信息安全周报-2021年第20周
颁布功夫 2021-05-17> 本周安全态势综述
2021年05月10日至05月16日共收录安全缝隙70个 ，，，，，值得关注的是Microsoft Exchange Server CVE-2021-31198远程代码执行缝隙；；；；；；；SAP Business Warehouse代码注入执行缝隙；；；；；；；Envoyproxy授权绕过缝隙；；；；；；；Rockwell Automation Connected Components Workbench反序列化代码执行缝隙；；；；；；；Adobe After Effects CVE-2021-28571号令注入缝隙。。。。。。
本周值得关注的网络安全事务是美国Colonial Pipeline习染勒索软件 ，，，，，重要输油管停运；；；；；；；CISA、NCSC、FBI与NSA结合颁布有关俄罗斯SVR的征询；；；；；；；钻研团队称1.28亿iOS用户已习染恶意软件XcodeGhost；；；；；；；Tor网络新增数千个恶意接口 ，，，，，监听加密钱币有关的流量；；；；；；；Microsoft颁布5月补丁 ，，，，，建复3个0day在内的55个缝隙。。。。。。
凭据以上综述 ，，，，，本周安全威胁为钟祝。。。。。
> 沉要安全缝隙列表
1.Microsoft Exchange Server CVE-2021-31198远程代码执行缝隙
Microsoft Exchange Server存在安全缝隙 ，，，，，允许远程攻击者利用缝隙提交特殊的要求 ，，，，，可使利用法式崩溃 ，，，，，造成回绝服务攻击。。。。。。
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-31198
2.SAP Business Warehouse代码注入执行缝隙
SAP Business Warehouse存在输入验证安全缝隙 ，，，，，允许远程攻击者利用缝隙提交特殊的要求 ，，，，，能够利用法式高低文执行肆意代码。。。。。。
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=576094655
3.Envoyproxy授权绕过缝隙
Envoyproxy处置URI蹊径上转义符(%2F, %2f, %5C, 或%5c)存在安全缝隙 ，，，，，允许远程攻击者利用缝隙提交特殊的要求 ，，，，，可绕过授权 ，，，，，未授权接见。。。。。。
https://access.redhat.com/security/cve/cve-2021-29492
4.Rockwell Automation Connected Components Workbench反序列化代码执行缝隙
Rockwell Automation Connected Components Workbench处置恶意对象存在反序列化缝隙 ，，，，，允许远程攻击者利用缝隙提交特殊的要求 ，，，，，能够利用法式高低文执行肆意代码。。。。。。
https://us-cert.cisa.gov/ics/advisories/icsa-21-133-01
5.Adobe After Effects CVE-2021-28571号令注入缝隙
Adobe After Effects存在号令注入缝隙 ，，，，，允许远程攻击者能够利用缝隙提交特殊的要求 ，，，，，能够利用法式高低文执行肆意OS号令。。。。。。
https://helpx.adobe.com/security/products/after_effects/apsb21-33.html
> 沉要安全事务综述
1、美国Colonial Pipeline习染勒索软件 ，，，，，重要输油管停运
美国最大的燃料管路公司Colonial Pipeline遭到勒索软件攻击 ，，，，，5500英里输油管停运。。。。。。Colonial Pipeline每天从德克萨斯州输送250万桶石油到东海岸和纽约 ，，，，，该管路覆盖了美国东海岸45％的燃料供给。。。。。。该公司在上周六暗示 ，，，，，其于5月7日遭到勒索攻击 ，，，，，发现攻击后自动关关了关键的系统以预防传布 ，，，，，目前正与安全公司合作对该事务的性质和领域进行调查。。。。。。美国的某官员称 ，，，，，这次勒索攻击事务与DarkSide团伙有关。。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/largest-us-pipeline-shuts-down-operations-after-ransomware-attack/
2、CISA、NCSC、FBI与NSA结合颁布有关俄罗斯SVR的征询
CISA与英国国度网络安全中心（NCSC）、联国调查局（FBI）和国度安全局（NSA）结合颁布有关俄罗斯SVR的安全征询。。。。。。该征询指出SVR似乎已通过更改其技术和法式（TTP） ，，，，，来预防组织发显熹活动和采取补救措施。。。。。。此表 ，，，，，SVR重要针对当局、智库、政策和能源有关的组织 ，，，，，以及有时效性的指标 ，，，，，例如2020年与COVID-19疫苗有关的组织。。。。。。黑客重要使用了CVE-2018-13379、CVE-2019-1653和CVE-2019-2725等11个缝隙。。。。。。
原文链接：
https://us-cert.cisa.gov/ncas/current-activity/2021/05/07/joint-ncsc-cisa-fbi-nsa-cybersecurity-advisory-russian-svr
3、钻研团队称1.28亿iOS用户已习染恶意软件XcodeGhost
钻研团队称 ，，，，，在最近的恶意软件攻击中 ，，，，，超过1.28亿iOS用户成为攻击指标。。。。。。攻击者在这次活动中使用了XcodeGhost ，，，，，该恶意软件于2015年初次出现。。。。。。Apple忠告称 ，，，，，约莫2500个利用习染了恶意Xcode代码。。。。。。据报路 ，，，，，其中约55%的用户是中国人 ，，，，，而66%的下载量与中国有关。。。。。。出格是 ，，，，，一些广受欢迎的利用也已习染了该恶意软件 ，，，，，蕴含游戏“恼怒的幼鸟2”。。。。。。
原文链接：
https://www.ehackingnews.com/2021/05/xcodeghost-malware-infected-around-128m.html
4、Tor网络新增数千个恶意接口 ，，，，，监听加密钱币有关的流量
The Record称 ，，，，，自2020年以来Tor网络新增数千个恶意接口 ，，，，，监听加密钱币有关网站的流量。。。。。。在针对Tor网络的攻击中 ，，，，，攻击者可利用其节造的钱包代替合法钱包的地址来劫持买卖。。。。。。此表 ，，，，，Nusenu发现黑客已经两次突破了其自2020年5月以来的纪录(恶意接口比例为23%):2020年10月30日 ，，，，，黑客团伙把持了超过26%的tor网络接口 ，，，，，到2021年02月02日 ，，，，，其已经治理了超过27%的接口。。。。。。目前 ，，，，，恶意接口均已从Tor网络中移除。。。。。。
原文链接：
https://securityaffairs.co/wordpress/117749/deep-web/tor-exit-nodes-ssl-stripping.html
5、Microsoft颁布5月补丁 ，，，，，建复3个0day在内的55个缝隙
Microsoft颁布5月份的周二补丁 ，，，，，建复蕴含3个0day在内的55个缝隙。。。。。。这次建复的0 day别离是NET和Visual Studio中的提权缝隙（CVE-2021-31204）、Microsoft Exchange Server中的安全职能绕过缝隙（CVE-2021-31207）和通用工具中的远程执行代码缝隙（CVE-2021-31200） ，，，，，这些缝隙还未被在野利用。。。。。。此表 ，，，，，还建复了HTTP.sys中的远程执行代码缝隙（CVE-2021-31166）和IE浏览器中的内存败坏缝隙（CVE-2021-26419）等缝隙。。。。。。
原文链接：
https://www.securityweek.com/microsoft-patch-tuesday-55-vulnerabilities-4-critical-3-publicly-known
京公网安备11010802024551号