《维他命》逐日安全简讯20181228
颁布功夫 2018-12-28
1、Exchange Server横向渗入和提权，，，，，，，，EXP已颁布
ZDI披露Exchange Server中的一个安全缝隙（CVE-2018-8581）的技术细节。。。。。。该缝隙允许任何经过身份验证的用户假意Exchange Server上的其它用户，，，，，，，，可用于垂钓活动、数据泄露等攻击活动中。。。。。。该缝隙是一个服务器端要求伪造（SSRF）缝隙，，，，，，，，钻研人员演示了若何利用该缝隙批改受害者邮箱的入站规定，，，，，，，，并将所有的入站电子邮件都转发给攻击者，，，，，，，，其exp剧本能够从github高低载。。。。。。微软在11月份的建复补丁中通过删除一个注册表项来缓解该缝隙。。。。。。
2、勒索软件Criakl的新变体通过垃圾邮件传布
3、Shamoon 3新样本被上传至VirusTotal，，，，，，，，使用过期的百度证书
数据擦除软件Shamoon 3的一个新样本于12月23日在法国上传至VirusTotal平台。。。。。。该样本使用了过期的百度证书（此证书于2015年3月25日颁布，，，，，，，，并于2016年3月26日过期），，，，，，，，并使用贸易打包工具Enigma v4进行混合。。。。。。凭据Anomali尝试室的分析，，，，，，，，该新样本使用了点火的美元图案并蕴含“我们将为孩子的血与泪复仇”字样。。。。。。
4、美联国业务委员会忠告针对Netflix用户的垂钓攻击
美国联国业务委员会（FTC）忠告针对Netflix客户的新网络垂钓活动。。。。。。这些垂钓活动中攻击者假装成Netflix向用户发送垂钓邮件，，，，，，，，宣称用户的账户由于结算问题而被临时锁定，，，，，，，，要求他们更新自己的付款方式，，，，，，，，但现实上只是为了窃取这些付款信息。。。。。。Netflix暗示该公司绝不会要求用户通过电子邮件发送幼我信息、付款信息或账户密码等。。。。。。
5、BevMo网站被注入恶意代码，，，，，，，，超过1.4万用户的信息泄露
美国葡萄酒和烈酒商店BevMo向其客户通知称该公司遭逢数据泄露事务，，，，，，，，超过1.4万名客户的信息泄露。。。。。。凭据该公司提交给加州检察长办公室的汇报，，，，，，，，攻击者在其网站的结账页面注入了恶意代码，，，，，，，，用于窃取客户的姓名、电话号码、地址、信誉卡号码和安全码等。。。。。。该事务影响了2018年8月2日至9月26日期间的订单。。。。。。BevMo已从其在线商店中删除了恶意代码，，，，，，，，并确认在进行调查。。。。。。
6、法国监管机构CNIL因数据泄露事务对电信公司Bouygues罚浚�？？？？ ？？�25万欧元
据巴黎路透社报路，，，，，，，，本周四法国数据隐衷监管机构CNIL对电信公司Bouygues处以25万欧元的罚浚�？？？？ ？？睿ㄔ�28.5万美元）。。。。。。CNIL称Bouygues未能确保其网站上数据的安全性，，，，，，，，导致约2百万用户的幼我数据受到数据泄露事务的影响。。。。。。CNIL还称该公司已经建复了该问题。。。。。。
申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
ZDI披露Exchange Server中的一个安全缝隙（CVE-2018-8581）的技术细节。。。。。。该缝隙允许任何经过身份验证的用户假意Exchange Server上的其它用户，，，，，，，，可用于垂钓活动、数据泄露等攻击活动中。。。。。。该缝隙是一个服务器端要求伪造（SSRF）缝隙，，，，，，，，钻研人员演示了若何利用该缝隙批改受害者邮箱的入站规定，，，，，，，，并将所有的入站电子邮件都转发给攻击者，，，，，，，，其exp剧本能够从github高低载。。。。。。微软在11月份的建复补丁中通过删除一个注册表项来缓解该缝隙。。。。。。
原文链接：
https://www.zerodayinitiative.com/blog/2018/12/19/an-insincere-form-of-flattery-impersonating-users-on-microsoft-exchange2、勒索软件Criakl的新变体通过垃圾邮件传布
Anyrun在圣诞节期间发现一个新的勒索软件样本，，，，，，，，该样本是criakl的一个新变体。。。。。。Criakl出现于2014年左右，，，，，，，，重要针对英国，，，，，，，，但随后险些隐没。。。。。。钻研人员发现的样本通过垂钓邮件传布，，，，，，，，这些垂钓邮件的英文并不是很好，，，，，，，，很可能是通过其它说话机械翻译得来。。。。。。这些垂钓邮件均通过SPF和DKIM认证，，，，，，，，其中一个蕴含.doc文档的zip附件，，，，，，，，另一个蕴含.exe文件的rar附件。。。。。。该criakl的新变体只习染Windows系统的推算机。。。。。。
原文链接：
https://myonlinesecurity.co.uk/new-ransomware-possibly-criakl-version/3、Shamoon 3新样本被上传至VirusTotal，，，，，，，，使用过期的百度证书
数据擦除软件Shamoon 3的一个新样本于12月23日在法国上传至VirusTotal平台。。。。。。该样本使用了过期的百度证书（此证书于2015年3月25日颁布，，，，，，，，并于2016年3月26日过期），，，，，，，，并使用贸易打包工具Enigma v4进行混合。。。。。。凭据Anomali尝试室的分析，，，，，，，，该新样本使用了点火的美元图案并蕴含“我们将为孩子的血与泪复仇”字样。。。。。。
原文链接：
https://securityaffairs.co/wordpress/79248/malware/shamoon-3-france.html4、美联国业务委员会忠告针对Netflix用户的垂钓攻击
美国联国业务委员会（FTC）忠告针对Netflix客户的新网络垂钓活动。。。。。。这些垂钓活动中攻击者假装成Netflix向用户发送垂钓邮件，，，，，，，，宣称用户的账户由于结算问题而被临时锁定，，，，，，，，要求他们更新自己的付款方式，，，，，，，，但现实上只是为了窃取这些付款信息。。。。。。Netflix暗示该公司绝不会要求用户通过电子邮件发送幼我信息、付款信息或账户密码等。。。。。。
原文链接：
https://threatpost.com/ftc-warns-of-netflix-phishing-scam-making-rounds/140378/5、BevMo网站被注入恶意代码，，，，，，，，超过1.4万用户的信息泄露
美国葡萄酒和烈酒商店BevMo向其客户通知称该公司遭逢数据泄露事务，，，，，，，，超过1.4万名客户的信息泄露。。。。。。凭据该公司提交给加州检察长办公室的汇报，，，，，，，，攻击者在其网站的结账页面注入了恶意代码，，，，，，，，用于窃取客户的姓名、电话号码、地址、信誉卡号码和安全码等。。。。。。该事务影响了2018年8月2日至9月26日期间的订单。。。。。。BevMo已从其在线商店中删除了恶意代码，，，，，，，，并确认在进行调查。。。。。。
原文链接：
https://securityaffairs.co/wordpress/79230/data-breach/bevmo-payment-card-breach.html6、法国监管机构CNIL因数据泄露事务对电信公司Bouygues罚浚�？？？？ ？？�25万欧元
据巴黎路透社报路，，，，，，，，本周四法国数据隐衷监管机构CNIL对电信公司Bouygues处以25万欧元的罚浚�？？？？ ？？睿ㄔ�28.5万美元）。。。。。。CNIL称Bouygues未能确保其网站上数据的安全性，，，，，，，，导致约2百万用户的幼我数据受到数据泄露事务的影响。。。。。。CNIL还称该公司已经建复了该问题。。。。。。
原文链接：
https://www.reuters.com/article/us-france-bouygues-fine/french-watchdog-fines-bouygues-for-data-security-breach-idUSKCN1OQ0Q4申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
京公网安备11010802024551号