卡巴斯基2019年工业网络安全情况汇报；11个Ruby库存在后门；Steam提权0day
颁布功夫 2019-08-22
1、卡巴斯基颁布2019年工业网络安全情况汇报
卡巴斯基对282家运行OT/ICS系统的企业进行调研 ，整顿并颁布了《2019年工业网络安全情况》汇报。凭据该汇报 ，去年超过一半（52%）的工控安全事务是由报答失误导致的。固然绝大无数公司（81％）打算进行网络数字化运营以推动工业4.0 ，但分配了网络安全预算的却少得多（57％）。除此之表 ，这些公司的网络安全技术依然令人忧郁：受访者的两大忧郁集中在没有足够的网络安全专家来治理工业网络 ，以及OT/ICS操作员普遍不足安全意识。
2、谷歌、Mozilla及苹果禁用哈萨克斯坦当局宣告的根证书
谷歌、Mozilla及苹果禁用哈萨克斯坦当局于上个月宣告的根证书 ，该证书用于监控公民的上网流量。其时哈萨克斯坦当局要求该国ISP合作 ，强造在所有网络用户中装置该根证书。此刻当Chrome、Firefox及Safari检测到该根证书时 ，将阻止衔接并显示谬误信息。哈萨克斯坦当局已经在8月初终场了这一打算 ，一名官员暗示整个打算只是当局的一个测试。但仍罕见百万设备仍在使用该证书。
3、钻研人员发现11个Ruby库中存在后门代码
RubyGems删除了18个蕴含后门代码的Ruby库恶意版本 ，这些恶意版本属于11个分歧的Ruby库 ，自7月8日以来 ，这些恶意版本已经被下载了3584次。被植入的后门代码可在其他人的Ruby项目中发展隐匿的恶意挖矿活动。荷兰开发者Jan Dintel首先在rest-client库中发现了恶意代码 ，它们会网络URL和系统环境信息并发送至乌克兰的服务器。经过调查后RubyGems员工发现了更多库受到传染 ，具体版本列表请参考链接。
4、俄罗斯犯罪团伙Silence将指标扩大至全球银行
凭据Group-IB颁布的《Silence 2.0：走向全球》汇报 ，自2018年9月份以来 ，通过增长攻击频率的方式 ，该俄罗斯房犯罪团伙已经窃取了近350万美元的资金。在从前一年中 ，该团伙至少提议了16个新攻击活动 ，对准了30个国度的银行 ，指标区域横跨欧洲、拉丁美洲、非洲和亚洲。其造成的损失增长了5倍 ，从80万美元增长至420万美元。
原文链接：https://thehackernews.com/2019/08/silence-apt-russian-hackers.html
5、钻研人员披露Steam客户端中的第二个提权0day
俄罗斯钻研人员Vasily Kravets披露Steam客户端中的第二个提权0day ，该缝隙只影响了Windows客户端 ，凭据Steam的数据 ，约有9600万用户受影响。该EoP/LPE缝隙允许攻击者通过BaitAndSwitch技术提权至NT AUTHORITY\SYSTEM权限执行肆意payload。Kravets通过视频演示了其攻击步骤 ，截至目前V社尚未进行回应。
原文链接：https://www.zdnet.com/article/researcher-publishes-second-steam-zero-day-after-getting-banned-on-valves-bug-bounty-program/
6、思科建复UCS设备及220互换机中的6个关键缝隙
思科建复其UCS设备及220系列企业互换机中的6个关键缝隙 ，远程攻击者可利用这些缝隙收受指标设备。其中四个缝隙（CVE-2019-1938、CVE-2019-1935、CVE-2019-1974和CVE-2019-1937）的CVSS评分都为9.8分 ，这些缝隙影响了UCS设备。另表两个缝隙（CVE-2019-1913 ，CVSS 9.8分和CVE-2019-1912 ，CVSS 9.1分）是220互换机中的缓冲区溢露马脚 ，未经身份验证的远程攻击者可利用缝隙执行肆意代码并收受互换机。
卡巴斯基对282家运行OT/ICS系统的企业进行调研 ，整顿并颁布了《2019年工业网络安全情况》汇报。凭据该汇报 ，去年超过一半（52%）的工控安全事务是由报答失误导致的。固然绝大无数公司（81％）打算进行网络数字化运营以推动工业4.0 ，但分配了网络安全预算的却少得多（57％）。除此之表 ，这些公司的网络安全技术依然令人忧郁：受访者的两大忧郁集中在没有足够的网络安全专家来治理工业网络 ，以及OT/ICS操作员普遍不足安全意识。
原文链接：https://ics.kaspersky.com/the-state-of-industrial-cybersecurity-2019/
2、谷歌、Mozilla及苹果禁用哈萨克斯坦当局宣告的根证书
谷歌、Mozilla及苹果禁用哈萨克斯坦当局于上个月宣告的根证书 ，该证书用于监控公民的上网流量。其时哈萨克斯坦当局要求该国ISP合作 ，强造在所有网络用户中装置该根证书。此刻当Chrome、Firefox及Safari检测到该根证书时 ，将阻止衔接并显示谬误信息。哈萨克斯坦当局已经在8月初终场了这一打算 ，一名官员暗示整个打算只是当局的一个测试。但仍罕见百万设备仍在使用该证书。
原文链接：https://thehackernews.com/2019/08/kazakhstan-root-certificate.html
3、钻研人员发现11个Ruby库中存在后门代码
RubyGems删除了18个蕴含后门代码的Ruby库恶意版本 ，这些恶意版本属于11个分歧的Ruby库 ，自7月8日以来 ，这些恶意版本已经被下载了3584次。被植入的后门代码可在其他人的Ruby项目中发展隐匿的恶意挖矿活动。荷兰开发者Jan Dintel首先在rest-client库中发现了恶意代码 ，它们会网络URL和系统环境信息并发送至乌克兰的服务器。经过调查后RubyGems员工发现了更多库受到传染 ，具体版本列表请参考链接。
原文链接：https://www.zdnet.com/article/backdoor-code-found-in-11-ruby-libraries/
4、俄罗斯犯罪团伙Silence将指标扩大至全球银行
凭据Group-IB颁布的《Silence 2.0：走向全球》汇报 ，自2018年9月份以来 ，通过增长攻击频率的方式 ，该俄罗斯房犯罪团伙已经窃取了近350万美元的资金。在从前一年中 ，该团伙至少提议了16个新攻击活动 ，对准了30个国度的银行 ，指标区域横跨欧洲、拉丁美洲、非洲和亚洲。其造成的损失增长了5倍 ，从80万美元增长至420万美元。
原文链接：https://thehackernews.com/2019/08/silence-apt-russian-hackers.html
5、钻研人员披露Steam客户端中的第二个提权0day
俄罗斯钻研人员Vasily Kravets披露Steam客户端中的第二个提权0day ，该缝隙只影响了Windows客户端 ，凭据Steam的数据 ，约有9600万用户受影响。该EoP/LPE缝隙允许攻击者通过BaitAndSwitch技术提权至NT AUTHORITY\SYSTEM权限执行肆意payload。Kravets通过视频演示了其攻击步骤 ，截至目前V社尚未进行回应。
原文链接：https://www.zdnet.com/article/researcher-publishes-second-steam-zero-day-after-getting-banned-on-valves-bug-bounty-program/
6、思科建复UCS设备及220互换机中的6个关键缝隙
思科建复其UCS设备及220系列企业互换机中的6个关键缝隙 ，远程攻击者可利用这些缝隙收受指标设备。其中四个缝隙（CVE-2019-1938、CVE-2019-1935、CVE-2019-1974和CVE-2019-1937）的CVSS评分都为9.8分 ，这些缝隙影响了UCS设备。另表两个缝隙（CVE-2019-1913 ，CVSS 9.8分和CVE-2019-1912 ，CVSS 9.1分）是220互换机中的缓冲区溢露马脚 ，未经身份验证的远程攻击者可利用缝隙执行肆意代码并收受互换机。
原文链接：https://threatpost.com/cisco-patches-six-critical-bugs/147585/
京公网安备11010802024551号