信息清静周报-2021年第26周
宣布时间 2021-06-28> 本周清静态势综述
2021年06月21日至06月27日共收录清静误差53个，，，，，值得关注的是WebAccess HMI Designer项目文件越界写代码执行误差；；；；；D-LINK DSL-2888A router恣意密码修改误差；；；；；Zoho ManageEngine ADSelfService Plus密码更改代码执行误差；；；；；Apple macOS CoreText TTF剖析栈溢出代码执行误差；；；；；WEIDMUELLER Industrial WLAN devices iw_console权限提升误差。。 。
本周值得关注的网络清静事务是研究职员演示怎样通过WiFi热门来攻击iPhone手机；；；；；研究团队称近期勒索软件攻击一连激增，，，，，同比增添93%；；；；；挪威警方确认其在2018年遭到的黑客攻击与APT31有关；；；；；研究团队在PyPI存储库发明多个用于挖矿的恶意软件包；；；；；Zephyr实时操作系统(RTOS)清静更新，，，，，修复多个误差。。 。
凭证以上综述，，，，，本周清静威胁为中。。 。
> 主要清静误差列表
1.WebAccess HMI Designer项目文件越界写代码执行误差
WebAccess HMI Designer处置惩罚项目文件保存越界写误差，，，，，允许远程攻击者使用误差提交特殊的请求，，，，，诱使用户剖析，，，，，可使应用程序崩�；；；；；蛞杂τ贸绦蛏舷挛闹葱许б獯�
https://us-cert.cisa.gov/ics/advisories/icsa-21-173-01
2.D-LINK DSL-2888A router恣意密码修改误差
D-LINK DSL-2888A router保存恣意密码修改误差，，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，，可修改治理员密码。。 。
https://github.com/EmYiQing/CVE
3.Zoho ManageEngine ADSelfService Plus密码更改代码执行误差
Zoho ManageEngine ADSelfService Plus更改密码保存清静误差，，，，，允许外地攻击者可以使用误差提交特殊的请求，，，，，可以应用程序上下文执行恣意代码。。 。
https://www.manageengine.com/products/self-service-password/release-notes.html#6102
4.Apple macOS CoreText TTF剖析栈溢出代码执行误差
Apple macOS CoreText TTF剖析保存栈溢出误差，，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，，诱使用户剖析，，，，，可使应用程序崩�；；；；；蛞杂τ贸绦蛏舷挛闹葱许б獯�。。 。
https://support.apple.com/HT212147
5.WEIDMUELLER Industrial WLAN devices iw_console权限提升误差
WEIDMUELLER Industrial WLAN devices iw_console功效保存转义失败误差，，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，，可以应用程序上下文执行恣意代码。。 。
https://cert.vde.com/en-us/advisories/vde-2021-026
> 主要清静事务综述
1、研究职员演示怎样通过WiFi热门来攻击iPhone手机
研究职员Carl Schou演示了怎样通过WiFi热门来攻击iPhone手机。。 。Carl Schou在毗连小我私家WiFi热门“%p%s%s%s%s%n”时，，，，，发明他iPhone的WiFi功效被禁用，，，，，并且再也无法启用WiFi功效，，，，，纵然他重启装备或更改热门名称。。 。研究职员称，，，，，这可能是输入剖析问题导致的，，，，，当WiFi热门名称中保存带有“%”的字符串时，，，，，iOS可能会过失地将“%”后面的字母诠释为字符串名堂说明符。。 �；；；；；指碬i-Fi功效的唯一要领是重置iPhone的网络设置。。 。别的，，，，，该误差是iPhone独吞的，，，，，无法在Android手机上重现。。 。
原文链接：
https://www.bleepingcomputer.com/news/security/iphone-bug-breaks-wifi-when-you-join-hotspot-with-unusual-name/
2、研究团队称近期勒索软件攻击一连激增，，，，，同比增添93%
Check Point Research研究团队称近期勒索软件攻击一连激增。。 。2021年6月每周受勒索软件影响的组织数目已增至1210个，，，，，自年头以来，，，，，勒索软件攻击次数增添了41%，，，，，同比增添了93%。。 。其中拉丁美洲的勒索软件攻击实验增添最为显着，，，，，增添了62%，，，，，其次是欧洲增添了59%，，，，，非洲增添了34%，，，，，北美增添了32%。。 。别的，，，，，针对教育行业的攻击增添速率最快（与去年同期相比增添了347%），，，，，其次为运输行业（186%）、零售和批刊行业（162%）以及医疗保健行业（159%）。。 。
原文链接：
https://blog.checkpoint.com/2021/06/14/ransomware-attacks-continue-to-surge-hitting-a-93-increase-year-over-year/
3、挪威警方确认其在2018年遭到的黑客攻击与APT31有关
挪威警员清静局 (PST) 体现，，，，，其在2018年遭到的网络攻击与黑客组织APT31有关。。 。据视察显示，，，，，在此次攻击中黑客已乐成获得治理员权限，，，，，可以会见该国所有国家行政办公室使用的中央盘算机系统，，，，，还乐成地从办公室系统窃取了一些数据。。 。别的，，，，，研究职员称，，，，，APT31还被以为是2020年12月针对芬兰议会的网络攻击的幕后黑手，，，，，在此次攻击中黑客乐成入侵了一些议会相关电子邮件的帐户。。 。
原文链接：
https://securityaffairs.co/wordpress/119161/apt/norway-blames-china-apt31.html
4、研究团队在PyPI存储库发明多个用于挖矿的恶意软件包
研究团队在Python项目的PyPI库中发明了6个恶意软件包，，，，，可以将开发职员的盘算机酿成矿机。。 。所有恶意软件包均由统一用户“nedog123”宣布，，，，，划分为maratlib、maratlib1、matplatlib-plus、mllearnlib、mplatlib和learninglib，，，，，其中大部分的名称都是正当绘图软件matplotlib的拼写过失版本，，，，，黑客通过这种方法来诱骗开发职员下载。。 。研究职员称恶意代码都在setup.py文件中，，，，，它会在GitHub存储库下载Bash剧本(aza2.sh)，，，，，该剧本的作用是在目的机械上运行的加密矿工Ubqminer。。 。
原文链接：
https://www.bleepingcomputer.com/news/security/malicious-pypi-packages-hijack-dev-devices-to-mine-cryptocurrency/
5、Zephyr实时操作系统(RTOS)清静更新，，，，，修复多个误差
Zephyr实时操作系统(RTOS)清静更新，，，，，修复了8个可能导致拒绝效劳 (DoS) 和远程代码执行的误差。。 。Zephyr是小型的实时操作系统，，，，，用于资源受限的嵌入式互联装备，，，，，获得了Facebook、谷歌、Intel等着名公司的支持，，，，，支持200多种差别CPU架构（ARM、Cortex-M和Intel x86等）。。 。此次修复的误差保存于Zephyr的蓝牙LE链路层 (LL) 及其逻辑链路控制和适配协议 (L2CAP) 中，，，，，其中较为严重的是信息泄露误差（CVE-2021-3435）和DoS误差（CVE-2021-3455）。。 。
原文链接：
https://www.bleepingcomputer.com/news/security/zephyr-rtos-fixes-bluetooth-bugs-that-may-lead-to-code-execution/
京公网安备11010802024551号