美国大规模DDoS攻击实为T-Mobile配置谬误导致；TCP/IP软件库中缝隙Ripple20影响数十亿IoT设备
颁布功夫 2020-06-181.美国大规模DDoS攻击实为T-Mobile配置谬误导致
前几天在Twitter上流传有美国正遭逢大规模的DDoS攻击的谣言，现实是由于配置谬误导致的T-Mobile中断。Cloudflare的CEO Matthew Prince推文暗示，由于T-Mobile对其网络配置进行了一些更改，导致了在6个幼时中出现了一系列的网络故障，他还颁布 了Cloudflare统计的具体信息图以论述此事务。T-Mobile技术总裁Neville Ray暗示，他们在致力解决该问题。目前，语音和文本传输问题已经解决。
原文链接：
https://www.bleepingcomputer.com/news/security/t-mobile-outage-caused-by-configuration-error-not-a-ddos-attack/
2.TCP/IP软件库中新缝隙Ripple20，或将影响数十亿网络设备
美国河山安全数和CISA ICS-CERT于6月16日发出忠告，在TCP/IP软件库中的新缝隙Ripple20，可能会影响来自世界各地的500多名供给商出产的数十亿（甚至更多）IoT设备。该缝隙是以色列网络安全公司JSOF的钻研人员发现的，位于Treck，Inc.开发的TCP/IP软件库中，共有19个0day缝隙，被统称为“Ripple20”。这19个缝隙都是内存败坏问题，源于使用分歧和谈（蕴含IPv4，ICMPv4，IPv6，IPv6OverIPv4，TCP，UDP，ARP，DHCP，DNS或以太网链路层）在网络上发送的数据包的处置谬误。
原文链接：
https://thehackernews.com/2020/06/new-critical-flaws-put-billions-of.html
3.黑客利用Apple中DLL劫持缝隙分发恶意挖矿软件
网络安全公司Morphisec发现，黑客在利用Apple推送服务中的DLL劫持缝隙分发恶意挖矿软件。苹果在执行推送通知服务可执行文件(APSDaemon.exe)时会加载applevertion.DLL，由于该可执行文件不查抄在加载的是否为合法的appleverations .dll，这使得黑客能够将他代替成恶意的DLL文件。Morphisec暗示，在此轮攻击中黑客使用了诓骗性软件包来利用苹果的APSDaemon.exe、AnyToIso和CrystalBit软件中的DLL劫持缝隙来装置挖矿软件。
原文链接：
https://www.bleepingcomputer.com/news/security/coinminer-exploits-apple-apsdaemon-vulnerability-to-evade-detection/
4.Graphika颁布汇报告发俄Secondary Infektion 6年来攻击活动
安全钻研幼组Graphika颁布了一份长达120页的汇报，告发了俄罗斯黑客组织Secondary Infektion 6年来的攻击活动。Graphika暗示，该黑客组织自2014年成立以来，一向依附传布虚伪新闻、泄漏事务和伪造文件在欧洲和北美国度引发政治丑闻，他们现已追踪了Secondary Infektion在网上颁布的2500多种内容。由于该黑客组织的身份依然未知，所以Graphika预计它会持续活跃下去。
原文链接：
https://www.zdnet.com/article/super-secretive-russian-disinfo-operation-discovered-dating-back-to-2014/
5.Adobe颁布带表安全更新，建复多个产品中的代码执行缝隙
Adobe颁布了带表安全更新，建复了Windows和macOS版本的Adobe After Effects、Illustrator、Premiere Pro、remiere Rush和Audition中的18个肆意代码执行缝隙，这些缝隙都是由读写超出领域、堆溢出和内存败坏谬误引起的。Adobe建议用户使用Creative Cloud将利用法式更新到最新版本。
原文链接：
https://www.bleepingcomputer.com/news/security/adobe-fixes-critical-flaws-in-illustrator-after-effects-more/
6.思科颁布安全更新，建复Webex Meetings两个代码执行缝隙
思科于6月17日颁布了安全更新，建复了Windows和macOS版本的Cisco Webex Meetings中两个严沉的缝隙，这些缝隙允许没有权限的攻击者执行法式和代码。其中，Windows客户端的缝隙被跟踪为CVE-2020-3263，攻击者能够通过诱使受害者打开恶意URL来利用此缝隙，以执行肆意代码。macOS客户端中的缝隙被跟踪为CVE-2020-3342，攻击者能够利用此缝隙执行肆意代码。目前，这些缝隙均已被建复，尚没有发现被利用的情况。
原文链接：
https://www.bleepingcomputer.com/news/security/cisco-fixes-severe-flaws-in-webex-meetings-for-windows-macos/
京公网安备11010802024551号