《维他命》逐日清静简讯20181018
宣布时间 2018-10-221，研究团队发明针对乌克兰和波兰能源公司的新APT组织GreyEnergy
ESET研究团队发明一个新的APT组织GreyEnergy，该APT组织被以为是BlackEnergy的继续者。在已往三年内，GreyEnergy主要针对乌克兰和波兰的能源公司等高价值目的。GreyEnergy的恶意软件框架与BlackEnergy具有许多相似之处。研究职员并没有视察到专门针对ICS的恶意软件�？�，但GreyEnergy的攻击战略一直是针对要害基础设施中的SCADA事情站和服务器等。
https://www.welivesecurity.com/2018/10/17/greyenergy-updated-arsenal-dangerous-threat-actors/
2，Oracle宣布第三季度主要补丁更新，共修复301个误差
Oracle清静团队宣布2018年第三季度的主要补丁更新（CPU），共修复301个误差。其中48个误差的CVSS评分为9.8分，尚有一个误差的评分为满分10分。这个误差是Oracle GoldenGate的Monitoring Manager组件中的栈缓冲区溢出误差（CVE-2018-2913），未经身份验证的远程攻击者可通过恶意GGSCI指令触发该误差。详细误差列表请参考以下链接。该CPU也是Oracle2018年的最后一个CPU。
https://www.zdnet.com/article/oracle-patches-301-vulnerabilities-including-46-with-a-9-8-severity-rating/
3，Libssh宣布清静更新，修复身份验证绕过误差（CVE-2018-10933）
原文链接：
https://thehackernews.com/2018/10/libssh-ssh-protocol-library.html4，VMware宣布清静更新，修复恣意代码执行误差（CVE-2018-6974）
VMware宣布清静更新，修复其SVGA虚拟显卡中的一个恣意代码执行误差。该误差（CVE-2018-6974）影响了VMware ESXi、Fusion和Workstation产品。ZDI在6月中旬向VMware报告了该误差。凭证ZDI的说法，该误差是一个堆缓冲区溢出误差，攻击者可以使用此误差团结其它误差在主机系统上执行恣意代码。
https://securityaffairs.co/wordpress/77176/security/vmware-code-execution-flaws-2.html
5，思科Talos披露Linksys E系列路由器中的多个清静误差
思科Talos团队发明Linksys E系列路由器中保存多个可使用的OS下令注入误差。E系列路由器主要适用于家庭或小型办公室，用于毗连电脑、电视、手机和游戏机等装备。攻击者可通过HTTP请求使用这些误差（CVE-2018-3953、CVE-2018-3954和CVE-2018-3955）并执行恣意代码。建议用户将该路由器的固件更新至最新版本。
https://blog.talosintelligence.com/2018/10/vulnerability-spotlight-linksys-eseries.html
6，思科宣布清静更新，修复多款产品中的15个清静误差
思科修复多款产品中的15个清静误差，其中5个误差（CVE-2018-0443、CVE-2018-0456、CVE-2018-0378、CVE-2018-0395和CVE-2018-0441）可导致拒绝服务，2个误差（CVE-2018-0417和CVE-2018-0443）可导致提权和信息泄露，其它误差还包括目录遍历、XSS和CSRF等。思科的产品清静事务响应小组（PSIRT）称没有发明这些误差被野外使用的迹象。
原文链接：
https://news.softpedia.com/news/cisco-patches-remotely-exploitable-high-risk-security-bugs-in-multiple-products-523295.shtml声明：本资讯由尊龙凯时维他命清静小组翻译和整理
京公网安备11010802024551号