信息安全周报-2018年第36周
颁布功夫 2018-09-10本周安全态势综述
2018年09月03日至09日共收录安全缝隙57个，值得关注的是Cisco Cloud Services Platform 2100 号令注入缝隙；Opto22 PAC Control缓冲区溢露马脚；ThinkPHP SQL注入缝隙；Tenda AC9和AC10 OS号令注入缝隙；Foxit Reader PDF文件处置类型混合缝隙。
本周值得关注的网络安全事务是钻研人员发现Fiserv平台存在安全缝隙，可导致数百家银行的用户信息泄露；钻研人员发现约57万Mortal Online游戏玩家的痛处在论坛销售；钻研团队发现利用.tk域名的大规模告白诳骗活动；僵尸网络Necurs在5月至7月期间发出了78万封垃圾邮件；卡巴斯基颁布2018年上半年工业自动化系统的威胁景观汇报。
凭据以上综述，本周安全威胁为中。
沉要安全缝隙列表
1. Cisco Cloud Services Platform 2100 号令注入缝隙
Cisco Cloud Services Platform 2100 WEB接口存在输入验证缝隙，允许远程攻击者利用缝隙提交特殊的要求，以WEB高低
文执行肆意号令。
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180905-csp2100-injection
2. Opto22 PAC Control缓冲区溢露马脚
Opto22 PAC Control存在基于栈的缓冲区溢露马脚，允许远程攻击者利用缝隙提交特殊的要求，进行回绝服务攻击或以利用法式高低文执行肆意代码。
https://ics-cert.us-cert.gov/advisories/ICSA-18-247-01
3. ThinkPHP SQL注入缝隙
ThinkPHP public/index/index/test/index查问字符串中存在SQL注入缝隙，允许远程攻击者能够利用缝隙提交特殊的SQL要求，操作数据库，可获取敏感信息或执行肆意代码。
https://github.com/top-think/framework/issues/1375
4. Tenda AC9和AC10 OS号令注入缝隙
Tenda AC9和AC10处置POST要求中的'mcc'参数存在输入验证缝隙，允许远程攻击者能够利用缝隙提交特殊的要求，执行肆意OS号令。
https://github.com/zsjevilhex/iot/blob/master/route/tenda/tenda-04/tenda.md
5. Foxit Reader PDF文件处置类型混合缝隙
Foxit Reader处置PDF文件存在类型混合缝隙，允许远程攻击者能够利用缝隙提交特殊的文件要求，诱使用户解析，可执行肆意代码。
https://www.foxitsoftware.com/support/security-bulletins.php
沉要安全事务综述
1、钻研人员发现Fiserv平台存在安全缝隙，可导致数百家银行的用户信息泄露
安全钻研人员Kristian Erik Hermansen发现金融机构技术服务提供商Fiserv的网络平台存在缝隙，可导致数百家银行的数据泄露。Fiserv没有明确注明有几多金融机构可能受到影响，但据报路目前有1700家银行在使用Fiserv平台。Fiserv讲话人称该公司在收到汇报后24幼时内开发了建复补丁并进行了部署。
原文链接：
https://www.infosecurity-magazine.com/news/hundreds-of-banks-exposed-from/
2、钻研人员发现约57万Mortal Online游戏玩家的痛处在论坛销售
安全钻研人员Adam Davies发现属于约57万Mortal Online游戏玩家的账户信息在论坛上销售。2018年6月17日未经授权的第三方接见了该游戏的论坛和商店数据库的服务器并窃取了用户的数据。攻击者还获取了用户密码的MD5哈希值，这些哈希值似乎已被破解。该数据库目前已被增长到Have I Been Pwned网站中。
原文链接：
https://www.bleepingcomputer.com/news/security/cracked-logins-of-570-000-mortal-online-players-sold-on-forums/
3、钻研团队发现利用.tk域名的大规模告白诳骗活动
Zscaler的钻研人员发现利用.tk域名的大规模告白诳骗活动。自2018年5月以来，该恶意活动一向处于活跃状态。攻击者将用户沉定向至虚伪的博客网站，这些网站上的告白收入每月达2万美元以上。部门.tk域名还被用于技术支扯嗫骗。.tk域名是一个国度/地域级的顶级域名，它代表了从属于新西兰的岛国Tokelau。该域名是免费的，这引起了攻击者的兴致。钻研人员总共发现了与该恶意活动有关的3804个.tk域名。
原文链接：
https://www.zscaler.com/blogs/research/spam-campaigns-leveraging-tk-domains
4、僵尸网络Necurs在5月至7月期间发出了78万封垃圾邮件
IBM X-Force钻研团队发现僵尸网络Necurs在5月至7月期间共发出了超过78万封垃圾邮件。这些垃圾邮件都蕴含恶意的IQY文件，用于分发恶意软件FlawedAmmyy RAT、Marap和Quant Loader。钻研人员共观察到5个攻击海潮，5月25日Necurs发送了超过30万封垃圾邮件，6月7日又发送了约20万封。随后的6月13日发送了超过15万封，7月13日不到10万封以及7月17日的少于5万封。
原文链接：
https://www.bleepingcomputer.com/news/security/necurs-spews-780-000-emails-with-weaponized-iqy-files/
5、卡巴斯基颁布2018年上半年工业自动化系统的威胁景观汇报
卡巴斯基尝试室ICS CERT颁布关于2018年上半年工业自动化系统的威胁景观的分析汇报。与2017年下半年相比，2018年上半年遭到攻击的ICS推算机的比例增长了3.5个百分点，达到了41.2%。同比则是增长了4.6个百分点。非洲、亚洲和拉丁美洲的ICS推算机遭到攻击的比例远低于欧洲、北美和澳大利亚。东欧的数字也弘远于西欧的数字。南欧遭到攻击的ICS推算机的比例要高于北欧和西欧。
原文链接：
https://securelist.com/threat-landscape-for-industrial-automation-systems-in-h1-2018/87913/
京公网安备11010802024551号