IE RCE 0day及Defender DoS缝隙；；；；；；2019年网络攻击报答成分汇报；；；；；；D-Link DNS-320 RCE缝隙
颁布功夫 2019-09-24
1.微软垂危建复IE中的RCE 0day及Defender中的DoS缝隙
微软颁布垂危安全更新， ， ， ， ，，，，建复IE中的RCE 0day及Windows Defender中的DoS缝隙。。。。。。 。其中IE 0day为谷歌钻研人员ClémentLecigne发现的剧本引擎内存败坏缝隙（CVE-2019-1367）， ， ， ， ，，，，攻击者可利用该缝隙在当前用户的高低文中执行肆意代码。。。。。。 。该缝隙能够通过将指标用户沉定向至恶意网站来利用， ， ， ， ，，，，受影响的版本蕴含IE9、10和11。。。。。。 。另一个缝隙是Windows Defender中的回绝服务缝隙（CVE-2019-1255）， ， ， ， ，，，，该缝隙与Defender处置文件的方式有关， ， ， ， ，，，，攻击者可利用该缝隙阻止合法账户执行合法的系统文件。。。。。。 。受影响的Defender版本为1.1.16300.1， ， ， ， ，，，，并已在1.1.16400.2中建复。。。。。。 。
2.钻研人员披露D-Link DNS-320设备中的RCE缝隙
3.Proofpoint颁布《2019年网络攻击中的报答成分》分析汇报
凭据Proofpoint的《2019年网络攻击中的报答成分》分析汇报， ， ， ， ，，，，在从前几年中攻击者将垂钓攻击提升到了一个全新的水平， ， ， ， ，，，，他们积极利用消费者的感情， ， ， ， ，，，，在人们不知情的情况下窃取敏感信息。。。。。。 。市场营销行业是2018年至2019年的重要攻击指标之一。。。。。。 。这些公司占有与客户有关的大量敏感信息， ， ， ， ，，，，蕴含姓名、地点地以及工作习惯等， ， ， ， ，，，，这使得它们成为犯罪分子有价值的指标。。。。。。 。除了高管之表， ， ， ， ，，，，社交工程攻击的指标还蕴含企业中的技术支持团队、HR以及财政管帐等。。。。。。 。该汇报还强调称， ， ， ， ，，，，犯罪分子也通过在社交媒体上成立自己的品牌、形象蹬渍骗更多的受害者。。。。。。 。
4.新Mac恶意软件GMERA.A假装成买卖软件窃取用户信息
趋向科技钻研人员发现一个假装成Mac平台合法买卖软件Stockfolio的恶意软件家族GMERA， ， ， ， ，，，，该家族蕴含两个变体， ， ， ， ，，，，别离为Trojan.MacOS.GMERA.A和Trojan.MacOS.GMERA.B， ， ， ， ，，，，第一个变体是一个ZIP存档文件， ， ， ， ，，，，其中蕴含一个绑缚包Stockfoli.app和一个暗藏的加密文件.app。。。。。。 。该Stockfoli.app经过恶意软件开发者的数字证书署名， ， ， ， ，，，，Apple暗示此证书已于2019年7月被撤除。。。。。。 。第二个变体味在端口25733-25736上创建衔接至C＆C服务器的反向shell， ， ， ， ，，，，从而使攻击者可在指标机械上执行shell号令。。。。。。 。
原文链接：
https://blog.trendmicro.com/trendlabs-security-intelligence/mac-malware-that-spoofs-trading-app-steals-user-information-uploads-it-to-website/
5.美TCAD遭勒索软件攻击， ， ， ， ，，，，电话和电子邮件等服务中断
原文链接：
https://www.traviscad.org/wp-content/uploads/2019/09/Cyber-Attack-FAQs.pdf
6.PhishLabs发现假装成风投和私募的新垂钓攻击
微软颁布垂危安全更新， ， ， ， ，，，，建复IE中的RCE 0day及Windows Defender中的DoS缝隙。。。。。。 。其中IE 0day为谷歌钻研人员ClémentLecigne发现的剧本引擎内存败坏缝隙（CVE-2019-1367）， ， ， ， ，，，，攻击者可利用该缝隙在当前用户的高低文中执行肆意代码。。。。。。 。该缝隙能够通过将指标用户沉定向至恶意网站来利用， ， ， ， ，，，，受影响的版本蕴含IE9、10和11。。。。。。 。另一个缝隙是Windows Defender中的回绝服务缝隙（CVE-2019-1255）， ， ， ， ，，，，该缝隙与Defender处置文件的方式有关， ， ， ， ，，，，攻击者可利用该缝隙阻止合法账户执行合法的系统文件。。。。。。 。受影响的Defender版本为1.1.16300.1， ， ， ， ，，，，并已在1.1.16400.2中建复。。。。。。 。
原文链接：
https://www.zdnet.com/article/microsoft-releases-out-of-band-security-update-to-fix-ie-zero-day-defender-bug/2.钻研人员披露D-Link DNS-320设备中的RCE缝隙
原文链接：
https://blog.cystack.net/d-link-dns-320-rce/3.Proofpoint颁布《2019年网络攻击中的报答成分》分析汇报
凭据Proofpoint的《2019年网络攻击中的报答成分》分析汇报， ， ， ， ，，，，在从前几年中攻击者将垂钓攻击提升到了一个全新的水平， ， ， ， ，，，，他们积极利用消费者的感情， ， ， ， ，，，，在人们不知情的情况下窃取敏感信息。。。。。。 。市场营销行业是2018年至2019年的重要攻击指标之一。。。。。。 。这些公司占有与客户有关的大量敏感信息， ， ， ， ，，，，蕴含姓名、地点地以及工作习惯等， ， ， ， ，，，，这使得它们成为犯罪分子有价值的指标。。。。。。 。除了高管之表， ， ， ， ，，，，社交工程攻击的指标还蕴含企业中的技术支持团队、HR以及财政管帐等。。。。。。 。该汇报还强调称， ， ， ， ，，，，犯罪分子也通过在社交媒体上成立自己的品牌、形象蹬渍骗更多的受害者。。。。。。 。
原文链接：
https://www.proofpoint.com/us/resources/threat-reports/human-factor4.新Mac恶意软件GMERA.A假装成买卖软件窃取用户信息
趋向科技钻研人员发现一个假装成Mac平台合法买卖软件Stockfolio的恶意软件家族GMERA， ， ， ， ，，，，该家族蕴含两个变体， ， ， ， ，，，，别离为Trojan.MacOS.GMERA.A和Trojan.MacOS.GMERA.B， ， ， ， ，，，，第一个变体是一个ZIP存档文件， ， ， ， ，，，，其中蕴含一个绑缚包Stockfoli.app和一个暗藏的加密文件.app。。。。。。 。该Stockfoli.app经过恶意软件开发者的数字证书署名， ， ， ， ，，，，Apple暗示此证书已于2019年7月被撤除。。。。。。 。第二个变体味在端口25733-25736上创建衔接至C＆C服务器的反向shell， ， ， ， ，，，，从而使攻击者可在指标机械上执行shell号令。。。。。。 。
原文链接：
https://blog.trendmicro.com/trendlabs-security-intelligence/mac-malware-that-spoofs-trading-app-steals-user-information-uploads-it-to-website/
5.美TCAD遭勒索软件攻击， ， ， ， ，，，，电话和电子邮件等服务中断
原文链接：
https://www.traviscad.org/wp-content/uploads/2019/09/Cyber-Attack-FAQs.pdf
6.PhishLabs发现假装成风投和私募的新垂钓攻击
原文链接：
https://info.phishlabs.com/blog/spear-phishing-campaign-impersonates-vcs-and-pe-firms
京公网安备11010802024551号