《维他命》逐日清静简讯20181123
宣布时间 2018-11-23
VMware修复天府杯上披露的虚拟机逃逸误差（CVE-2018-6983） ，该误差是一个整数溢出误差 ，乐成使用该误差可导致虚拟机逃逸并在宿主机上执行代码 。受影响的产品包括VMware Workstation、VMware Fusion等 ，VMware在Workstation版本 14.1.2/15.0.2及Fusion版本10.1.5/11.0.2中修复了该误差 ，建议用户尽快举行更新 。
原文链接：
https://www.vmware.com/security/advisories/VMSA-2018-0030.html2、德国身份证RFID芯片被曝保存误差 ，可用于伪造身份
清静厂商SEC Consult本周披露德国RFID芯片身份证中的一个清静误差 ，该误差可允许攻击者伪造自己的身份 。德国从2010年最先使用这种带有射频识别（RFID）芯片的数字身份证 ，并在芯片中存储公民的身份数据 ，包括姓名、生日、照片等 ，可通过响应的客户端软件（eID client）读取芯片数据并举行线上认证 。研究职员Wolfgang Ettlinger发明在这个历程中可以使用伪造的数据绕过服务器的�；� ，从而变换身份 。Governikus已在2018年8月份宣布的Autent SDK 3.8.1.2中修复了该误差 。
原文链接：
https://www.bleepingcomputer.com/news/security/german-eid-authentication-flaw-lets-you-change-identity/3、研究团队发明用于分发Azorult木马的新恶意运动FindMyName
Palo Alto Networks的Unit42研究团队从2018年10月20日起视察到用于分发Azorult木马新变体的恶意运动FindMyName 。该运动得名于其使用的域名findmyname[.]pw 。该Azorult变体通过Fallout EK举行分发 ，研究职员通太过析发明该恶意样本使用了高级混淆手艺以逃避检测 。别的 ，研究职员还发明Azorult又有所演变 ，其现在支持从更多的浏览器、应用程序和加密钱币钱包中窃取敏感信息 。
原文链接：
https://researchcenter.paloaltonetworks.com/2018/11/unit42-new-wine-old-bottle-new-azorult-variant-found-findmyname-campaign-using-fallout-exploit-kit/4、清静厂商发明可针对Linux服务器的Mirai变体Botmasters
Arbor的ASERT研究团队发明一个新的Mirai变体现在可以熏染Linux服务器了 ，该变体是Botmasters ，通过将攻击目的从IoT装备转变为商用Linux服务器 ，Botmasters不再需要为差别的架构举行裁剪 ，而是可以假定攻击目的为x86平台 。一些攻击者正在使用定制的工具通过Hadoop YARN误差分发该恶意软件 。由于商用Linux服务器的带宽要比IoT装备要大得多 ，因此该恶意软件可构建效率更高的DDoS僵尸网络 ，其危害禁止小觑 。
原文链接：
https://asert.arbornetworks.com/mirai-not-just-for-iot-anymore/5、研究团队发明主要针对俄罗斯的新Rotexy木马
卡巴斯基实验室发明主要针对俄罗斯的Rotexy木马新变体 ，在2018年8月至10月的三个月内 ，该变体总共向俄罗斯用户提倡了7万多次攻击 。Rotexy木马家族的一个有趣特征是同时使用了三种下令源 ，包括谷歌云推送服务（GCM）-用于将JSON名堂的信息发送至移动装备、C&C服务器以及短信 。这是该木马家族的一个特色 。Rotexy的新变体综合了银行木马和勒索软件的功效 ，它以AvitoPay.apk的名称撒播 ，从youla9d6h.tk、prodam8n9.tk、prodamfkz.ml、avitoe0ys.tk等网站下载 。
原文链接：
https://securelist.com/the-rotexy-mobile-trojan-banker-and-ransomware/88893/6、研究团队发明新增PoS恶意�？榈腡rickBot新变体
趋势科技的研究团队发明银行木马TrickBot新增了一个PoS恶意�？� ，使其变得越发危险 。该�？橛糜谏枋苎镜呐趟慊欠衽饺魏沃С諴oS服务的装备和网络 ，并网络相关信息 。研究职员还在视察攻击者怎样使用这些信息 ，但可能的情形是攻击者正在网络信息以为未来的入侵做准备 。
原文链接：
https://blog.trendmicro.com/trendlabs-security-intelligence/trickbots-bigger-bag-of-tricks/声明：本资讯由尊龙凯时维他命清静小组翻译和整理
京公网安备11010802024551号