IE RCE 0day及Defender DoS缝隙；；；2019年网络攻击报答成分汇报；；；D-Link DNS-320 RCE缝隙

颁布功夫 2019-09-24
1.微软垂危修复IE中的RCE 0day及Defender中的DoS缝隙

OG东方厅·(中国大陆)

微软颁布垂危安全更新，，修复IE中的RCE 0day及Windows Defender中的DoS缝隙。�！Ｆ渲蠭E 0day为谷歌钻研人员ClémentLecigne发现的剧本引擎内存败坏缝隙（CVE-2019-1367），，攻击者可利用该缝隙在当前用户的高低文中执行肆意代码。�！８梅煜赌芄煌ü副暧没е囟ㄏ蛑炼褚馔纠蠢�，，受影响的版本蕴含IE9、10和11。�！Ａ硪桓龇煜妒荳indows Defender中的回绝服务缝隙（CVE-2019-1255），，该缝隙与Defender处置文件的方式有关，，攻击者可利用该缝隙阻止合法账户执行合法的系统文件。�！Ｊ苡跋斓腄efender版本为1.1.16300.1，，并已在1.1.16400.2中修复。�！�

   

原文链接：：

https://www.zdnet.com/article/microsoft-releases-out-of-band-security-update-to-fix-ie-zero-day-defender-bug/

2.钻研人员披露D-Link DNS-320设备中的RCE缝隙

OG东方厅·(中国大陆)


CyStack Security钻研人员发现D-Link DNS-320 ShareCenter设备存在一个号令注入缝隙，，攻击者可利用该缝隙远程节制设备并接见设备上存储的文件。�！８梅煜叮–VE-2019-16057）的CVSS评分为10分，，它影响了固件版本为2.05b10及更低的DNS-320设备。�！Ｆ揪葑暄腥嗽钡幕惚�，，该缝隙与DNS-320治理界面的登录�？？橛泄�，，受影响的�？？�/cgi/login_mgr.cgi蕴含一个可能被利用的参数port，，未经身份验证的远程攻击者可利用该缝隙在root权限下执行肆意号令，，从而导致设备被收受。�！�

  

原文链接：：

https://blog.cystack.net/d-link-dns-320-rce/

3.Proofpoint颁布《2019年网络攻击中的报答成分》分析汇报

OG东方厅·(中国大陆)

凭据Proofpoint的《2019年网络攻击中的报答成分》分析汇报，，在从前几年中攻击者将垂钓攻击提升到了一个全新的水平，，他们积极利用消费者的感情，，在人们不知情的情况下窃取敏感信息。�！Ｊ谐∮幸凳�2018年至2019年的重要攻击指标之一。�！Ｕ庑┕菊加杏肟突в泄氐拇罅棵舾行畔�，，蕴含姓名、地点地以及工作习惯等，，这使得它们成为犯罪分子有价值的指标。�！３烁吖苤�，，社交工程攻击的指标还蕴含企业中的技术支持团队、HR以及财政管帐等。�！８没惚ɑ骨康鞒�，，犯罪分子也通过在社交媒体上成立自己的品牌、形象等诱骗更多的受害者。�！�

  

原文链接：：

https://www.proofpoint.com/us/resources/threat-reports/human-factor

4.新Mac恶意软件GMERA.A假装成买卖软件窃取用户信息


OG东方厅·(中国大陆)


趋向科技钻研人员发现一个假装成Mac平台合法买卖软件Stockfolio的恶意软件家族GMERA，，该家族蕴含两个变体，，别离为Trojan.MacOS.GMERA.A和Trojan.MacOS.GMERA.B，，第一个变体是一个ZIP存档文件，，其中蕴含一个绑缚包Stockfoli.app和一个暗藏的加密文件.app。�！８肧tockfoli.app经过恶意软件开发者的数字证书署名，，Apple暗示此证书已于2019年7月被撤除。�！５诙霰涮逦对诙丝�25733-25736上创建衔接至C＆C服务器的反向shell，，从而使攻击者可在指标机械上执行shell号令。�！�

原文链接：：
https://blog.trendmicro.com/trendlabs-security-intelligence/mac-malware-that-spoofs-trading-app-steals-user-information-uploads-it-to-website/

5.美TCAD遭勒索软件攻击，，电话和电子邮件等服务中断

OG东方厅·(中国大陆)


美国特拉维斯县中央评估区（TCAD）于9月19日确认称遭到勒索软件攻击，，导致多项服务中断。�！CAD掌管对该县的房地产进行评估，，该机构确认攻击事务产生在9月11日晚上9:30，，该攻击影响了网站的房产搜索职能以及电子邮件、电话和推算机辅助评估系统，，但客户服务和评估申辩等日常操作不受影响。�！７衿魃系暮芏辔募焕账鞑《炯用�，，导致该机构的部门服务中断。�！８没够鼐Ц妒杲�，，并正在与专家合作以从备份数据中复原运营。�！�

原文链接：：
https://www.traviscad.org/wp-content/uploads/2019/09/Cyber-Attack-FAQs.pdf

6.PhishLabs发现假装成风投和私募的新垂钓攻击

OG东方厅·(中国大陆)


PhishLabs钻研人员发现犯罪分子正在假意私募公司Crossplane Capital和Edgemont Partners的员工来诱骗受害者。�！Ｎ擞煺媸敌院徒羝雀�，，犯罪分子使用了真实员工、PE或VC的名字，，并且蕴含一个已署名的保密和谈（NDA）。�！８肗DA位于一个图片链接后，，其URL使用了最近注册的仿照了真实私募公司的伪造域名，，并最终将受害者重定向至hxxps://serversecuredhttp[.]com。�！８猛疽笫芎φ叩锹计銸ffice 365帐户以下载文档，，这也正是犯罪分子的垂钓指标。�！�

  

原文链接：：

https://info.phishlabs.com/blog/spear-phishing-campaign-impersonates-vcs-and-pe-firms