AG公司云
【威胁通告】AG公司科技威胁情报周报（2021.1.25-1.31）
2021-02-01
一、 威胁通告
Oracle全系产品2021年1月要害补丁更新通告（CVE-2021-1994、CVE-2021-2047、CVE-2021-2064）
【宣布时间】2021-01-28 10:00:00 GMT
【概述】
AG公司科技监测发明Oracle官方宣布了2021年1月要害补丁更新通告CPU（Critical Patch Update） ，共修复了329个差别水平的误差 ，此次清静更新涉及Oracle WebLogic Server、Oracle Database Server、Oracle Java SE、Oracle Fusion Middleware、Oracle MySQL、Oracle Enterprise Manager、Oracle Systems等多个常用产品 。Oracle强烈建议客户尽快应用要害补丁更新修复程序 ，对误差举行修复 。
【链接】
https://nti.nsfocus.com/threatWarning
WebSphere XML外部实体（XXE）注入误差（CVE-2020-4949）通告（CVE-2020-4949）
【宣布时间】2021-01-28 22:00:00 GMT
【概述】
克日 ，IBM官方宣布通告修复了WebSphere Application Server（WAS）中的一个XML外部实体注入（XXE）误差（CVE-2020-4949） ，由于WAS未准确处置惩罚XML数据 ，攻击者可以使用此误差远程获取服务器上的敏感信息 。WebSphere Application Server是企业级Web中心件 ，由于其可靠、无邪和结实的特点 ，被普遍应用于企业的Web服务中 。参考链接：https://www.ibm.com/support/pages/node/6408244
【链接】
https://nti.nsfocus.com/threatWarning
Linux sudo权限提升误差（CVE-2021-3156）通告（CVE-2021-3156）
【宣布时间】2021-01-28 11:00:00 GMT
【概述】
Sudo宣布清静通告 ，修复了一个类Unix操作系统在下令参数中转义反斜杠时保存基于堆的缓冲区溢出误差 。当sudo通过-s或-i下令行选项在shell模式下运行下令时 ，它将在下令参数中使用反斜杠转义特殊字符 。但使用-s或 -i标记运行sudoedit时 ，现实上并未举行转义 ，从而可能导致缓冲区溢出 。只要保存sudoers文件（通常是 /etc/sudoers） ，攻击者就可以使用外地通俗用户使用sudo获得系统root权限 。现在误差细节已果真 ，请受影响的用户尽快接纳步伐举行防护 。
【链接】
https://nti.nsfocus.com/threatWarning
微软1月清静更新多个产品高危误差通告（CVE-2021-1647、CVE-2021-1648、CVE-2021-1707）
【宣布时间】2021-01-27 11:00:00 GMT
【概述】
微软宣布1月清静更新补丁 ，修复了83个清静问题 ，涉及Microsoft Windows、Microsoft Office、Microsoft SQL Server、Visual Studio、Microsoft Defender等普遍使用的产品 ，其中包括远程代码执行和权限提升等高危误差类型 。 本月微软月度更新修复的误差中 ，严重水平为要害（Critical）的误差有9个 ，主要（Important）误差有73个 ，1个 中危（Moderate）级别误差 。请相关用户实时更新补丁举行防护 ，详细误差列表请参考附录 。 AG公司远程清静评估系统（RSAS）已具备微软此次补丁更新中大大都误差的检测能力（包括CVE-2021-1705 ，CVE-2021-1673 ，CVE-2021-1668 ，CVE-2021-1667 ，CVE-2021-1666 ，CVE-2021-1665 ，CVE-2021-1660 ，CVE-2021-1658等高危误差） ，请相关用户关注AG公司远程清静评估系统系统插件升级包的更新 ，实时升级至V6.0R02F01.2101 ，官网链接：http://update.nsfocus.com/update/listRsasDetail/v/vulsys
【链接】
https://nti.nsfocus.com/threatWarning
Weblogic多个远程代码执行误差通告（CVE-2021-1994、CVE-2021-2047、CVE-2021-2064）
【宣布时间】2021-01-27 11:00:00 GMT
【概述】
AG公司科技监测发明Oracle官方宣布了2021年1月要害补丁更新通告CPU（Critical Patch Update） ，共修复了329个差别水平的误差 ，其中包括7个影响WebLogic的严重误差（CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075、CVE-2019-17195、CVE-2020-14756） ，未经身份验证的攻击者可通过此次的误差实现远程代码执行 。CVSS评分均为9.8 ，使用重漂后低 。建议用户尽快接纳步伐 ，对上述误差举行防护 。 WebLogic Server远程代码执行误差（CVE-2021-2109） ，保存于WebLogic Server的console中 ，CVSS评分为7.2 。经由身份验证的攻击者可以通过JNDI注入攻击来远程执行下令或代码 。现在已有PoC果真 ，请相关用户尽快修复 。
【链接】
https://nti.nsfocus.com/threatWarning
二、 热门资讯
1. 特斯拉起诉前雇员涉嫌偷窃敏感文件
【概述】
周六 ，特斯拉状告前雇员亚历克斯·哈蒂洛夫（Alex Khatilov） ，称其窃取了26,000份神秘文件 ，其中包括商业神秘 。软件工程师将敏感文件转移到他的小我私家Dropbox帐户中 。
【参考链接】
https://securityaffairs.co/wordpress/113808/cyber-crime/tesla-sues-former-employee.html
2. 亚马逊Kindle RCE攻击以电子邮件最先
【概述】
亚马逊Kindle电子阅读器中的三个误差使远程攻击者可以执行代码并以root用户身份运行该程序 ，就可以从毫无戒心的用户身上窃取款子 。
【参考链接】
https://threatpost.com/amazon-kindle-attack-email/163282/
3. 攻击者可使用DNSpooq误差挟制DNS
【概述】
以色列清静咨询公司JSOF披露了七个Dnsmasq误差 ，这些误差被统称为DNSpooq ，可被攻击者用于提倡DNS缓存投毒、远程执行代码和拒绝服务攻击 ，数百万装备受到影响 。Dnsmasq是一个盛行的、开源的域名系统（DNS）转发软件 ，经常用于将DNS缓存和动态主机设置协议（DHCP）服务器功效添加到物联网（IoT）和其他种种嵌入式装备中 。
【参考链接】
https://www.freebuf.com/vuls/261411.html
4. Magniber勒索软件已更改误差并实验绕过行为检测
【概述】
今年年头 ，ASEC剖析团队宣布了一份关于Magniber恶意软件的研究报告 ，并详细叙述了Magniber开发者用来撒播勒索软件时所使用的误差转变情形 。自2019年9月23日起 ，Magniber开发者用于撒播勒索软件时所使用的误差CVE-2019-1367在应用了紧迫清静补� 。�1903版本）的系统中已经无法正常被使用了 。对此 ，开发者将最新误差改为了CVE-2020-0968 ，扩大了熏染目的规模 。除此之外 ，由于微软在2020年1月14日最先不再为Windows 7操作系统提供支持 ，因此针对误差CVE-2020-0968的清静更新补� 。ㄓ�2020年4月15日宣布）将无法应用于Windows 7 。接下来 ，我们一起看一看误差使用的详细转变 。
【参考链接】
5. 加密钱币生意所buyucin遭黑客攻击
【概述】
印度加密钱币生意所Buyucoin遭遇清静事故 ，威胁者泄露了32.5万用户的敏感数据 。涉及加密钱币生意所的新事务成为头条新闻 ，这家总部位于印度的加密钱币生意所爆发了清静事务 ，威胁加入者在Dark Web上泄露了325K用户的敏感数据 。走漏的数据包括姓名 ，电子邮件 ，手机号码 ，加密密码 ，用户钱包详细信息 ，订单详细信息 ，银行详细信息 ，KYC详细信息（PAN号码 ，护照号码）和存款历史纪录 。
【参考链接】
https://securityaffairs.co/wordpress/113819/cyber-crime/exchange-buyucoin-hacked.html
6. 思科DNA中心误差使企业面临远程攻击
【概述】
思科数字网络系统结构（DNA）中心中的跨站点请求伪造（CSRF）误差可能使企业用户容易受到远程攻击和接受 。该误差被跟踪为CVE-2021-1257 ，保存于Cisco DNA Center的基于Web的治理界面中 ，该界面是Cisco DNA的集中式网络治理和编排平台 。它具有7.1的CVSS误差严重性评分 ，具有很高的严重性 。
【参考链接】
https://threatpost.com/cisco-dna-center-bug-remote-attack/163302/
7. JumpServer Websockets 未授权会见误差
【概述】
JumpServer是全球首款完全开源的堡垒机 ，使用GNU GPL v2.0开源协议 ，是切合4A的专业运维审计系统 。使用Python / Django举行开发 ，遵照Web 2.0规范 ，配备了领先的Web终端解决计划替换漫衍式架构 ，支持多机房跨区域安排 ，中心提供API ，各机房安排登录中止 ，可横向扩展 ，无并发会见限制 。
【参考链接】
https://www.secpulse.com/archives/152129.html
8. TikTok修复了检查点研究发明的隐私问题
【概述】
最近几个月 ，Check Point Research团队在TikTok移动应用程序的“朋侪查找器”功效中发明了一个误差：该误差一旦被使用 ，将使攻击者能够会见用户的小我私家资料详细信息以及与他们的帐户相关联的电话号码 。这将使攻击者能够建设用户及其相关电话号码的数据库 ，然后将其用于恶意运动 。Check Point Research将此问题通知了TikTok的开发职员和清静团队 。TikTok认真任地安排了一个解决计划 ，以确保其用户可以清静地继续使用该应用程序 。
【参考链接】
https://blog.checkpoint.com//blog.checkpoint.com/2021/01/26/tiktok-fixes-privacy-issue-discovered-by-check-point-research/
9. 苹果修补了三个iOS零日误差
【概述】
苹果已经为其iOS和iPadOS操作系统推出了一个更新 ，以修补三个零日清静误差 ，这些误差在外部被起劲使用 。这三处缺陷会影响iPhone和iPad的种种版本以及最新一代的iPod touch 。“苹果公司相识到有关该问题可能已经被起劲使用的报告 ，”苹果公司的清静通告说 ，该通告形貌了iOS和iPadOS 14.4刊行版所解决的每个清静误差 。影响装备的列表包括iPhone 6S和厥后刊行的装备 ，iPad Air2和更高版本 ，iPad Mini4和更高版本 ，以及7代的iPod touch 。位于库比蒂诺的总部还宣布了针对其一系列其他产品中的误差清静更新 ，包括Apple Watch（watchOS 7.3）和Apple TV（tvOS 14.4） 。
【参考链接】
https://www.welivesecurity.com/2021/01/27/apple-patches-three-ios-zero-days-under-attack/
10. 警方破损Emotet僵尸网络
【概述】
欧洲刑警组织（Europol）报道 ，一家跨国执法机构通过控制数百台服务器 ，破损了Emotet僵尸网络的基础架构 。欧洲刑警组织体现政府还将以前受Emotet熏染的盘算机重定向到执法机构运营的服务器 。可是 ，一些网络清静专家预计 ，Emotet最终将从拆除事情中反弹 。欧洲刑警组织将Emotet形貌为“最专业和长期的网络犯法服务之一” 。执法机构说 ，僵尸网络于2014年首次被发明为银行木马 ，多年来已生长成为网络犯法分子的首选解决计划 。
【参考链接】
https://www.inforisktoday.com/police-disrupt-emotet-botnet-a-15866
