卡巴斯基2019年工业网络安全情况汇报；；；11个Ruby库存在后门；；；Steam提权0day
颁布功夫 2019-08-22
1、、卡巴斯基颁布2019年工业网络安全情况汇报
卡巴斯基对282家运行OT/ICS系统的企业进行调研，，，整顿并颁布了《2019年工业网络安全情况》汇报。凭据该汇报，，，去年超过一半（52%）的工控安全事务是由报答失误导致的。固然绝大无数公司（81％）打算进行网络数字化运营以推动工业4.0，，，但分配了网络安全预算的却少得多（57％）。除此之外，，，这些公司的网络安全技术依然令人忧郁：受访者的两大忧郁集中在没有足够的网络安全专家来治理工业网络，，，以及OT/ICS操作员普遍不足安全意识。
2、、谷歌、、Mozilla及苹果禁用哈萨克斯坦当局宣告的根证书
谷歌、、Mozilla及苹果禁用哈萨克斯坦当局于上个月宣告的根证书，，，该证书用于监控公民的上网流量。其时哈萨克斯坦当局要求该国ISP合作，，，强制在所有网络用户中装置该根证书。此刻当Chrome、、Firefox及Safari检测到该根证书时，，，将阻止衔接并显示谬误信息。哈萨克斯坦当局已经在8月初终场了这一打算，，，一名官员暗示整个打算只是当局的一个测试。但仍罕见百万设备仍在使用该证书。
3、、钻研人员发现11个Ruby库中存在后门代码
RubyGems删除了18个蕴含后门代码的Ruby库恶意版本，，，这些恶意版本属于11个分歧的Ruby库，，，自7月8日以来，，，这些恶意版本已经被下载了3584次。被植入的后门代码可在其他人的Ruby项目中发展隐匿的恶意挖矿活动�：衫伎⒄逬an Dintel首先在rest-client库中发现了恶意代码，，，它们会网络URL和系统环境信息并发送至乌克兰的服务器。经过调查后RubyGems员工发现了更多库受到传染，，，具体版本列表请参考链接。
4、、俄罗斯犯罪团伙Silence将指标扩大至全球银行
凭据Group-IB颁布的《Silence 2.0：走向全球》汇报，，，自2018年9月份以来，，，通过增长攻击频率的方式，，，该俄罗斯房犯罪团伙已经窃取了近350万美元的资金。在从前一年中，，，该团伙至少提议了16个新攻击活动，，，对准了30个国度的银行，，，指标区域横跨欧洲、、拉丁美洲、、非洲和亚洲。其造成的损失增长了5倍，，，从80万美元增长至420万美元。
原文链接：https://thehackernews.com/2019/08/silence-apt-russian-hackers.html
5、、钻研人员披露Steam客户端中的第二个提权0day
俄罗斯钻研人员Vasily Kravets披露Steam客户端中的第二个提权0day，，，该缝隙只影响了Windows客户端，，，凭据Steam的数据，，，约有9600万用户受影响。该EoP/LPE缝隙允许攻击者通过BaitAndSwitch技术提权至NT AUTHORITY\SYSTEM权限执行肆意payload。Kravets通过视频演示了其攻击步骤，，，截至目前V社尚未进行回应。
原文链接：https://www.zdnet.com/article/researcher-publishes-second-steam-zero-day-after-getting-banned-on-valves-bug-bounty-program/
6、、思科修复UCS设备及220互换机中的6个关键缝隙
思科修复其UCS设备及220系列企业互换机中的6个关键缝隙，，，远程攻击者可利用这些缝隙收受指标设备。其中四个缝隙（CVE-2019-1938、、CVE-2019-1935、、CVE-2019-1974和CVE-2019-1937）的CVSS评分都为9.8分，，，这些缝隙影响了UCS设备。别的两个缝隙（CVE-2019-1913，，，CVSS 9.8分和CVE-2019-1912，，，CVSS 9.1分）是220互换机中的缓冲区溢出缝隙，，，未经身份验证的远程攻击者可利用缝隙执行肆意代码并收受互换机。
卡巴斯基对282家运行OT/ICS系统的企业进行调研，，，整顿并颁布了《2019年工业网络安全情况》汇报。凭据该汇报，，，去年超过一半（52%）的工控安全事务是由报答失误导致的。固然绝大无数公司（81％）打算进行网络数字化运营以推动工业4.0，，，但分配了网络安全预算的却少得多（57％）。除此之外，，，这些公司的网络安全技术依然令人忧郁：受访者的两大忧郁集中在没有足够的网络安全专家来治理工业网络，，，以及OT/ICS操作员普遍不足安全意识。
原文链接：https://ics.kaspersky.com/the-state-of-industrial-cybersecurity-2019/
2、、谷歌、、Mozilla及苹果禁用哈萨克斯坦当局宣告的根证书
谷歌、、Mozilla及苹果禁用哈萨克斯坦当局于上个月宣告的根证书，，，该证书用于监控公民的上网流量。其时哈萨克斯坦当局要求该国ISP合作，，，强制在所有网络用户中装置该根证书。此刻当Chrome、、Firefox及Safari检测到该根证书时，，，将阻止衔接并显示谬误信息。哈萨克斯坦当局已经在8月初终场了这一打算，，，一名官员暗示整个打算只是当局的一个测试。但仍罕见百万设备仍在使用该证书。
原文链接：https://thehackernews.com/2019/08/kazakhstan-root-certificate.html
3、、钻研人员发现11个Ruby库中存在后门代码
RubyGems删除了18个蕴含后门代码的Ruby库恶意版本，，，这些恶意版本属于11个分歧的Ruby库，，，自7月8日以来，，，这些恶意版本已经被下载了3584次。被植入的后门代码可在其他人的Ruby项目中发展隐匿的恶意挖矿活动�：衫伎⒄逬an Dintel首先在rest-client库中发现了恶意代码，，，它们会网络URL和系统环境信息并发送至乌克兰的服务器。经过调查后RubyGems员工发现了更多库受到传染，，，具体版本列表请参考链接。
原文链接：https://www.zdnet.com/article/backdoor-code-found-in-11-ruby-libraries/
4、、俄罗斯犯罪团伙Silence将指标扩大至全球银行
凭据Group-IB颁布的《Silence 2.0：走向全球》汇报，，，自2018年9月份以来，，，通过增长攻击频率的方式，，，该俄罗斯房犯罪团伙已经窃取了近350万美元的资金。在从前一年中，，，该团伙至少提议了16个新攻击活动，，，对准了30个国度的银行，，，指标区域横跨欧洲、、拉丁美洲、、非洲和亚洲。其造成的损失增长了5倍，，，从80万美元增长至420万美元。
原文链接：https://thehackernews.com/2019/08/silence-apt-russian-hackers.html
5、、钻研人员披露Steam客户端中的第二个提权0day
俄罗斯钻研人员Vasily Kravets披露Steam客户端中的第二个提权0day，，，该缝隙只影响了Windows客户端，，，凭据Steam的数据，，，约有9600万用户受影响。该EoP/LPE缝隙允许攻击者通过BaitAndSwitch技术提权至NT AUTHORITY\SYSTEM权限执行肆意payload。Kravets通过视频演示了其攻击步骤，，，截至目前V社尚未进行回应。
原文链接：https://www.zdnet.com/article/researcher-publishes-second-steam-zero-day-after-getting-banned-on-valves-bug-bounty-program/
6、、思科修复UCS设备及220互换机中的6个关键缝隙
思科修复其UCS设备及220系列企业互换机中的6个关键缝隙，，，远程攻击者可利用这些缝隙收受指标设备。其中四个缝隙（CVE-2019-1938、、CVE-2019-1935、、CVE-2019-1974和CVE-2019-1937）的CVSS评分都为9.8分，，，这些缝隙影响了UCS设备。别的两个缝隙（CVE-2019-1913，，，CVSS 9.8分和CVE-2019-1912，，，CVSS 9.1分）是220互换机中的缓冲区溢出缝隙，，，未经身份验证的远程攻击者可利用缝隙执行肆意代码并收受互换机。
原文链接：https://threatpost.com/cisco-patches-six-critical-bugs/147585/
京公网安备11010802024551号