信息宁静周报-2018年第41周
宣布时间 2018-10-15一、本周宁静态势综述
本周值得关注的网络宁静事件是North American Risk Services公司遭黑客入侵 ，部门客户的信息泄露 ；涉嫌隐瞒50万用户数据泄露 ，谷歌将关闭社交网络Google+ ；金雅拓的陈诉表明2018上半年全球共发生945起数据泄露事件 ；卡巴斯基宣布关于Windows 0day(CVE-2018-8453)的更多技术细节 ；研究团队发现NotPetya和Industroyer与犯罪团伙TeleBots存在关联 。
凭据以上综述 ，本周宁静威胁为中 。
二、重要宁静漏洞列表
Microsoft Windows Win32k内核处置存在宁静漏洞 ，允许当地攻击者利用漏洞提交特殊的请求 ，提升权限 。
https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2018-8497
2. Microsoft Azure IoT SDK远程执行代码漏洞
Microsoft Azure IoT SDK使用MQTT协议存在内存破坏漏洞 ，允许远程攻击者利用漏洞提交特殊的文件请求 ，可以应用法式上下文执行任意代码 。
https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2018-8531
3. D-Link Central WiFi Manager CVE-2018-17442任意代码执行漏洞
D-Link Central WiFi Manager处置文件上传存在宁静漏洞 ，允许远程攻击者利用漏洞提交特殊的RAR文件 ，并以应用法式上下文执行任意代码 。
https://securityadvisories.dlink.com/announcement/publication.aspx?name=SAP10092
4. Auto-Maskin DCU-210E/RP-210E未授权访问漏洞
Auto-Maskin DCU-210E和RP-210E使用root/amroot硬编码 ，允许远程攻击者利用漏洞提交特殊的请求 ，未授权访问 ，并修改固件中的任意二进制文件或配置文件 。
https://www.kb.cert.org/vuls/id/176301
5. Foxit Reader/PhantomPDF JavaScript引擎多个释放后利用代码执行漏洞
Foxit Reader/PhantomPDF JavaScript引擎处置PDF文件存在释放后利用漏洞 ，允许远程攻击者利用漏洞提交特殊的PDF文件 ，诱使用户解析 ，可使应用法式崩� ；蛑葱腥我獯� 。
https://www.foxitsoftware.com/support/security-bulletins.php
三、重要宁静事件综述
原文链接：
https://news.softpedia.com/news/hundreds-of-california-residents-affected-by-north-american-risk-services-breach-523086.shtml
2、涉嫌隐瞒50万用户数据泄露 ，谷歌将关闭社交网络Google+
原文链接：
https://thehackernews.com/2018/10/google-plus-shutdown.html
3、金雅拓的陈诉表明2018上半年全球共发生945起数据泄露事件
凭据金雅拓的最新研究 ，2018上半年全球共发生945起数据泄露事件 ，共有45亿条数据记录遭到泄露 。与2017年同期相比 ，丢失、被窃以及泄露的数据增长了133% 。尽管数据泄露事件的数量略有下降 ，但事件的严重水平有所增加 。其中6起社交媒体数据泄露事件导致了凌驾56%的数据泄露 。数据泄露的最常见原因是外部因素（占56%） 。
原文链接：
https://www.helpnetsecurity.com/2018/10/09/data-breaches-2018/
4、卡巴斯基宣布关于Windows 0day(CVE-2018-8453)的更多技术细节
卡巴斯基实验室于2018年8月17日向微软陈诉了Windows 0day（CVE-2018-8453） ，该漏洞已在微软的10月宁静更新中得到修复 。该漏洞主要被APT组织FruityArmor所使用 ，用来攻击中东地域的目标 。其攻击活动是高度针对性的 ，受害者的数量不凌驾12个 。研究团队逆向了捕捉到的漏洞利用样本 ，并将其重写为完整的PoC 。
原文链接：
https://securelist.com/cve-2018-8453-used-in-targeted-attacks/88151/
5、研究团队发现NotPetya和Industroyer与犯罪团伙TeleBots存在关联
ESET研究团队发现恶意软件NotPetya和后门Industroyer与犯罪团伙TeleBots存在关联 。这两个恶意软件都被用于攻击乌克兰的目标 。研究团队通过分析TeleBots使用的新后门Win32/Exaramel确认了这些联系 ，在这之前研究团队只能推测它们的关联 。新的证据表明 ，Exaramel和Industroyer之间具有很强的代码相似性和行为 ，这意味着它们来自于同一开发者 。
原文链接：
https://www.bleepingcomputer.com/news/security/new-backdoor-ties-notpetya-and-industroyer-to-telebots-group/
声明：本资讯由东森平台维他命宁静小组翻译和整理
京公网安备11010802024551号