《维他命》逐日清静简讯20181029
宣布时间 2018-10-29
1、清静厂商宣布电子商务及零售业威胁态势报告
IntSights和Riskified团结宣布电子商务及零售业威胁态势报告（2018年10月），报告的主要发明包括：暗网市场上的零售商品增添了278%；针对电子零售的垂纶网站增添了297%；2017年第四序度（假期左右）可疑应用程序激增469%；同样2017年第四序度恶意的社交媒体档案激增345%；平均每个零售公司袒露了22.1个内部登录页面或开发服务器 。
2、研究机构宣布关于朝鲜网络特工运动的剖析报告
凭证威胁情报公司Recorded Future的报告，互联网可能正在成为朝鲜最高向导层的一种通例工具，用于创造收入或为其举行服务 。金正日政权已经开发出一种奇异的互联网使用和使用模式，使得向导层在有用时可以迅速接纳新的服务或手艺，而在不需要时将其扬弃 。研究职员发明一个加密钱币诈骗运动Marine Chain，其背后就是位于新加坡的朝鲜主义者 。
3、比利时电信公司Belgacom遭受攻击事务疑为英国GCHQ所为
比利时报纸De Standaard报道称，视察职员已经证实针比照利时电信公司Belgacom（现为Proximus公司）的黑客攻击是英国情报机构GCHQ所为 。该事务爆发在2013年9月，Belgacom的IT基础设施遭到恶意软件攻击 。报道指出，与攻击Belgacom的特工软件举行通讯的IP地址中，有三个IP属于一家英国公司 。该攻击是由GCHQ提倡的，代号为Operation Socialist（社会主义行动） 。英海内政部拒绝与视察组举行合作 。若是报道属实，这一情形尤其令人担心 。
4、研究团队演示怎样使用Microsoft Word的在线视频功效执行恶意代码
Cymulate研究团队发明一种使用Microsoft Word中的在线视频功效执行恶意代码的要领 。该要领通过在Word文档中嵌入视频，然后对document.xml文件举行编辑，将视频链接替换为恶意代码来提倡攻击 。这些恶意代码在后台执行，并可能导致进一步的代码执行情形 。研究团队宣布了相关PoC验证视频，但微软以为这并不是一个清静误差 。
5、研究团队披露华擎主板底层驱动程序中的多个清静误差
SecureAuth Labs研究团队披露华擎主板中的多个清静误差，这些误差保存于底层驱动程序AsrDrv101.sys和AsrDrv102.sys中 �；媸视霉ぞ逜SRock RGBLED等会装置这些驱动，乐成使用这些误差将导致外地攻击者提升权限 。误差包括CR寄存器会见误差（CVE-2018-10709）、恣意物理内存读写误差（CVE-2018-10710）、MSR寄存器会见误差（CVE-2018-10711）和端口映射I/O会见误差（CVE-2018-10712） �；嬉言�8月份修复了这些误差 。
6、IBM以340亿美元收购Red Hat，组建混淆云提供商
10月29日新闻，IBM和Red Hat配合宣布两家公司已告竣最终协议，IBM将以340亿美元全资收购Red Hat，Red Hat将作为IBM的混淆云团队自力运营 。该笔生意使得IBM成为全球排名第一的混淆云提供商，为企业提供开放云解决计划 。通过此次收购，IBM将继续致力于红帽的开放式治理、开源孝顺、加入开源社区和开发模式，以及增进其普遍的开发职员生态系统 。别的，通过专利允许、GPL合作允许、开放发明网络和LOT网络等事情，IBM和Red Hat将继续致力于一连的开源自由 。
声明：本资讯由酷游官网维他命清静小组翻译和整理
IntSights和Riskified团结宣布电子商务及零售业威胁态势报告（2018年10月），报告的主要发明包括：暗网市场上的零售商品增添了278%；针对电子零售的垂纶网站增添了297%；2017年第四序度（假期左右）可疑应用程序激增469%；同样2017年第四序度恶意的社交媒体档案激增345%；平均每个零售公司袒露了22.1个内部登录页面或开发服务器 。
原文链接：
https://www.intsights.com/blog/introducing-the-retail-and-ecommerce-threat-landscape-report2、研究机构宣布关于朝鲜网络特工运动的剖析报告
凭证威胁情报公司Recorded Future的报告，互联网可能正在成为朝鲜最高向导层的一种通例工具，用于创造收入或为其举行服务 。金正日政权已经开发出一种奇异的互联网使用和使用模式，使得向导层在有用时可以迅速接纳新的服务或手艺，而在不需要时将其扬弃 。研究职员发明一个加密钱币诈骗运动Marine Chain，其背后就是位于新加坡的朝鲜主义者 。
原文链接：
https://www.recordedfuture.com/north-korea-internet-usage/3、比利时电信公司Belgacom遭受攻击事务疑为英国GCHQ所为
比利时报纸De Standaard报道称，视察职员已经证实针比照利时电信公司Belgacom（现为Proximus公司）的黑客攻击是英国情报机构GCHQ所为 。该事务爆发在2013年9月，Belgacom的IT基础设施遭到恶意软件攻击 。报道指出，与攻击Belgacom的特工软件举行通讯的IP地址中，有三个IP属于一家英国公司 。该攻击是由GCHQ提倡的，代号为Operation Socialist（社会主义行动） 。英海内政部拒绝与视察组举行合作 。若是报道属实，这一情形尤其令人担心 。
原文链接：
https://securityaffairs.co/wordpress/77430/intelligence/gchq-hacked-belgacom.html4、研究团队演示怎样使用Microsoft Word的在线视频功效执行恶意代码
Cymulate研究团队发明一种使用Microsoft Word中的在线视频功效执行恶意代码的要领 。该要领通过在Word文档中嵌入视频，然后对document.xml文件举行编辑，将视频链接替换为恶意代码来提倡攻击 。这些恶意代码在后台执行，并可能导致进一步的代码执行情形 。研究团队宣布了相关PoC验证视频，但微软以为这并不是一个清静误差 。
原文链接：
https://blog.cymulate.com/abusing-microsoft-office-online-video5、研究团队披露华擎主板底层驱动程序中的多个清静误差
SecureAuth Labs研究团队披露华擎主板中的多个清静误差，这些误差保存于底层驱动程序AsrDrv101.sys和AsrDrv102.sys中 �；媸视霉ぞ逜SRock RGBLED等会装置这些驱动，乐成使用这些误差将导致外地攻击者提升权限 。误差包括CR寄存器会见误差（CVE-2018-10709）、恣意物理内存读写误差（CVE-2018-10710）、MSR寄存器会见误差（CVE-2018-10711）和端口映射I/O会见误差（CVE-2018-10712） �；嬉言�8月份修复了这些误差 。
原文链接：
https://www.secureauth.com/labs/advisories/asrock-drivers-elevation-privilege-vulnerabilities6、IBM以340亿美元收购Red Hat，组建混淆云提供商
10月29日新闻，IBM和Red Hat配合宣布两家公司已告竣最终协议，IBM将以340亿美元全资收购Red Hat，Red Hat将作为IBM的混淆云团队自力运营 。该笔生意使得IBM成为全球排名第一的混淆云提供商，为企业提供开放云解决计划 。通过此次收购，IBM将继续致力于红帽的开放式治理、开源孝顺、加入开源社区和开发模式，以及增进其普遍的开发职员生态系统 。别的，通过专利允许、GPL合作允许、开放发明网络和LOT网络等事情，IBM和Red Hat将继续致力于一连的开源自由 。
原文链接：
https://www.securityweek.com/ibm-acquire-open-source-giant-red-hat-34-billion声明：本资讯由酷游官网维他命清静小组翻译和整理
京公网安备11010802024551号