捆绑在一个勒索软件包中 。该变体可网络文本信息、通话纪录、电话号码和信用卡信息 。研究职员尚不清晰该变体入侵手机的熏染向量，但嫌疑它可能是通过恶意链接或第三方市肆举行撒播 。
原文链接：https://blog.avast.com/wannalocker-targets-banks-in-brazil
3、犯法团伙Silence Group从孟加拉国三家银行窃取300万美元
从孟加拉国银行窃取至少300万美元的攻击可能是犯法团伙Silence Group所为 。该团伙至少从2016年最先活跃，清静厂商Group-IB以为该团伙的焦点是两名俄语犯法者 。5月份孟加拉国的三家私人银行（DBBL银行、NCC银行和Prime银行）遭黑客攻击，损失凌驾300万美元 。凭证相关证据，Group-IB以为该攻击事务是由Silence Group所为 。Group-IB发明DBBL的主机与Silence Group的C2服务器举行通讯，该通讯至少从2019年2月份就已最先 。
原文链接：https://www.bleepingcomputer.com/news/security/silence-group-likely-behind-recent-3m-bangladesh-bank-heist/
4、美国网络司令部宣布有关使用Outlook误差的攻击运动的警报
美国网络司令部在Twitter上宣布关于使用微软Outlook中已知误差的警报 。该误差被跟踪为CVE-2017-11774，攻击者使用此误差在政府网络上安排恶意软件 。该误差由SensePost清静研究职员发明，可允许攻击者绕过Outlook沙箱并在系统上运行恶意代码 。APT33曾在2018年使用该误差向目的系统上安排恶意软件 。该误差的修复补丁在2017年10月宣布，建议还未装置补丁的用户尽快更新 。
原文链接：https://cyware.com/news/us-cyber-command-issues-alert-about-attack-campaign-exploiting-outlook-vulnerability-fbcb95bf
5、研究团队披露Chrome V8引擎中的内存损坏误差，可导致RCE
思科Talos披露Google Chrome的V8 JavaScript引擎中的内存损坏误差（CVE-2019-5831），该误差可允许攻击者在目的系统上执行恣意代码 。凭证Talos的表述，恶意JavaScript代码可能会在V8 7.3.492.17中触发内存损坏，导致远程代码执行 。为了触发此误差，受害者需要会见恶意网页 。该误差的CVSS评分为7.5，谷歌已在3月份修复了这个误差 。
原文链接：https://blog.talosintelligence.com/2019/07/vulnerability-spotlight-Google-V8-June-19.html
6、凌驾30个VMware产品受到Linux SACK误差影响
VMware确认SACK Panic和SACK Slowness误差影响其多个产品 。该公司已将SACK Panic评级为主要并付与7.5的CVSS评分，SACK Slowness为中等和CVSS评分5.3 。凭证VMware宣布的清静通告，乐成使用这些误差可能会导致目的系统崩� ；蜓现亟档托阅� 。受影响的产品包括vCenter Server Appliance、vCloud、vRealize和vSphere等 。VMware正在为每个受影响的产品开发补丁，但到现在为止它仅宣布了SD-WAN软件、Unified Access Gateway和vCenter Server Appliance的更新 。
原文链接：https://www.securityweek.com/many-vmware-products-affected-sack-linux-vulnerabilities
京公网安备11010802024551号