《维他命》逐日清静简讯20181108
宣布时间 2018-11-08
1、研究职员披露VirtualBox中的虚拟机逃逸0day
俄罗斯误差研究职员Sergey Zelenyuk披露VirtualBox中的一个虚拟机逃逸0day，，，，， ，该误差影响了VirtualBox 5.2.20及之前的版本。。。该误差适用于网卡为Intel PRO/1000 MT Desktop (82540EM) 并处于NAT模式的虚拟机，，，，， ，攻击者可使用该误差逃逸至主机ring3权限，，，，， ，并使用其它手艺提权至ring0。。。研究职员在Github上详细形貌了该误差背后的机制，，，，， ，并宣布了相关PoC视频。。。
2、WordPress插件WooCommerce修复一个恣意文件删除误差
RIPS研究职员Simon Scannell发明WordPress插件WooCommerce保存一个恣意文件删除误差，，，，， ，该误差可允许恶意攻击者重置治理员账户的密码并完全接受网站。。。WooCommerce是WordPress上最受接待的电子商务插件之一，，，，， ，其装置次数凌驾400万，，，，， ，为互联网上近35%的电子商务网站提供支持。。。WooCommerce开发团队已在版本3.4.6中修复了该误差。。。
3、思科今年内第七次删除产品中的后门账户
思科宣布了多款产品的15个清静更新，，，，， ，其中包括删除了小型企业交流机中的一个后门账户。。。这是今年来思科第七次删除产品中的后门账户。。。这些后门账户误差包括3月份的CVE-2018-0141和CVE-2018-0150、5月份的CVE-2018-0222、6月份的CVE-2018-0329、7月份的CVE-2018-0375、9月份的CVE-2018-15427以及本月（11月份）的CVE-2018-15439。。。
4、研究团队发明加密钱币生意所gate.io遭到供应链攻击
ESET研究团队发明加密钱币生意所gate.io遭到供应链攻击，，，，， ，该攻击是通过网络剖析平台StatCounter举行的。。。StatCounter效劳被凌驾200万个网站使用以收聚会见者的统计信息，，，，， ，攻击者通过在StatCounter的JS剧本中添加恶意代码，，，，， ，可以在所有的这些网站中都注入恶意JS代码。。。凭证对恶意代码的剖析，，，，， ，加密钱币生意所gate.io似乎是这次攻击的主要目的。。。但由于恶意剧本会一直天生新的比特币地点，，，，， ，因此研究职员无法得知详细有几多资金被盗。。。
5、研究团队发明主要针对西班牙的虚伪银行应用Movil Secure
趋势科技研究职员在Google Play上发明主要针对西班牙用户的恶意银行应用Movil Secure。。。Movil Secure冒充与西班牙对外银行BBVA有关，，，，， ，并且具有专业的外观和细腻的用户界面。。。该应用主要用于网络用户的信息，，，，， ，包括短信和电话号码等，，，，， ，这些信息可能被用于短信垂纶活动。。。该恶意应用在10月19日宣布，，，，， ，并在6天内下载了凌驾100次。。。研究职员还在统一个开发职员名下发明了其它三个类似的恶意应用，，，，， ，现在这些应用已被Google删除。。。
Cyren研究职员发明已经保存针对圣诞用品供应商的新恶意攻击活动。。。每年的黑五和圣诞节时代，，，，， ，网络垂纶和诈骗活动都会抵达一个岑岭。。。今年的圣诞准备事情正在举行之中，，，，， ，而研究职员已经发明了一种新的无文件攻击。。。这种垂纶邮件以圣诞订单为主题，，，，， ，用于分发NetwiredRC后门。。。该后门可以举行键盘纪录、窃取浏览器凭证以及电子邮件凭证等。。。恶意软件的整个装置历程是被注入目的历程，，，，， ，没有生涯到磁盘上。。。
声明：本资讯由人生就是博维他命清静小组翻译和整理
俄罗斯误差研究职员Sergey Zelenyuk披露VirtualBox中的一个虚拟机逃逸0day，，，，， ，该误差影响了VirtualBox 5.2.20及之前的版本。。。该误差适用于网卡为Intel PRO/1000 MT Desktop (82540EM) 并处于NAT模式的虚拟机，，，，， ，攻击者可使用该误差逃逸至主机ring3权限，，，，， ，并使用其它手艺提权至ring0。。。研究职员在Github上详细形貌了该误差背后的机制，，，，， ，并宣布了相关PoC视频。。。
原文链接：
https://www.bleepingcomputer.com/news/security/virtualbox-zero-day-vulnerability-details-and-exploit-are-publicly-available/2、WordPress插件WooCommerce修复一个恣意文件删除误差
RIPS研究职员Simon Scannell发明WordPress插件WooCommerce保存一个恣意文件删除误差，，，，， ，该误差可允许恶意攻击者重置治理员账户的密码并完全接受网站。。。WooCommerce是WordPress上最受接待的电子商务插件之一，，，，， ，其装置次数凌驾400万，，，，， ，为互联网上近35%的电子商务网站提供支持。。。WooCommerce开发团队已在版本3.4.6中修复了该误差。。。
原文链接：
https://thehackernews.com/2018/11/woocommerce-wordpress-hacking.html3、思科今年内第七次删除产品中的后门账户
思科宣布了多款产品的15个清静更新，，，，， ，其中包括删除了小型企业交流机中的一个后门账户。。。这是今年来思科第七次删除产品中的后门账户。。。这些后门账户误差包括3月份的CVE-2018-0141和CVE-2018-0150、5月份的CVE-2018-0222、6月份的CVE-2018-0329、7月份的CVE-2018-0375、9月份的CVE-2018-15427以及本月（11月份）的CVE-2018-15439。。。
原文链接：
https://www.zdnet.com/article/cisco-removed-its-seventh-backdoor-account-this-year-and-thats-a-good-thing/4、研究团队发明加密钱币生意所gate.io遭到供应链攻击
ESET研究团队发明加密钱币生意所gate.io遭到供应链攻击，，，，， ，该攻击是通过网络剖析平台StatCounter举行的。。。StatCounter效劳被凌驾200万个网站使用以收聚会见者的统计信息，，，，， ，攻击者通过在StatCounter的JS剧本中添加恶意代码，，，，， ，可以在所有的这些网站中都注入恶意JS代码。。。凭证对恶意代码的剖析，，，，， ，加密钱币生意所gate.io似乎是这次攻击的主要目的。。。但由于恶意剧本会一直天生新的比特币地点，，，，， ，因此研究职员无法得知详细有几多资金被盗。。。
原文链接：
https://www.welivesecurity.com/2018/11/06/supply-chain-attack-cryptocurrency-exchange-gate-io/5、研究团队发明主要针对西班牙的虚伪银行应用Movil Secure
趋势科技研究职员在Google Play上发明主要针对西班牙用户的恶意银行应用Movil Secure。。。Movil Secure冒充与西班牙对外银行BBVA有关，，，，， ，并且具有专业的外观和细腻的用户界面。。。该应用主要用于网络用户的信息，，，，， ，包括短信和电话号码等，，，，， ，这些信息可能被用于短信垂纶活动。。。该恶意应用在10月19日宣布，，，，， ，并在6天内下载了凌驾100次。。。研究职员还在统一个开发职员名下发明了其它三个类似的恶意应用，，，，， ，现在这些应用已被Google删除。。。
原文链接：
https://blog.trendmicro.com/trendlabs-security-intelligence/fake-banking-app-found-on-google-play-used-in-smishing-scheme/
6、研究职员发明针对圣诞用品供应商的无文件恶意软件攻击
Cyren研究职员发明已经保存针对圣诞用品供应商的新恶意攻击活动。。。每年的黑五和圣诞节时代，，，，， ，网络垂纶和诈骗活动都会抵达一个岑岭。。。今年的圣诞准备事情正在举行之中，，，，， ，而研究职员已经发明了一种新的无文件攻击。。。这种垂纶邮件以圣诞订单为主题，，，，， ，用于分发NetwiredRC后门。。。该后门可以举行键盘纪录、窃取浏览器凭证以及电子邮件凭证等。。。恶意软件的整个装置历程是被注入目的历程，，，，， ，没有生涯到磁盘上。。。
原文链接：
https://www.cyren.com/blog/articles/fileless-malware-already-targeting-holiday-suppliers声明：本资讯由人生就是博维他命清静小组翻译和整理
京公网安备11010802024551号