信息清静周报-2021年第13周

宣布时间 2021-03-29

> 本周清静态势综述


2021年03月22日至03月28日共收录清静误差61个，，，值得关注的是Rusavtomatika Weintek EasyWeb cMT CVE-2021-27446代码注入误差；；； ；；；XStream CVE-2021-21346反序列化代码执行误差；；； ；；；Foxit PhantomPDF U3DBrowser内存破损代码执行误差；；； ；；；NETGEAR ProSAFE Network Management System MFileUploadController文件上传误差；；； ；；；Apache SpamAssassin .cf注入误差。 。 。。。


本周值得关注的网络清静事务是ESET发明黑客使用伪造的Clubhouse分发BlackRock；；； ；；；McAfee披露远程监控软件Netop Vision Pro保存多个误差；；； ；；；伯明翰议会员工因操作失误果真大宗弱势群体的小我私家信息；；； ；；；Kaspersky宣布2020年ICS行业的态势剖析报告；；； ；；；微软忠言近期垂纶活动已窃取40万个OWA和Office 365凭证。 。 。。。


凭证以上综述，，，本周清静威胁为中。 。 。。。


> 主要清静误差列表


1.Rusavtomatika Weintek EasyWeb cMT CVE-2021-27446代码注入误差


Rusavtomatika Weintek EasyWeb cMT保存代码注入误差，，，允许远程攻击者可以使用误差提交特殊的请求，，，可以ROOT上下文执行恣意代码。 。 。。。

https://us-cert.cisa.gov/ics/advisories/icsa-21-082-01


2.XStream CVE-2021-21346反序列化代码执行误差


XStream保存反序列化误差，，，允许远程攻击者可以使用误差提交特殊的请求，，，可以应用程序上下文执行恣意代码。 。 。。。

http://x-stream.github.io/changes.html#1.4.16


3.Foxit PhantomPDF U3DBrowser内存破损代码执行误差


Foxit PhantomPDF U3DBrowser保存内存破损误差，，，允许远程攻击者可以使用误差提交特殊的文件请求，，，诱使用户剖析，，，可使应用程序瓦解唬�； ；；；蛞杂τ贸绦蛏舷挛闹葱许б獯�。 。 。。。

https://www.zerodayinitiative.com/advisories/ZDI-21-353/


4.NETGEAR ProSAFE Network Management System MFileUploadController文件上传误差


NETGEAR ProSAFE Network Management System MFileUploadController保存输入验证误差，，，允许远程攻击者可以使用误差提交特殊的请求，，，可上传文件，，，并以应用程序上下文执行恣意代码。 。 。。。

https://www.zerodayinitiative.com/advisories/ZDI-21-357/


5.Apache SpamAssassin .cf注入误差


Apache SpamAssassin保存.cf注入误差，，，允许远程攻击者可以使用误差提交特殊的请求，，，可注入恶意下令并执行。 。 。。。

https://s.apache.org/3r1wh


> 主要清静事务综述


1、ESET发明黑客使用伪造的Clubhouse分发BlackRock


1.jpg


上周五，，，ESET的研究职员发明黑客使用伪造的Android版Clubhouse分发BlackRock Trojan。 。 。。。Clubhouse是音频谈天应用，，，但现在只在iOS受骗前可用，，，尚未宣布Android版本的Clubhouse。 。 。。。BlackRock最初于2020年5月被发明，，，旨在窃取用户在种种互联网应用（凌驾458个）上的信息。 。 。。。该木马能够阻挡和改动SMS新闻、隐藏通知、在用户运行杀毒软件时将其重定向到装备主屏幕和远程锁定屏幕。 。 。。。 


原文链接：

https://www.zdnet.com/article/fraudsters-jump-on-clubhouse-hype-to-push-malicious-android-app/


2、McAfee披露远程监控软件Netop Vision Pro保存多个误差


2.jpg


McAfee披露远程监控软件Netop Vision Pro保存多个可用来挟制目的电脑的误差。 。 。。。这些误差划分为权限分派误差（CVE-2021-27192）、默认权限过失（CVE-2021-27193）、以明文传输的敏感信息（CVE-2021-27194）和授权问题（CVE-2021-27195）。 。 。。。黑客可用这些误差举行提权和执行远程代码，，，获得对目的系统的完全控制权并启用网络摄像头和麦克风。 。 。。。现在，，，Netop已修复部分误差。 。 。。。


原文链接：

https://www.zdnet.com/article/popular-remote-student-learning-program-found-to-be-riddled-with-security-holes/


3、伯明翰议会员工因操作失误果真大宗弱势群体的小我私家信息


3.jpg


伯明翰议会在3月19日星期五称，，，因员工操作失误导致大宗弱势群体的小我私家信息被果真。 。 。。。据称此次泄露的是有权获得免费巴士通行证的儿童的详细信息。 。 。。。该市体现，，，其在发明泄露后连忙接纳了步伐，，，数据还未被下载，，，并且由于此事务的规模和严重性子，，，现已通知认真监视的信息专员办公室（ICO）。 。 。。。


原文链接：

https://www.birminghammail.co.uk/news/midlands-news/details-vulnerable-kids-uploaded-birmingham-20217314


4、Kaspersky宣布2020年ICS行业的态势剖析报告


4.jpg


Kaspersky宣布了2020年ICS行业的态势剖析报告。 。 。。。该报告剖析了用于设计、设置和维护工业控制装备和软件的盘算机所受到的网络威胁。 。 。。。报告指出，，，在2020年下半年，，，在ICS工程和集成行业中39.3％的盘算机受到了恶意软件攻击，，，与2020年上半年（31.5％）相比有所增添，，，其中修建自动化、汽车制造、能源石油和自然气行业遭到的攻击增多。 。 。。。2020年下半年，，，针对拉丁美洲、中东、亚洲和北美的攻击次数增多，，，针对非洲、俄罗斯和欧洲的攻击数目有所镌汰。 。 。。。


原文链接：

https://ics-cert.kaspersky.com/reports/2021/03/17/threat-landscape-for-the-ics-engineering-and-integration-sector-2020/


5、微软忠言近期垂纶活动已窃取40万个OWA和Office 365凭证


5.jpg


自去年12月以来，，，垂纶活动已窃取40万个OWA和Office 365凭证。 。 。。。WMC Global于去年年头发明该垂纶活动，，，伪装成伪装成视频聚会效劳、清静解决计划和生产工具来疑惑受害者。 。 。。。去年12月，，，黑客冒充了Outlook Web App来诱骗目的用户输入凭证，，，现在年1月改为模拟Office 365来窃取凭证。 。 。。。别的，，，微软发明该活动还使用了Amazon Simple Email Service（SES）和Appspot云盘算平台来发送网络垂纶电子邮件。 。 。。。


原文链接：

https://www.bleepingcomputer.com/news/security/microsoft-warns-of-phishing-attacks-bypassing-email-gateways/