AG公司云
AG公司科技威胁情报周报（2020.10.19-2020.10.25）
2020-10-26
一、 威胁通告
VMware ESXi 远程代码执行误差（CVE-2020-3992）
【宣布时间】2020-10-22 12:00:00 GMT
【概述】
10 月21 日 ，AG公司科技监测到VMware 官方宣布清静通告修复了一个VMware ESXi 远程代 码执行误差（CVE-2020-3992）。误差泉源于ESXi 中使用的OpenSLP 保存“use-after-free”释放后 重使用问题 ，当攻击者在治理网络（management network）中时 ，可以通过会见ESXi 宿主机 的427 端口触发OpenSLP 服务的user-after-free ，从而导致远程代码执行。CVSS 评分为9.8 ， 请相关用户接纳步伐举行防护。
【链接】
https://nti.nsfocus.com/threatWarning
Weblogic 多个远程代码执行误差（CVE-2020-14825、CVE-2020-14841、CVE-2020-14859……）
【宣布时间】2020-10-22 17:00:00 GMT
【概述】
10 月21 日 ，AG公司科技监测到Oracle 官方宣布2020 年10 月要害补丁更新（Critical Patch U pdate） ，修复了402 个危害水平差别的清静误差。其中包括5 个WebLogic 的严重误差（CVE -2020-14825、CVE-2020-14841、CVE-2020-14859、CVE-2020-14882、CVE-2019-17267） ，未经 身份验证的攻击者可通过此次的误差实现远程代码执行。CVSS 评分均为9.8 ，使用重漂后低。 建议用户尽快接纳步伐 ，对上述误差举行防护。
【链接】
https://nti.nsfocus.com/threatWarning
Oracle 全系产品2020 年10 月要害 补丁更新通告（CVE-2020-14841、CVE-2020-14825、CVE-2020-14859）
【宣布时间】2020-10-22 17:00:00 GMT
【概述】
2020 年10 月21 日 ，AG公司科技监测到Oracle 官方宣布了2020 年10 月要害补丁更新通告 CPU（Critical Patch Update） ，此次更新修复了402 个差别水平的误差 ，其中271 个误差可被 远程未经身份认证的攻击者使用。此次更新涉及Oracle Database Server、Oracle Weblogic Serv er、Oracle Java SE、Oracle MySQL 等多个产品。各产品受影响情形及可用补丁请见附录。Oracl e 强烈建议客户尽快应用要害补丁更新修复程序 ，对误差举行修复。
【链接】
https://nti.nsfocus.com/threatWarning
二、 热门资讯
1. VMware修补了ESXi ，Workstation ，Fusion和NSX-T产品中的多个误差 ，包括一个要害的代码执行误差
【概述】
VMware已修复其ESXi ，Workstation ，Fusion和NSX-T产品中的多个误差 ，其中包括一个允许恣意代码执行的严重缺陷。跟踪为CVE-2020-3992的严重误差是一个先使用后使用的问题 ，它会影响ESXi中的OpenSLP服务。该误差可能允许远程攻击者在受影响的ESXi产品装置上执行恣意代码。
【参考链接】
https://securityaffairs.co/wordpress/109843/security/vmware-critical-flaws.html
2. Instagram被视察曝光未成年人细节
【概述】
爱尔兰的数据�；ぷㄔ币炎钕仁硬霧acebook的Instagram服务是否在其平台上未准确显示未成年人的电子邮件地点和电话号码。Stier发明 ，全球至少有200万个12至15岁的儿童和300万个16或17岁的孩子将其Instagram小我私家资料转换为“企业”资料。这样会自动将用户的电子邮件地点或电话号码（或两者都果真）。
【参考链接】
https://www.inforisktoday.com/instagram-investigated-for-exposure-minors-details-a-15197
3. 2020年云清静的九大概害趋势
【概述】
2020年新冠疫情加速了“云盘算与清静”、“网络与清静”的融合趋势。“云优先”时代 ，企业越来越依赖云盘算。可是关于大大都企业来说 ，营业上云并不料味着清静上云 ，“靠山山倒” ，要想确保云服务的清静 ，仅仅依赖或信托云服务商是远远不敷的。企业还需要完成古板网络清静头脑的转变：“云清静始于云原生头脑方法 ，这种头脑方法不再面向网络 ，而更多地面向身份、数据和应用程序。”
【参考链接】
https://www.aqniu.com/industry/70748.html
4. Gartner2020年十大清静项目详解
【概述】
受疫情的影响 ，2020年中例行的Gartner清静与危害治理峰会被迫作废。终于 ，在2020年9月14~17日 ，2020年Gartner清静危害与治理峰会以线上聚会的形式补上了�；嵘� ，正式宣布了2020年度的十大清静项目 ，宣布人照旧Brian Reed。这十大项目先容Gartner中国的官微做了先容 ，但本文以为有几处翻译不当。
【参考链接】
https://www.anquanke.com/post/id/220104
5. 谷歌在Linux内核发明蓝牙误差 攻击者可恣意会见敏感信息
【概述】
据外媒报道 ，克日谷歌清静研究职员在Linux内核中发明了一组蓝牙误差（BleedingTooth） ，该误差可能允许攻击者举行零点击攻击 ，运行恣意代码或会见敏感信息。
【参考链接】
https://www.easyaq.com/news/2147307904.shtml
6. 微软启动针对Chromium的零日误差妄想
【概述】
在2020年1月份宣布使用开源代码库重修Edge浏览器之后 ，微软克日宣布启动了针对Chromium的类似Google Project Zero气概的零日误差清静研究妄想。一组浏览器清静专家将对Google的浏览器开发库举行深入研究。
【参考链接】
https://www.aqniu.com/industry/70777.html
7. 白宫否定特朗普的Twitter帐户被黑客入侵
【概述】
荷兰一名黑客声称他本月初通过推测密码会见了唐纳德·特朗普总统的推特帐户 ，从而使他能够获得所有特权并捕获屏幕截图。但Twitter体现没有证据批注已经举行了帐户会见。【参考链接】
https://www.inforisktoday.com/white-house-denies-trumps-twitter-account-was-hacked-a-15228
8. 瑞典榨取在5G网络中使用华为和中兴装备
【概述】
日前 ，瑞典已榨取在其5G网络中使用华为和中兴的电信装备。电信机构瑞典邮电治理局（PTS）在举行清静评估后做出了这一决议。这项评估以为华为和中兴的工具包可能会损害瑞典的清静。据悉 ，清静评估是瑞典武装步队和瑞典清静局团结举行的。
【参考链接】
https://www.freebuf.com/news/252576.html
9. 腾讯主机清静（云镜）捕获8220挖矿团伙最新变种使用新误差对企业云服务器的攻击
【概述】
腾讯清静接到用户求助 ，报告腾讯云主机清静（云镜）网络防御功效检测到攻击事务。腾讯清静专家通过攻击日志剖析 ，发明这是8220挖矿团伙最新变种针对企业云服务器的攻击运动 ，该用户对腾讯主机清静（云镜）日志告警实时处置惩罚 ，已彻底消除该挖矿团伙的威胁。
【参考链接】
https://s.tencent.com//research/report/1155.html
