信息清静周报-2021年第44周

宣布时间 2021-11-01

>本周清静态势综述


本周共收录清静误差62个，，，，值得关注的是Apache Storm getTopologyHistory效劳SHELL下令注入误差；；；；Microsoft Azure GridPro代码执行误差；；；；Apple macOS bigsur内核代码执行误差；；；；BillQuick Web SuiteSQL注入误差；；；；Penguin Aurora TV Box 41502未授权会见误差。 。。。。


本周值得关注的网络清静事务是WizardUpdate新变种通过冒充正当软件绕过检测；；；；Microsoft宣布NOBELIUM团伙攻击活动的剖析报告；；；；Emsisoft宣布针对勒索软件BlackMatter的解密器；；；；研究团队披露APT组织Lazarus提倡的供应链攻击的细节；；；；伊朗石油公司NIOPDC遭到攻击，，，，天下加油站运营中止。 。。。。


凭证以上综述，，，，本周清静威胁为中。 。。。。


>主要清静误差列表


1. Apache Storm getTopologyHistory效劳SHELL下令注入误差


Apache Storm getTopologyHistory效劳保存SHELL下令注入误差，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，可注入恣意代码并以应用程序上下文执行。 。。。。


https://lists.apache.org/thread.html/r5fe881f6ca883908b7a0f005d35115af49f43beea7a8b0915e377859%40%3Cuser.storm.apache.org%3E


2. Microsoft Azure GridPro代码执行误差


Microsoft Azure GridPro请求治理保存目录遍历误差，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，可以应用程序上下文执行恣意代码。 。。。。


https://seclists.org/fulldisclosure/2021/Oct/33


3. Apple macOS bigsur内核代码执行误差


Apple macOS bigsur内核保存清静误差，，，，允许外地攻击者可以使用误差提交特殊的请求，，，，可以内核上下文执行恣意代码。 。。。。


https://support.apple.com/zh-cn/HT212872


4. BillQuick Web SuiteSQL注入误差


Bqe Software BillQuick Web Suite保存SQL注入误差，，，，允许远程攻击者可以使用误差提交特殊的SQL请求，，，，操作数据库，，，，可获取敏感信息或执行恣意代码。 。。。。


https://www.huntress.com/blog/threat-advisory-hackers-are-exploiting-a-vulnerability-in-popular-billing-software-to-deploy-ransomware


5. Penguin Aurora TV Box 41502未授权会见误差


Penguin Aurora TV Box对特定链接处置惩罚保存清静误差，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，未授权控制系统。 。。。。


https://www.cnvd.org.cn/flaw/show/2934166



 >主要清静事务综述


1、WizardUpdate新变种通过冒充正当软件绕过检测


研究职员在10月22日披露了恶意软件WizardUpdate（又名UpdateAgent）的新变种。 。。。。WizardUpdate最初于2020年11月被发明，，，，主要针对macOS。 。。。。该变体开发了新的功效，，，，例如滥用公共云来分发恶意广告软件Adload，，，，并且还能绕过Apple的清静功效Gatekeeper。 。。。。别的，，，，它使用了偷渡式下载（Drive-by downloads）的方法举行分发，，，，通过冒充正当软件来绕过检测，，，，研究职员尚未透露其模拟了哪些软件。 。。。。 


原文链接：

https://www.hackread.com/updateagent-malware-variant-macos-software/


2、Microsoft宣布NOBELIUM团伙攻击活动的剖析报告


Microsoft威胁情报中心在10月25日宣布了关于NOBELIUM团伙攻击活动的剖析报告。 。。。。NOBELIUM是2020年12月针对SolarWinds的供应链攻击的幕后黑手，，，，自2021年5月以来，，，，该团伙在美国和欧洲提倡了有针对性的供应链攻击。 。。。。此次活动并未使用任何误差，，，，而是使用密码喷射、令牌偷窃、API滥用和鱼叉式网络垂纶等多种手艺来窃特权帐户的凭证，，，，从而在云情形中横向移动。 。。。。


原文链接：

https://www.microsoft.com/security/blog/2021/10/25/nobelium-targeting-delegated-administrative-privileges-to-facilitate-broader-attacks/


3、Emsisoft宣布针对勒索软件BlackMatter的解密器


清静公司Emsisoft在10月24日果真了勒索软件BlackMatter的解密器。 。。。。今年早些时间，，，，研究职员发明BlackMatter中保存一个可用于恢复加密文件误差，，，，并且他们在之前一直没有透露该误差的保存，，，，以避免该团伙修复误差。 。。。。不幸的是，，，，BlackMatter在9月尾发明并修复了该误差，，，，因此这个解密器仅能解密2021年7月中旬至9月下旬之间被加密的文件。 。。。。


原文链接：

https://securityaffairs.co/wordpress/123736/security/blackmatter-decryptor-pat-victims.html


4、研究团队披露APT组织Lazarus提倡的供应链攻击的细节


Kaspersky研究团队于本周二披露了Lazarus在近期提倡的供应链攻击。 。。。。APT组织Lazarus自2009年以来一直活跃，，，，使用MATA攻击各个行业的组织。 。。。。在此次活动中，，，，该团伙于5月攻击了拉脱维亚的IT供应商，，，，又在6月份使用后门BLINDINGCAN的新变体攻击了韩国智库。 。。。。研究职员称，，，，最近的活动展现了两个趋势：Lazarus仍然对国防行业感兴趣，，，，并且还希望通过供应链攻击来扩展其攻击规模。 。。。。


原文链接：

https://usa.kaspersky.com/about/press-releases/2021_apt-actor-lazarus-attacks-defense-industry-develops-supply-chain-attack-capabilities


5、伊朗石油公司NIOPDC遭到攻击，，，，天下加油站运营中止


伊朗国有石油产品分销公司(NIOPDC)在10月26日遭到攻击。 。。。。NIOPDC在伊朗天下规模内拥有凌驾3500个加油站，，，，由于无法支付用度，，，，受影响的加油站在遭到攻击后连忙中止了运营。 。。。。许多加油站的广告牌上都显示着“Khamenei！c7c7娱乐平台燃料呢？？？ ？？？”和“免费汽油”的字样，，，，别的，，，，加油站的屏幕上显示着“cyebrattack 64411”的字样，，，，其中64411是该国最高首脑Ayatollah Ali Khamenei办公室的电话。 。。。。尚不确定攻击者的身份，，，，但伊朗政府推断这是由仇视国家提倡的网络攻击活动。 。。。。现在，，，，加油站的运营已恢复。 。。。。


原文链接：

https://securityaffairs.co/wordpress/123824/hacking/iranian-gas-stations-incident.html