信息清静周报-2021年第44周

宣布时间 2021-11-01

>本周清静态势综述


本周共收录清静误差62个，，，，，，值得关注的是Apache Storm getTopologyHistory效劳SHELL下令注入误差； ；；；；；；；Microsoft Azure GridPro代码执行误差； ；；；；；；；Apple macOS bigsur内核代码执行误差； ；；；；；；；BillQuick Web SuiteSQL注入误差； ；；；；；；；Penguin Aurora TV Box 41502未授权会见误差 。。。 。。。


本周值得关注的网络清静事务是WizardUpdate新变种通过冒充正当软件绕过检测； ；；；；；；；Microsoft宣布NOBELIUM团伙攻击活动的剖析报告； ；；；；；；；Emsisoft宣布针对勒索软件BlackMatter的解密器； ；；；；；；；研究团队披露APT组织Lazarus提倡的供应链攻击的细节； ；；；；；；；伊朗石油公司NIOPDC遭到攻击，，，，，，天下加油站运营中止 。。。 。。。


凭证以上综述，，，，，，本周清静威胁为中 。。。 。。。


>主要清静误差列表


1. Apache Storm getTopologyHistory效劳SHELL下令注入误差


Apache Storm getTopologyHistory效劳保存SHELL下令注入误差，，，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，，，可注入恣意代码并以应用程序上下文执行 。。。 。。。


https://lists.apache.org/thread.html/r5fe881f6ca883908b7a0f005d35115af49f43beea7a8b0915e377859%40%3Cuser.storm.apache.org%3E


2. Microsoft Azure GridPro代码执行误差


Microsoft Azure GridPro请求治理保存目录遍历误差，，，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，，，可以应用程序上下文执行恣意代码 。。。 。。。


https://seclists.org/fulldisclosure/2021/Oct/33


3. Apple macOS bigsur内核代码执行误差


Apple macOS bigsur内核保存清静误差，，，，，，允许外地攻击者可以使用误差提交特殊的请求，，，，，，可以内核上下文执行恣意代码 。。。 。。。


https://support.apple.com/zh-cn/HT212872


4. BillQuick Web SuiteSQL注入误差


Bqe Software BillQuick Web Suite保存SQL注入误差，，，，，，允许远程攻击者可以使用误差提交特殊的SQL请求，，，，，，操作数据库，，，，，，可获取敏感信息或执行恣意代码 。。。 。。。


https://www.huntress.com/blog/threat-advisory-hackers-are-exploiting-a-vulnerability-in-popular-billing-software-to-deploy-ransomware


5. Penguin Aurora TV Box 41502未授权会见误差


Penguin Aurora TV Box对特定链接处置惩罚保存清静误差，，，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，，，未授权控制系统 。。。 。。。


https://www.cnvd.org.cn/flaw/show/2934166



 >主要清静事务综述


1、WizardUpdate新变种通过冒充正当软件绕过检测


研究职员在10月22日披露了恶意软件WizardUpdate（又名UpdateAgent）的新变种 。。。 。。。WizardUpdate最初于2020年11月被发明，，，，，，主要针对macOS 。。。 。。。该变体开发了新的功效，，，，，，例如滥用公共云来分发恶意广告软件Adload，，，，，，并且还能绕过Apple的清静功效Gatekeeper 。。。 。。。别的，，，，，，它使用了偷渡式下载（Drive-by downloads）的方法举行分发，，，，，，通过冒充正当软件来绕过检测，，，，，，研究职员尚未透露其模拟了哪些软件 。。。 。。。 


原文链接：

https://www.hackread.com/updateagent-malware-variant-macos-software/


2、Microsoft宣布NOBELIUM团伙攻击活动的剖析报告


Microsoft威胁情报中心在10月25日宣布了关于NOBELIUM团伙攻击活动的剖析报告 。。。 。。。NOBELIUM是2020年12月针对SolarWinds的供应链攻击的幕后黑手，，，，，，自2021年5月以来，，，，，，该团伙在美国和欧洲提倡了有针对性的供应链攻击 。。。 。。。此次活动并未使用任何误差，，，，，，而是使用密码喷射、令牌偷窃、API滥用和鱼叉式网络垂纶等多种手艺来窃特权帐户的凭证，，，，，，从而在云情形中横向移动 。。。 。。。


原文链接：

https://www.microsoft.com/security/blog/2021/10/25/nobelium-targeting-delegated-administrative-privileges-to-facilitate-broader-attacks/


3、Emsisoft宣布针对勒索软件BlackMatter的解密器


清静公司Emsisoft在10月24日果真了勒索软件BlackMatter的解密器 。。。 。。。今年早些时间，，，，，，研究职员发明BlackMatter中保存一个可用于恢复加密文件误差，，，，，，并且他们在之前一直没有透露该误差的保存，，，，，，以避免该团伙修复误差 。。。 。。。不幸的是，，，，，，BlackMatter在9月尾发明并修复了该误差，，，，，，因此这个解密器仅能解密2021年7月中旬至9月下旬之间被加密的文件 。。。 。。。


原文链接：

https://securityaffairs.co/wordpress/123736/security/blackmatter-decryptor-pat-victims.html


4、研究团队披露APT组织Lazarus提倡的供应链攻击的细节


Kaspersky研究团队于本周二披露了Lazarus在近期提倡的供应链攻击 。。。 。。。APT组织Lazarus自2009年以来一直活跃，，，，，，使用MATA攻击各个行业的组织 。。。 。。。在此次活动中，，，，，，该团伙于5月攻击了拉脱维亚的IT供应商，，，，，，又在6月份使用后门BLINDINGCAN的新变体攻击了韩国智库 。。。 。。。研究职员称，，，，，，最近的活动展现了两个趋势：Lazarus仍然对国防行业感兴趣，，，，，，并且还希望通过供应链攻击来扩展其攻击规模 。。。 。。。


原文链接：

https://usa.kaspersky.com/about/press-releases/2021_apt-actor-lazarus-attacks-defense-industry-develops-supply-chain-attack-capabilities


5、伊朗石油公司NIOPDC遭到攻击，，，，，，天下加油站运营中止


伊朗国有石油产品分销公司(NIOPDC)在10月26日遭到攻击 。。。 。。。NIOPDC在伊朗天下规模内拥有凌驾3500个加油站，，，，，，由于无法支付用度，，，，，，受影响的加油站在遭到攻击后连忙中止了运营 。。。 。。。许多加油站的广告牌上都显示着“Khamenei！MG冰球突破试玩燃料呢？？？？？”和“免费汽油”的字样，，，，，，别的，，，，，，加油站的屏幕上显示着“cyebrattack 64411”的字样，，，，，，其中64411是该国最高首脑Ayatollah Ali Khamenei办公室的电话 。。。 。。。尚不确定攻击者的身份，，，，，，但伊朗政府推断这是由仇视国家提倡的网络攻击活动 。。。 。。。现在，，，，，，加油站的运营已恢复 。。。 。。。


原文链接：

https://securityaffairs.co/wordpress/123824/hacking/iranian-gas-stations-incident.html