信息清静周报-2021年第26周

宣布时间 2021-06-28

> 本周清静态势综述


2021年06月21日至06月27日共收录清静误差53个，，，值得关注的是WebAccess HMI Designer项目文件越界写代码执行误差；；；；；D-LINK DSL-2888A router恣意密码修改误差；；；；；Zoho ManageEngine ADSelfService Plus密码更改代码执行误差；；；；；Apple macOS CoreText TTF剖析栈溢出代码执行误差；；；；；WEIDMUELLER Industrial WLAN devices iw_console权限提升误差。。


本周值得关注的网络清静事务是研究职员演示怎样通过WiFi热门来攻击iPhone手机；；；；；研究团队称近期勒索软件攻击一连激增，，，同比增添93%；；；；；挪威警方确认其在2018年遭到的黑客攻击与APT31有关；；；；；研究团队在PyPI存储库发明多个用于挖矿的恶意软件包；；；；；Zephyr实时操作系统(RTOS)清静更新，，，修复多个误差。。


凭证以上综述，，，本周清静威胁为中。。


> 主要清静误差列表


1.WebAccess HMI Designer项目文件越界写代码执行误差


WebAccess HMI Designer处置惩罚项目文件保存越界写误差，，，允许远程攻击者使用误差提交特殊的请求，，，诱使用户剖析，，，可使应用程序瓦解�；；；；蛞杂τ贸绦蛏舷挛闹葱许б獯�

https://us-cert.cisa.gov/ics/advisories/icsa-21-173-01


2.D-LINK DSL-2888A router恣意密码修改误差


D-LINK DSL-2888A router保存恣意密码修改误差，，，允许远程攻击者可以使用误差提交特殊的请求，，，可修改治理员密码。。

https://github.com/EmYiQing/CVE


3.Zoho ManageEngine ADSelfService Plus密码更改代码执行误差


Zoho ManageEngine ADSelfService Plus更改密码保存清静误差，，，允许外地攻击者可以使用误差提交特殊的请求，，，可以应用程序上下文执行恣意代码。。

https://www.manageengine.com/products/self-service-password/release-notes.html#6102


4.Apple macOS CoreText TTF剖析栈溢出代码执行误差


Apple macOS CoreText TTF剖析保存栈溢出误差，，，允许远程攻击者可以使用误差提交特殊的请求，，，诱使用户剖析，，，可使应用程序瓦解�；；；；蛞杂τ贸绦蛏舷挛闹葱许б獯�。。

https://support.apple.com/HT212147


5.WEIDMUELLER Industrial WLAN devices iw_console权限提升误差


WEIDMUELLER Industrial WLAN devices iw_console功效保存转义失败误差，，，允许远程攻击者可以使用误差提交特殊的请求，，，可以应用程序上下文执行恣意代码。。

https://cert.vde.com/en-us/advisories/vde-2021-026


> 主要清静事务综述


1、研究职员演示怎样通过WiFi热门来攻击iPhone手机


1.jpg


研究职员Carl Schou演示了怎样通过WiFi热门来攻击iPhone手机。。Carl Schou在毗连小我私家WiFi热门“%p%s%s%s%s%n”时，，，发明他iPhone的WiFi功效被禁用，，，并且再也无法启用WiFi功效，，，纵然他重启装备或更改热门名称。。研究职员称，，，这可能是输入剖析问题导致的，，，当WiFi热门名称中保存带有“%”的字符串时，，，iOS可能会过失地将“%”后面的字母诠释为字符串名堂说明符。。�；；；；指碬i-Fi功效的唯一要领是重置iPhone的网络设置。。别的，，，该误差是iPhone独吞的，，，无法在Android手机上重现。。


原文链接：

https://www.bleepingcomputer.com/news/security/iphone-bug-breaks-wifi-when-you-join-hotspot-with-unusual-name/


2、研究团队称近期勒索软件攻击一连激增，，，同比增添93%


2.jpg


Check Point Research研究团队称近期勒索软件攻击一连激增。。2021年6月每周受勒索软件影响的组织数目已增至1210个，，，自年头以来，，，勒索软件攻击次数增添了41%，，，同比增添了93%。。其中拉丁美洲的勒索软件攻击实验增添最为显着，，，增添了62%，，，其次是欧洲增添了59%，，，非洲增添了34%，，，北美增添了32%。。别的，，，针对教育行业的攻击增添速率最快（与去年同期相比增添了347%），，，其次为运输行业（186%）、零售和批刊行业（162%）以及医疗保健行业（159%）。。


原文链接：

https://blog.checkpoint.com/2021/06/14/ransomware-attacks-continue-to-surge-hitting-a-93-increase-year-over-year/


3、挪威警方确认其在2018年遭到的黑客攻击与APT31有关


3.jpg


挪威警员清静局 (PST) 体现，，，其在2018年遭到的网络攻击与黑客组织APT31有关。。据视察显示，，，在此次攻击中黑客已乐成获得治理员权限，，，可以会见该国所有国家行政办公室使用的中央盘算机系统，，，还乐成地从办公室系统窃取了一些数据。。别的，，，研究职员称，，，APT31还被以为是2020年12月针对芬兰议会的网络攻击的幕后黑手，，，在此次攻击中黑客乐成入侵了一些议会相关电子邮件的帐户。。


原文链接：

https://securityaffairs.co/wordpress/119161/apt/norway-blames-china-apt31.html


4、研究团队在PyPI存储库发明多个用于挖矿的恶意软件包


4.jpg


研究团队在Python项目的PyPI库中发明了6个恶意软件包，，，可以将开发职员的盘算机酿成矿机。。所有恶意软件包均由统一用户“nedog123”宣布，，，划分为maratlib、maratlib1、matplatlib-plus、mllearnlib、mplatlib和learninglib，，，其中大部分的名称都是正当绘图软件matplotlib的拼写过失版本，，，黑客通过这种方法来诱骗开发职员下载。。研究职员称恶意代码都在setup.py文件中，，，它会在GitHub存储库下载Bash剧本(aza2.sh)，，，该剧本的作用是在目的机械上运行的加密矿工Ubqminer。。


原文链接：

https://www.bleepingcomputer.com/news/security/malicious-pypi-packages-hijack-dev-devices-to-mine-cryptocurrency/


5、Zephyr实时操作系统(RTOS)清静更新，，，修复多个误差


5.jpg


Zephyr实时操作系统(RTOS)清静更新，，，修复了8个可能导致拒绝效劳 (DoS) 和远程代码执行的误差。。Zephyr是小型的实时操作系统，，，用于资源受限的嵌入式互联装备，，，获得了Facebook、谷歌、Intel等着名公司的支持，，，支持200多种差别CPU架构（ARM、Cortex-M和Intel x86等）。。此次修复的误差保存于Zephyr的蓝牙LE链路层 (LL) 及其逻辑链路控制和适配协议 (L2CAP) 中，，，其中较为严重的是信息泄露误差（CVE-2021-3435）和DoS误差（CVE-2021-3455）。。


原文链接：

https://www.bleepingcomputer.com/news/security/zephyr-rtos-fixes-bluetooth-bugs-that-may-lead-to-code-execution/