2019年CWE最危险软件谬误列表Top25；AMD Radeon驱动法式虚构机逃逸缝隙
颁布功夫 2019-09-191.钻研人员颁布phpMyAdmin CSRF 0day的PoC代码
安全钻研员Manuel Garcia Cardenas披露phpMyAdmin中的一个未建补的0day及其PoC代码 。该缝隙（CVE-2019-12922）是一个跨站点要求伪造（CSRF）缝隙 ，其影响领域有限 ，只允许攻击者删除受害者服务器上phpMyAdmin面板的设置页面中配置的服务器 ，因而该缝隙被评为中危 。但该缝隙的利用水平较低 ，只必要知路指标服务器的url 。缝隙影响了phpMyAdmin的最新版本4.9.0.1及2019年7月颁布的phpMyAdmin 5.0.0-alpha1中 。Cardenas在2019年6月发现了缝隙 ，但phpMyAdmin团队在收到通知后的90天内未能建复缝隙 ，因而钻研人员向公家披露了缝隙具体信息 。
原文链接：
https://thehackernews.com/2019/09/phpmyadmin-csrf-exploit.html
2.MITRE颁布2019年CWE最危险软件谬误列表Top25
非投机组织MITER颁布2019年最危险的软件缝隙和谬误列表Top25 。凭据MITRE ，最危险的软件谬误是CWE-119 ，它被描述为“对内存缓冲区天堑内操作的不正确限度” ，即缓冲区溢出导致的越界读或写 。排在第二位的是CWE-79 ，被描述为“网页天生期间输入造成的不正确反映” ，即XSS攻击 。第三名则是CWE-20 ，即“不正确的输入验证” 。该列表是基于MITER数据库中的CVE数据及NVD数据库和CVSS获得的信息 ，总共有约莫2.5万个CVE提供了源数据 。齐全列表请参考以下链接 。
原文链接：
https://www.zdnet.com/article/these-software-vulnerabilities-top-mitres-most-dangerous-list-in-2019/
3.AMD Radeon驱动法式被曝存在虚构机逃逸缝隙
思科Talos披露AMD ATI Radeon ATIDXX64.DLL驱动法式中的虚构机逃逸缝隙 。该缝隙存在于AMD Radeon RX 550及550系列显卡中 ，并且只能在运行VMWare Workstation 15时触发 。钻研人员诠释称 ，可在VMware虚构机系统中通过恶意像素着色器在AMD ATIDXX64.DLL驱动法式中触发内存越界写入 ，这可能会触发VMware海东模式的缝隙 ，从而在宿主机上执行代码 。该缝隙影响了ATIDXX64.DLL驱动法式版本25.20.15031.5004和25.20.15031.9002 。该缝隙（CVE-2019-5049）的CVSS评分为9.0 。
原文链接：
https://threatpost.com/amd-radeon-cards-vmware-workstations/148406/
4.犯罪团伙Tortoiseshell利用供给链攻击针对沙特阿拉伯
赛门铁克发现一个新的大规模供给链攻击活动 ，犯罪团伙Tortoiseshell利用供给链攻击对准中东IT公司 ，其指标蕴含11家IT公司 ，大部门位于沙特阿拉伯 。该团伙至少自2018年7月以来一向活跃 ，它使用自界说和现成的恶意软件 ，蕴含用Delphi和.NET开发的Syskit后门 。该恶意软件网络指标机械的IP地址、操作系统名称和版本以及Mac地址 ，并通过存储在注册表中的URL发送至C＆C服务器 。发送到C＆C服务器的数据是经过Base64编码的 。最初的习染向量尚未确认 ，但钻研人员在一个案例中发现了Web shell ，这批注攻击者可能会入侵Web服务器 ，而后用它来部署恶意软件 。
原文链接：
https://www.bleepingcomputer.com/news/security/new-tortoiseshell-group-hacks-11-it-providers-to-reach-their-customers/
5.挖矿僵尸网络Smominru在8月份新习染9万多台推算机
挖矿僵尸网络Smominru在2018年已经习染了超过50万台机械 ，获利约230万美元 。凭据Guardicore尝试室颁布的一份新汇报 ，该僵尸网络此刻依然活跃 ，在2019年8月新增了9万名受害者 ，均匀每天新习染4700台设备 。由于该蠕虫利用EternalBlue缝隙进行传布 ，因而Windows 7和Windows Server 2008是受习染最严沉的操作系统 ，占所有习染的85％ 。25％的受害者不止一次被习染 ，这批注他们的系统在断根恶意软件后没有进行适当的补丁建复和�；すぷ� 。该僵尸网络还会从受习染的系统中删除其它挖矿病毒 ，蕴含杀死过程、删除后门账户以及删除竞争敌手的打算工作等 。
原文链接：
https://www.bleepingcomputer.com/news/security/smominru-mining-botnet-in-cyber-turf-war-with-rival-malware/
6.新勒索软件Tflower通过公开的RDP服务入窃祗业网络
钻研人员发现一种新的勒索软件Tflower ，重要针对企业环境 ，并通过露出的远程桌面服务习染公司网络 。该恶意软件于8月初在野表被发现 。一旦攻击者获得对指标机械的接见权限 ，就会使用PowerShell Empire、PSExec等工具遍历企业网络 。当加密文件时 ，Tflower不会增长扩大名 ，而是在文件内容头部增长* tflower象征和经过加密的密钥 。目前尚不明显该勒索软件的具体赎金金额 。
原文链接：
https://www.bleepingcomputer.com/news/security/tflower-ransomware-the-latest-attack-targeting-businesses/
京公网安备11010802024551号