卡巴斯基2019年工业网络清静状态报告；；；； ；11个Ruby库保存后门；；；； ；Steam提权0day
宣布时间 2019-08-22
1、卡巴斯基宣布2019年工业网络清静状态报告
卡巴斯基对282家运行OT/ICS系统的企业举行调研，，，，，，整理并宣布了《2019年工业网络清静状态》报告。。。 。凭证该报告，，，，，，去年凌驾一半（52%）的工控清静事务是由人为失误导致的。。。 。虽然绝大大都公司（81％）妄想举行网络数字化运营以推动工业4.0，，，，，，但分派了网络清静预算的却少得多（57％）。。。 。除此之外，，，，，，这些公司的网络清静手艺仍然令人担心：受访者的两大担心集中在没有足够的网络清静专家来治理工业网络，，，，，，以及OT/ICS操作员普遍缺乏清静意识。。。 。
2、谷歌、Mozilla及苹果禁用哈萨克斯坦政府揭晓的根证书
谷歌、Mozilla及苹果禁用哈萨克斯坦政府于上个月揭晓的根证书，，，，，，该证书用于监控公民的上网流量。。。 。其时哈萨克斯坦政府要求该国ISP相助，，，，，，强制在所有网络用户中装置该根证书。。。 。现在当Chrome、Firefox及Safari检测到该根证书时，，，，，，将阻止毗连并显示过失信息。。。 。哈萨克斯坦政府已经在8月初阻止了这一妄想，，，，，，一名官员体现整个妄想只是政府的一个测试。。。 。但仍有数百万装备仍在使用该证书。。。 。
3、研究职员发明11个Ruby库中保存后门代码
RubyGems删除了18个包括后门代码的Ruby库恶意版本，，，，，，这些恶意版本属于11个差别的Ruby库，，，，，，自7月8日以来，，，，，，这些恶意版本已经被下载了3584次。。。 。被植入的后门代码可在其他人的Ruby项目中开展隐匿的恶意挖矿活动。。。 。荷兰开发者Jan Dintel首先在rest-client库中发明了恶意代码，，，，，，它们会网络URL和系统情形信息并发送至乌克兰的效劳器。。。 。经由视察后RubyGems员工发明了更多库受到污染，，，，，，详细版本列表请参考链接。。。 。
4、俄罗斯犯法团伙Silence将目的扩展至全球银行
凭证Group-IB宣布的《Silence 2.0：走向全球》报告，，，，，，自2018年9月份以来，，，，，，通过增添攻击频率的方法，，，，，，该俄罗斯房犯法团伙已经窃取了近350万美元的资金。。。 。在已往一年中，，，，，，该团伙至少提倡了16个新攻击活动，，，，，，瞄准了30个国家的银行，，，，，，目的区域横跨欧洲、拉丁美洲、非洲和亚洲。。。 。其造成的损失增添了5倍，，，，，，从80万美元增添至420万美元。。。 。
原文链接：https://thehackernews.com/2019/08/silence-apt-russian-hackers.html
5、研究职员披露Steam客户端中的第二个提权0day
俄罗斯研究职员Vasily Kravets披露Steam客户端中的第二个提权0day，，，，，，该误差只影响了Windows客户端，，，，，，凭证Steam的数据，，，，，，约有9600万用户受影响。。。 。该EoP/LPE误差允许攻击者通过BaitAndSwitch手艺提权至NT AUTHORITY\SYSTEM权限执行恣意payload。。。 。Kravets通过视频演示了其攻击办法，，，，，，阻止现在V社尚未举行回应。。。 。
原文链接：https://www.zdnet.com/article/researcher-publishes-second-steam-zero-day-after-getting-banned-on-valves-bug-bounty-program/
6、思科修复UCS装备及220交流机中的6个要害误差
思科修复其UCS装备及220系列企业交流机中的6个要害误差，，，，，，远程攻击者可使用这些误差接受目的装备。。。 。其中四个误差（CVE-2019-1938、CVE-2019-1935、CVE-2019-1974和CVE-2019-1937）的CVSS评分都为9.8分，，，，，，这些误差影响了UCS装备。。。 。另外两个误差（CVE-2019-1913，，，，，，CVSS 9.8分和CVE-2019-1912，，，，，，CVSS 9.1分）是220交流机中的缓冲区溢出误差，，，，，，未经身份验证的远程攻击者可使用误差执行恣意代码并接受交流机。。。 。
卡巴斯基对282家运行OT/ICS系统的企业举行调研，，，，，，整理并宣布了《2019年工业网络清静状态》报告。。。 。凭证该报告，，，，，，去年凌驾一半（52%）的工控清静事务是由人为失误导致的。。。 。虽然绝大大都公司（81％）妄想举行网络数字化运营以推动工业4.0，，，，，，但分派了网络清静预算的却少得多（57％）。。。 。除此之外，，，，，，这些公司的网络清静手艺仍然令人担心：受访者的两大担心集中在没有足够的网络清静专家来治理工业网络，，，，，，以及OT/ICS操作员普遍缺乏清静意识。。。 。
原文链接：https://ics.kaspersky.com/the-state-of-industrial-cybersecurity-2019/
2、谷歌、Mozilla及苹果禁用哈萨克斯坦政府揭晓的根证书
谷歌、Mozilla及苹果禁用哈萨克斯坦政府于上个月揭晓的根证书，，，，，，该证书用于监控公民的上网流量。。。 。其时哈萨克斯坦政府要求该国ISP相助，，，，，，强制在所有网络用户中装置该根证书。。。 。现在当Chrome、Firefox及Safari检测到该根证书时，，，，，，将阻止毗连并显示过失信息。。。 。哈萨克斯坦政府已经在8月初阻止了这一妄想，，，，，，一名官员体现整个妄想只是政府的一个测试。。。 。但仍有数百万装备仍在使用该证书。。。 。
原文链接：https://thehackernews.com/2019/08/kazakhstan-root-certificate.html
3、研究职员发明11个Ruby库中保存后门代码
RubyGems删除了18个包括后门代码的Ruby库恶意版本，，，，，，这些恶意版本属于11个差别的Ruby库，，，，，，自7月8日以来，，，，，，这些恶意版本已经被下载了3584次。。。 。被植入的后门代码可在其他人的Ruby项目中开展隐匿的恶意挖矿活动。。。 。荷兰开发者Jan Dintel首先在rest-client库中发明了恶意代码，，，，，，它们会网络URL和系统情形信息并发送至乌克兰的效劳器。。。 。经由视察后RubyGems员工发明了更多库受到污染，，，，，，详细版本列表请参考链接。。。 。
原文链接：https://www.zdnet.com/article/backdoor-code-found-in-11-ruby-libraries/
4、俄罗斯犯法团伙Silence将目的扩展至全球银行
凭证Group-IB宣布的《Silence 2.0：走向全球》报告，，，，，，自2018年9月份以来，，，，，，通过增添攻击频率的方法，，，，，，该俄罗斯房犯法团伙已经窃取了近350万美元的资金。。。 。在已往一年中，，，，，，该团伙至少提倡了16个新攻击活动，，，，，，瞄准了30个国家的银行，，，，，，目的区域横跨欧洲、拉丁美洲、非洲和亚洲。。。 。其造成的损失增添了5倍，，，，，，从80万美元增添至420万美元。。。 。
原文链接：https://thehackernews.com/2019/08/silence-apt-russian-hackers.html
5、研究职员披露Steam客户端中的第二个提权0day
俄罗斯研究职员Vasily Kravets披露Steam客户端中的第二个提权0day，，，，，，该误差只影响了Windows客户端，，，，，，凭证Steam的数据，，，，，，约有9600万用户受影响。。。 。该EoP/LPE误差允许攻击者通过BaitAndSwitch手艺提权至NT AUTHORITY\SYSTEM权限执行恣意payload。。。 。Kravets通过视频演示了其攻击办法，，，，，，阻止现在V社尚未举行回应。。。 。
原文链接：https://www.zdnet.com/article/researcher-publishes-second-steam-zero-day-after-getting-banned-on-valves-bug-bounty-program/
6、思科修复UCS装备及220交流机中的6个要害误差
思科修复其UCS装备及220系列企业交流机中的6个要害误差，，，，，，远程攻击者可使用这些误差接受目的装备。。。 。其中四个误差（CVE-2019-1938、CVE-2019-1935、CVE-2019-1974和CVE-2019-1937）的CVSS评分都为9.8分，，，，，，这些误差影响了UCS装备。。。 。另外两个误差（CVE-2019-1913，，，，，，CVSS 9.8分和CVE-2019-1912，，，，，，CVSS 9.1分）是220交流机中的缓冲区溢出误差，，，，，，未经身份验证的远程攻击者可使用误差执行恣意代码并接受交流机。。。 。
原文链接：https://threatpost.com/cisco-patches-six-critical-bugs/147585/
京公网安备11010802024551号