《维他命》逐日清静简讯20181029
宣布时间 2018-10-29
1、清静厂商宣布电子商务及零售业威胁态势报告
IntSights和Riskified团结宣布电子商务及零售业威胁态势报告（2018年10月） ，报告的主要发明包括：暗网市场上的零售商品增添了278%；针对电子零售的垂纶网站增添了297%；2017年第四序度（假期左右）可疑应用程序激增469%；同样2017年第四序度恶意的社交媒体档案激增345%；平均每个零售公司袒露了22.1个内部登录页面或开发服务器。
2、研究机构宣布关于朝鲜网络特工运动的剖析报告
凭证威胁情报公司Recorded Future的报告 ，互联网可能正在成为朝鲜最高向导层的一种通例工具 ，用于创立收入或为其举行服务。金正日政权已经开发出一种奇异的互联网使用和使用模式 ，使得向导层在有用时可以迅速接纳新的服务或手艺 ，而在不需要时将其扬弃。研究职员发明一个加密钱币诈骗运动Marine Chain ，其背后就是位于新加坡的朝鲜主义者。
3、比利时电信公司Belgacom遭受攻击事务疑为英国GCHQ所为
比利时报纸De Standaard报道称 ，视察职员已经证实针比照利时电信公司Belgacom（现为Proximus公司）的黑客攻击是英国情报机构GCHQ所为。该事务爆发在2013年9月 ，Belgacom的IT基础设施遭到恶意软件攻击。报道指出 ，与攻击Belgacom的特工软件举行通讯的IP地点中 ，有三个IP属于一家英国公司。该攻击是由GCHQ提倡的 ，代号为Operation Socialist（社会主义行动）。英海内政部拒绝与视察组举行相助。若是报道属实 ，这一情形尤其令人担心。
4、研究团队演示怎样使用Microsoft Word的在线视频功效执行恶意代码
Cymulate研究团队发明一种使用Microsoft Word中的在线视频功效执行恶意代码的要领。该要领通过在Word文档中嵌入视频 ，然后对document.xml文件举行编辑 ，将视频链接替换为恶意代码来提倡攻击。这些恶意代码在后台执行 ，并可能导致进一步的代码执行情形。研究团队宣布了相关PoC验证视频 ，但微软以为这并不是一个清静误差。
5、研究团队披露华擎主板底层驱动程序中的多个清静误差
SecureAuth Labs研究团队披露华擎主板中的多个清静误差 ，这些误差保存于底层驱动程序AsrDrv101.sys和AsrDrv102.sys中�；媸视霉ぞ逜SRock RGBLED等会装置这些驱动 ，乐成使用这些误差将导致外地攻击者提升权限。误差包括CR寄存器会见误差（CVE-2018-10709）、恣意物理内存读写误差（CVE-2018-10710）、MSR寄存器会见误差（CVE-2018-10711）和端口映射I/O会见误差（CVE-2018-10712）�；嬉言�8月份修复了这些误差。
6、IBM以340亿美元收购Red Hat ，组建混淆云提供商
10月29日新闻 ，IBM和Red Hat配合宣布两家公司已告竣最终协议 ，IBM将以340亿美元全资收购Red Hat ，Red Hat将作为IBM的混淆云团队自力运营。该笔生意使得IBM成为全球排名第一的混淆云提供商 ，为企业提供开放云解决计划。通过此次收购 ，IBM将继续致力于红帽的开放式治理、开源孝顺、加入开源社区和开发模式 ，以及增进其普遍的开发职员生态系统。别的 ，通过专利允许、GPL相助允许、开放发明网络和LOT网络等事情 ，IBM和Red Hat将继续致力于一连的开源自由。
声明：本资讯由尊龙凯时维他命清静小组翻译和整理
IntSights和Riskified团结宣布电子商务及零售业威胁态势报告（2018年10月） ，报告的主要发明包括：暗网市场上的零售商品增添了278%；针对电子零售的垂纶网站增添了297%；2017年第四序度（假期左右）可疑应用程序激增469%；同样2017年第四序度恶意的社交媒体档案激增345%；平均每个零售公司袒露了22.1个内部登录页面或开发服务器。
原文链接：
https://www.intsights.com/blog/introducing-the-retail-and-ecommerce-threat-landscape-report2、研究机构宣布关于朝鲜网络特工运动的剖析报告
凭证威胁情报公司Recorded Future的报告 ，互联网可能正在成为朝鲜最高向导层的一种通例工具 ，用于创立收入或为其举行服务。金正日政权已经开发出一种奇异的互联网使用和使用模式 ，使得向导层在有用时可以迅速接纳新的服务或手艺 ，而在不需要时将其扬弃。研究职员发明一个加密钱币诈骗运动Marine Chain ，其背后就是位于新加坡的朝鲜主义者。
原文链接：
https://www.recordedfuture.com/north-korea-internet-usage/3、比利时电信公司Belgacom遭受攻击事务疑为英国GCHQ所为
比利时报纸De Standaard报道称 ，视察职员已经证实针比照利时电信公司Belgacom（现为Proximus公司）的黑客攻击是英国情报机构GCHQ所为。该事务爆发在2013年9月 ，Belgacom的IT基础设施遭到恶意软件攻击。报道指出 ，与攻击Belgacom的特工软件举行通讯的IP地点中 ，有三个IP属于一家英国公司。该攻击是由GCHQ提倡的 ，代号为Operation Socialist（社会主义行动）。英海内政部拒绝与视察组举行相助。若是报道属实 ，这一情形尤其令人担心。
原文链接：
https://securityaffairs.co/wordpress/77430/intelligence/gchq-hacked-belgacom.html4、研究团队演示怎样使用Microsoft Word的在线视频功效执行恶意代码
Cymulate研究团队发明一种使用Microsoft Word中的在线视频功效执行恶意代码的要领。该要领通过在Word文档中嵌入视频 ，然后对document.xml文件举行编辑 ，将视频链接替换为恶意代码来提倡攻击。这些恶意代码在后台执行 ，并可能导致进一步的代码执行情形。研究团队宣布了相关PoC验证视频 ，但微软以为这并不是一个清静误差。
原文链接：
https://blog.cymulate.com/abusing-microsoft-office-online-video5、研究团队披露华擎主板底层驱动程序中的多个清静误差
SecureAuth Labs研究团队披露华擎主板中的多个清静误差 ，这些误差保存于底层驱动程序AsrDrv101.sys和AsrDrv102.sys中�；媸视霉ぞ逜SRock RGBLED等会装置这些驱动 ，乐成使用这些误差将导致外地攻击者提升权限。误差包括CR寄存器会见误差（CVE-2018-10709）、恣意物理内存读写误差（CVE-2018-10710）、MSR寄存器会见误差（CVE-2018-10711）和端口映射I/O会见误差（CVE-2018-10712）�；嬉言�8月份修复了这些误差。
原文链接：
https://www.secureauth.com/labs/advisories/asrock-drivers-elevation-privilege-vulnerabilities6、IBM以340亿美元收购Red Hat ，组建混淆云提供商
10月29日新闻 ，IBM和Red Hat配合宣布两家公司已告竣最终协议 ，IBM将以340亿美元全资收购Red Hat ，Red Hat将作为IBM的混淆云团队自力运营。该笔生意使得IBM成为全球排名第一的混淆云提供商 ，为企业提供开放云解决计划。通过此次收购 ，IBM将继续致力于红帽的开放式治理、开源孝顺、加入开源社区和开发模式 ，以及增进其普遍的开发职员生态系统。别的 ，通过专利允许、GPL相助允许、开放发明网络和LOT网络等事情 ，IBM和Red Hat将继续致力于一连的开源自由。
原文链接：
https://www.securityweek.com/ibm-acquire-open-source-giant-red-hat-34-billion声明：本资讯由尊龙凯时维他命清静小组翻译和整理
京公网安备11010802024551号