《维他命》逐日清静简讯20181108
宣布时间 2018-11-08
1、研究职员披露VirtualBox中的虚拟机逃逸0day
俄罗斯误差研究职员Sergey Zelenyuk披露VirtualBox中的一个虚拟机逃逸0day，， ，，，该误差影响了VirtualBox 5.2.20及之前的版本。 。该误差适用于网卡为Intel PRO/1000 MT Desktop (82540EM) 并处于NAT模式的虚拟机，， ，，，攻击者可使用该误差逃逸至主机ring3权限，， ，，，并使用其它手艺提权至ring0。 。研究职员在Github上详细形貌了该误差背后的机制，， ，，，并宣布了相关PoC视频。 。
2、WordPress插件WooCommerce修复一个恣意文件删除误差
RIPS研究职员Simon Scannell发明WordPress插件WooCommerce保存一个恣意文件删除误差，， ，，，该误差可允许恶意攻击者重置治理员账户的密码并完全接受网站。 。WooCommerce是WordPress上最受接待的电子商务插件之一，， ，，，其装置次数凌驾400万，， ，，，为互联网上近35%的电子商务网站提供支持。 。WooCommerce开发团队已在版本3.4.6中修复了该误差。 。
3、思科今年内第七次删除产品中的后门账户
思科宣布了多款产品的15个清静更新，， ，，，其中包括删除了小型企业交流机中的一个后门账户。 。这是今年来思科第七次删除产品中的后门账户。 。这些后门账户误差包括3月份的CVE-2018-0141和CVE-2018-0150、5月份的CVE-2018-0222、6月份的CVE-2018-0329、7月份的CVE-2018-0375、9月份的CVE-2018-15427以及本月（11月份）的CVE-2018-15439。 。
4、研究团队发明加密钱币生意所gate.io遭到供应链攻击
ESET研究团队发明加密钱币生意所gate.io遭到供应链攻击，， ，，，该攻击是通过网络剖析平台StatCounter举行的。 。StatCounter效劳被凌驾200万个网站使用以收聚会见者的统计信息，， ，，，攻击者通过在StatCounter的JS剧本中添加恶意代码，， ，，，可以在所有的这些网站中都注入恶意JS代码。 。凭证对恶意代码的剖析，， ，，，加密钱币生意所gate.io似乎是这次攻击的主要目的。 。但由于恶意剧本会一直天生新的比特币地点，， ，，，因此研究职员无法得知详细有几多资金被盗。 。
5、研究团队发明主要针对西班牙的虚伪银行应用Movil Secure
趋势科技研究职员在Google Play上发明主要针对西班牙用户的恶意银行应用Movil Secure。 。Movil Secure冒充与西班牙对外银行BBVA有关，， ，，，并且具有专业的外观和细腻的用户界面。 。该应用主要用于网络用户的信息，， ，，，包括短信和电话号码等，， ，，，这些信息可能被用于短信垂纶活动。 。该恶意应用在10月19日宣布，， ，，，并在6天内下载了凌驾100次。 。研究职员还在统一个开发职员名下发明了其它三个类似的恶意应用，， ，，，现在这些应用已被Google删除。 。
Cyren研究职员发明已经保存针对圣诞用品供应商的新恶意攻击活动。 。每年的黑五和圣诞节时代，， ，，，网络垂纶和诈骗活动都会抵达一个岑岭。 。今年的圣诞准备事情正在举行之中，， ，，，而研究职员已经发明了一种新的无文件攻击。 。这种垂纶邮件以圣诞订单为主题，， ，，，用于分发NetwiredRC后门。 。该后门可以举行键盘纪录、窃取浏览器凭证以及电子邮件凭证等。 。恶意软件的整个装置历程是被注入目的历程，， ，，，没有生涯到磁盘上。 。
声明：本资讯由南宫NG娱乐维他命清静小组翻译和整理
俄罗斯误差研究职员Sergey Zelenyuk披露VirtualBox中的一个虚拟机逃逸0day，， ，，，该误差影响了VirtualBox 5.2.20及之前的版本。 。该误差适用于网卡为Intel PRO/1000 MT Desktop (82540EM) 并处于NAT模式的虚拟机，， ，，，攻击者可使用该误差逃逸至主机ring3权限，， ，，，并使用其它手艺提权至ring0。 。研究职员在Github上详细形貌了该误差背后的机制，， ，，，并宣布了相关PoC视频。 。
原文链接：
https://www.bleepingcomputer.com/news/security/virtualbox-zero-day-vulnerability-details-and-exploit-are-publicly-available/2、WordPress插件WooCommerce修复一个恣意文件删除误差
RIPS研究职员Simon Scannell发明WordPress插件WooCommerce保存一个恣意文件删除误差，， ，，，该误差可允许恶意攻击者重置治理员账户的密码并完全接受网站。 。WooCommerce是WordPress上最受接待的电子商务插件之一，， ，，，其装置次数凌驾400万，， ，，，为互联网上近35%的电子商务网站提供支持。 。WooCommerce开发团队已在版本3.4.6中修复了该误差。 。
原文链接：
https://thehackernews.com/2018/11/woocommerce-wordpress-hacking.html3、思科今年内第七次删除产品中的后门账户
思科宣布了多款产品的15个清静更新，， ，，，其中包括删除了小型企业交流机中的一个后门账户。 。这是今年来思科第七次删除产品中的后门账户。 。这些后门账户误差包括3月份的CVE-2018-0141和CVE-2018-0150、5月份的CVE-2018-0222、6月份的CVE-2018-0329、7月份的CVE-2018-0375、9月份的CVE-2018-15427以及本月（11月份）的CVE-2018-15439。 。
原文链接：
https://www.zdnet.com/article/cisco-removed-its-seventh-backdoor-account-this-year-and-thats-a-good-thing/4、研究团队发明加密钱币生意所gate.io遭到供应链攻击
ESET研究团队发明加密钱币生意所gate.io遭到供应链攻击，， ，，，该攻击是通过网络剖析平台StatCounter举行的。 。StatCounter效劳被凌驾200万个网站使用以收聚会见者的统计信息，， ，，，攻击者通过在StatCounter的JS剧本中添加恶意代码，， ，，，可以在所有的这些网站中都注入恶意JS代码。 。凭证对恶意代码的剖析，， ，，，加密钱币生意所gate.io似乎是这次攻击的主要目的。 。但由于恶意剧本会一直天生新的比特币地点，， ，，，因此研究职员无法得知详细有几多资金被盗。 。
原文链接：
https://www.welivesecurity.com/2018/11/06/supply-chain-attack-cryptocurrency-exchange-gate-io/5、研究团队发明主要针对西班牙的虚伪银行应用Movil Secure
趋势科技研究职员在Google Play上发明主要针对西班牙用户的恶意银行应用Movil Secure。 。Movil Secure冒充与西班牙对外银行BBVA有关，， ，，，并且具有专业的外观和细腻的用户界面。 。该应用主要用于网络用户的信息，， ，，，包括短信和电话号码等，， ，，，这些信息可能被用于短信垂纶活动。 。该恶意应用在10月19日宣布，， ，，，并在6天内下载了凌驾100次。 。研究职员还在统一个开发职员名下发明了其它三个类似的恶意应用，， ，，，现在这些应用已被Google删除。 。
原文链接：
https://blog.trendmicro.com/trendlabs-security-intelligence/fake-banking-app-found-on-google-play-used-in-smishing-scheme/
6、研究职员发明针对圣诞用品供应商的无文件恶意软件攻击
Cyren研究职员发明已经保存针对圣诞用品供应商的新恶意攻击活动。 。每年的黑五和圣诞节时代，， ，，，网络垂纶和诈骗活动都会抵达一个岑岭。 。今年的圣诞准备事情正在举行之中，， ，，，而研究职员已经发明了一种新的无文件攻击。 。这种垂纶邮件以圣诞订单为主题，， ，，，用于分发NetwiredRC后门。 。该后门可以举行键盘纪录、窃取浏览器凭证以及电子邮件凭证等。 。恶意软件的整个装置历程是被注入目的历程，， ，，，没有生涯到磁盘上。 。
原文链接：
https://www.cyren.com/blog/articles/fileless-malware-already-targeting-holiday-suppliers声明：本资讯由南宫NG娱乐维他命清静小组翻译和整理
京公网安备11010802024551号