《维他命》逐日清静简讯20190111
宣布时间 2019-01-11
1、新DNS挟制浪潮席卷全球， ，疑为伊朗黑客所为
FireEye发明一波针对全球的大规模DNS挟制浪潮， ，影响了中东、北非、欧洲和北美的数十个域名。。。这些域名属于政府、电信和互联网基础设施等。。。虽然现在研究职员还没有将此活动与任何攻击组织关联起来， ，但起源的研究批注攻击者疑与伊朗有关。。。该攻击活动的多个集群在2017年1月至2019年1月时代一直处于活跃状态， ，并且保存多个不重复的域名、IP地点集群。。。这意味着该攻击活动可能并不是单个攻击者的活动。。。攻击者的手艺主要涉及修改DNS A纪录、NS纪录和重定向。。。
2、TA505新恶意活动， ，分发ServHelper后门和FlawedGrace RAT
3、Systemd三个提权误差， ，影响大大都Linux刊行版
Qualys清静研究职员在Systemd中发明三个清静误差， ，这些误差可允许无特权的外地攻击者或恶意程序在目的系统上获得root会见权限。。。这三个误差（CVE-2018-16864、CVE-2018-16865和CVE-2018-16866）保存于systemd-journald效劳中， ，该效劳用于网络信息和建设日志。。。研究职员体现这些误差影响了所有基于systemd的Linux刊行版， ，包括Redhat和Debian。。。但也有一些刊行版， ，例如SUSE、Fedora不受影响。。。建议用户尽快装置修补程序。。。
4、谷歌宣布其DNS效劳支持DNS-over-TLS清静协议
由于DNS盘问是通过UDP或TCP以明文形式发送的， ，因此该信息可以泄露用户会见的网站， ，并且易受诱骗攻击。。。为相识决这个问题， ，本周三谷歌宣布其公共DNS效劳支持DNS-over-TLS清静协议， ，这意味着DNS盘问和响应将通过TLS加密的TCP毗连举行通讯， ，可以有用阻止中心人攻击。。。别的， ，谷歌已经为Android 9用户提供了DNS-over-TLS， ，该部分用户可以连忙切换到DNS-over-TLS。。。
5、美国凌驾80个政府网站的TLS证书逾期
据ZDNet报道， ，美国凌驾80个政府网站的TLS证书已经逾期， ，并且没有被更新， ，部分网站已经无法会见。。。据Netcraft称， ，受影响的政府机构包括NASA、美国司法部和美国联邦上诉法院等。。。部分实验了HSTS的网站由于证书逾期已经无法被用户会见， ，而未实验HSTS的网站将在用户的浏览器中显示HTTPS过失。。。研究职员将这一事务归罪于美国联邦政府的关闭， ，大宗IT和网络清静职员被开除， ，导致没有人可以续签这些证书。。。
6、新广告软件ICEPick-3PC， ，主要针对Android用户
声明：本资讯由人生就是博维他命清静小组翻译和整理
FireEye发明一波针对全球的大规模DNS挟制浪潮， ，影响了中东、北非、欧洲和北美的数十个域名。。。这些域名属于政府、电信和互联网基础设施等。。。虽然现在研究职员还没有将此活动与任何攻击组织关联起来， ，但起源的研究批注攻击者疑与伊朗有关。。。该攻击活动的多个集群在2017年1月至2019年1月时代一直处于活跃状态， ，并且保存多个不重复的域名、IP地点集群。。。这意味着该攻击活动可能并不是单个攻击者的活动。。。攻击者的手艺主要涉及修改DNS A纪录、NS纪录和重定向。。。
原文链接：
https://www.fireeye.com/blog/threat-research/2019/01/global-dns-hijacking-campaign-dns-record-manipulation-at-scale.html2、TA505新恶意活动， ，分发ServHelper后门和FlawedGrace RAT
研究职员发明犯法团伙TA505通过网络垂纶活动分发ServHelper后门和FlawedGrace RAT。。。攻击者继续瞄准金融和零售行业， ，并通过恶意的Microsoft Word、Publisher和PDF文件熏染用户。。。凭证Proofpoint的研究， ，TA505已在网络犯法领域至少活跃了四年， ，与之相关的恶意软件包括银行木马Dridex、勒索软件Locky、Philadelphia和GlobeImposter。。。此次攻击活动中共分发了ServHelper的两种变体。。。
原文链接：
https://www.bleepingcomputer.com/news/security/new-servhelper-backdoor-and-flawedgrace-rat-pushed-by-necurs-botnet/3、Systemd三个提权误差， ，影响大大都Linux刊行版
Qualys清静研究职员在Systemd中发明三个清静误差， ，这些误差可允许无特权的外地攻击者或恶意程序在目的系统上获得root会见权限。。。这三个误差（CVE-2018-16864、CVE-2018-16865和CVE-2018-16866）保存于systemd-journald效劳中， ，该效劳用于网络信息和建设日志。。。研究职员体现这些误差影响了所有基于systemd的Linux刊行版， ，包括Redhat和Debian。。。但也有一些刊行版， ，例如SUSE、Fedora不受影响。。。建议用户尽快装置修补程序。。。
原文链接：
https://thehackernews.com/2019/01/linux-systemd-exploit.html4、谷歌宣布其DNS效劳支持DNS-over-TLS清静协议
由于DNS盘问是通过UDP或TCP以明文形式发送的， ，因此该信息可以泄露用户会见的网站， ，并且易受诱骗攻击。。。为相识决这个问题， ，本周三谷歌宣布其公共DNS效劳支持DNS-over-TLS清静协议， ，这意味着DNS盘问和响应将通过TLS加密的TCP毗连举行通讯， ，可以有用阻止中心人攻击。。。别的， ，谷歌已经为Android 9用户提供了DNS-over-TLS， ，该部分用户可以连忙切换到DNS-over-TLS。。。
原文链接：
https://thehackernews.com/2019/01/google-dns-over-tls-security.html5、美国凌驾80个政府网站的TLS证书逾期
据ZDNet报道， ，美国凌驾80个政府网站的TLS证书已经逾期， ，并且没有被更新， ，部分网站已经无法会见。。。据Netcraft称， ，受影响的政府机构包括NASA、美国司法部和美国联邦上诉法院等。。。部分实验了HSTS的网站由于证书逾期已经无法被用户会见， ，而未实验HSTS的网站将在用户的浏览器中显示HTTPS过失。。。研究职员将这一事务归罪于美国联邦政府的关闭， ，大宗IT和网络清静职员被开除， ，导致没有人可以续签这些证书。。。
原文链接：
https://www.zdnet.com/article/government-shutdown-tls-certificates-not-renewed-many-websites-are-down/6、新广告软件ICEPick-3PC， ，主要针对Android用户
Media Trust研究职员发明一个十分重大的新广告软件ICEPick-3PC， ，研究职员以为其背后的有组织犯法团伙正在开展针对Android用户的大规模攻击活动。。。攻击者将恶意代码注入到一些第三方库中， ，例如GreenSock动画平台（GSAP）-一个HTML5动画的JavaScript库。。。当用户点击受熏染的广告时， ，恶意软件会在用户装备和远程装备之间建设RTC对等毗连， ，并网络装备的指纹信息， ，包括装备的IP地点。。。
原文链接：
https://threatpost.com/icepick-adware-analysis/140722/声明：本资讯由人生就是博维他命清静小组翻译和整理
京公网安备11010802024551号