信息清静周报-2021年第44周

宣布时间 2021-11-01

>本周清静态势综述


本周共收录清静误差62个，，，，，值得关注的是Apache Storm getTopologyHistory效劳SHELL下令注入误差；；；；；；Microsoft Azure GridPro代码执行误差；；；；；；Apple macOS bigsur内核代码执行误差；；；；；；BillQuick Web SuiteSQL注入误差；；；；；；Penguin Aurora TV Box 41502未授权会见误差。。。


本周值得关注的网络清静事务是WizardUpdate新变种通过冒充正当软件绕过检测；；；；；；Microsoft宣布NOBELIUM团伙攻击活动的剖析报告；；；；；；Emsisoft宣布针对勒索软件BlackMatter的解密器；；；；；；研究团队披露APT组织Lazarus提倡的供应链攻击的细节；；；；；；伊朗石油公司NIOPDC遭到攻击，，，，，天下加油站运营中止。。。


凭证以上综述，，，，，本周清静威胁为中。。。


>主要清静误差列表


1. Apache Storm getTopologyHistory效劳SHELL下令注入误差


Apache Storm getTopologyHistory效劳保存SHELL下令注入误差，，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，，可注入恣意代码并以应用程序上下文执行。。。


https://lists.apache.org/thread.html/r5fe881f6ca883908b7a0f005d35115af49f43beea7a8b0915e377859%40%3Cuser.storm.apache.org%3E


2. Microsoft Azure GridPro代码执行误差


Microsoft Azure GridPro请求治理保存目录遍历误差，，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，，可以应用程序上下文执行恣意代码。。。


https://seclists.org/fulldisclosure/2021/Oct/33


3. Apple macOS bigsur内核代码执行误差


Apple macOS bigsur内核保存清静误差，，，，，允许外地攻击者可以使用误差提交特殊的请求，，，，，可以内核上下文执行恣意代码。。。


https://support.apple.com/zh-cn/HT212872


4. BillQuick Web SuiteSQL注入误差


Bqe Software BillQuick Web Suite保存SQL注入误差，，，，，允许远程攻击者可以使用误差提交特殊的SQL请求，，，，，操作数据库，，，，，可获取敏感信息或执行恣意代码。。。


https://www.huntress.com/blog/threat-advisory-hackers-are-exploiting-a-vulnerability-in-popular-billing-software-to-deploy-ransomware


5. Penguin Aurora TV Box 41502未授权会见误差


Penguin Aurora TV Box对特定链接处置惩罚保存清静误差，，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，，未授权控制系统。。。


https://www.cnvd.org.cn/flaw/show/2934166



 >主要清静事务综述


1、WizardUpdate新变种通过冒充正当软件绕过检测


研究职员在10月22日披露了恶意软件WizardUpdate（又名UpdateAgent）的新变种。。。WizardUpdate最初于2020年11月被发明，，，，，主要针对macOS。。。该变体开发了新的功效，，，，，例如滥用公共云来分发恶意广告软件Adload，，，，，并且还能绕过Apple的清静功效Gatekeeper。。。别的，，，，，它使用了偷渡式下载（Drive-by downloads）的方法举行分发，，，，，通过冒充正当软件来绕过检测，，，，，研究职员尚未透露其模拟了哪些软件。。。 


原文链接：

https://www.hackread.com/updateagent-malware-variant-macos-software/


2、Microsoft宣布NOBELIUM团伙攻击活动的剖析报告


Microsoft威胁情报中心在10月25日宣布了关于NOBELIUM团伙攻击活动的剖析报告。。。NOBELIUM是2020年12月针对SolarWinds的供应链攻击的幕后黑手，，，，，自2021年5月以来，，，，，该团伙在美国和欧洲提倡了有针对性的供应链攻击。。。此次活动并未使用任何误差，，，，，而是使用密码喷射、令牌偷窃、API滥用和鱼叉式网络垂纶等多种手艺来窃特权帐户的凭证，，，，，从而在云情形中横向移动。。。


原文链接：

https://www.microsoft.com/security/blog/2021/10/25/nobelium-targeting-delegated-administrative-privileges-to-facilitate-broader-attacks/


3、Emsisoft宣布针对勒索软件BlackMatter的解密器


清静公司Emsisoft在10月24日果真了勒索软件BlackMatter的解密器。。。今年早些时间，，，，，研究职员发明BlackMatter中保存一个可用于恢复加密文件误差，，，，，并且他们在之前一直没有透露该误差的保存，，，，，以避免该团伙修复误差。。。不幸的是，，，，，BlackMatter在9月尾发明并修复了该误差，，，，，因此这个解密器仅能解密2021年7月中旬至9月下旬之间被加密的文件。。。


原文链接：

https://securityaffairs.co/wordpress/123736/security/blackmatter-decryptor-pat-victims.html


4、研究团队披露APT组织Lazarus提倡的供应链攻击的细节


Kaspersky研究团队于本周二披露了Lazarus在近期提倡的供应链攻击。。。APT组织Lazarus自2009年以来一直活跃，，，，，使用MATA攻击各个行业的组织。。。在此次活动中，，，，，该团伙于5月攻击了拉脱维亚的IT供应商，，，，，又在6月份使用后门BLINDINGCAN的新变体攻击了韩国智库。。。研究职员称，，，，，最近的活动展现了两个趋势：Lazarus仍然对国防行业感兴趣，，，，，并且还希望通过供应链攻击来扩展其攻击规模。。。


原文链接：

https://usa.kaspersky.com/about/press-releases/2021_apt-actor-lazarus-attacks-defense-industry-develops-supply-chain-attack-capabilities


5、伊朗石油公司NIOPDC遭到攻击，，，，，天下加油站运营中止


伊朗国有石油产品分销公司(NIOPDC)在10月26日遭到攻击。。。NIOPDC在伊朗天下规模内拥有凌驾3500个加油站，，，，，由于无法支付用度，，，，，受影响的加油站在遭到攻击后连忙中止了运营。。。许多加油站的广告牌上都显示着“Khamenei！Z6尊龙凯时燃料呢？？？？？？”和“免费汽油”的字样，，，，，别的，，，，，加油站的屏幕上显示着“cyebrattack 64411”的字样，，，，，其中64411是该国最高首脑Ayatollah Ali Khamenei办公室的电话。。。尚不确定攻击者的身份，，，，，但伊朗政府推断这是由仇视国家提倡的网络攻击活动。。。现在，，，，，加油站的运营已恢复。。。


原文链接：

https://securityaffairs.co/wordpress/123824/hacking/iranian-gas-stations-incident.html