信息清静周报-2021年第13周

宣布时间 2021-03-29

> 本周清静态势综述


2021年03月22日至03月28日共收录清静误差61个，，，，值得关注的是Rusavtomatika Weintek EasyWeb cMT CVE-2021-27446代码注入误差 ；；；；；XStream CVE-2021-21346反序列化代码执行误差 ；；；；；Foxit PhantomPDF U3DBrowser内存破损代码执行误差 ；；；；；NETGEAR ProSAFE Network Management System MFileUploadController文件上传误差 ；；；；；Apache SpamAssassin .cf注入误差 。。。。


本周值得关注的网络清静事务是ESET发明黑客使用伪造的Clubhouse分发BlackRock ；；；；；McAfee披露远程监控软件Netop Vision Pro保存多个误差 ；；；；；伯明翰议会员工因操作失误果真大宗弱势群体的小我私家信息 ；；；；；Kaspersky宣布2020年ICS行业的态势剖析报告 ；；；；；微软忠言近期垂纶活动已窃取40万个OWA和Office 365凭证 。。。。


凭证以上综述，，，，本周清静威胁为中 。。。。


> 主要清静误差列表


1.Rusavtomatika Weintek EasyWeb cMT CVE-2021-27446代码注入误差


Rusavtomatika Weintek EasyWeb cMT保存代码注入误差，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，可以ROOT上下文执行恣意代码 。。。。

https://us-cert.cisa.gov/ics/advisories/icsa-21-082-01


2.XStream CVE-2021-21346反序列化代码执行误差


XStream保存反序列化误差，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，可以应用程序上下文执行恣意代码 。。。。

http://x-stream.github.io/changes.html#1.4.16


3.Foxit PhantomPDF U3DBrowser内存破损代码执行误差


Foxit PhantomPDF U3DBrowser保存内存破损误差，，，，允许远程攻击者可以使用误差提交特殊的文件请求，，，，诱使用户剖析，，，，可使应用程序崩� ；；；；；蛞杂τ贸绦蛏舷挛闹葱许б獯� 。。。。

https://www.zerodayinitiative.com/advisories/ZDI-21-353/


4.NETGEAR ProSAFE Network Management System MFileUploadController文件上传误差


NETGEAR ProSAFE Network Management System MFileUploadController保存输入验证误差，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，可上传文件，，，，并以应用程序上下文执行恣意代码 。。。。

https://www.zerodayinitiative.com/advisories/ZDI-21-357/


5.Apache SpamAssassin .cf注入误差


Apache SpamAssassin保存.cf注入误差，，，，允许远程攻击者可以使用误差提交特殊的请求，，，，可注入恶意下令并执行 。。。。

https://s.apache.org/3r1wh


> 主要清静事务综述


1、ESET发明黑客使用伪造的Clubhouse分发BlackRock


1.jpg


上周五，，，，ESET的研究职员发明黑客使用伪造的Android版Clubhouse分发BlackRock Trojan 。。。。Clubhouse是音频谈天应用，，，，但现在只在iOS受骗前可用，，，，尚未宣布Android版本的Clubhouse 。。。。BlackRock最初于2020年5月被发明，，，，旨在窃取用户在种种互联网应用（凌驾458个）上的信息 。。。。该木马能够阻挡和改动SMS新闻、隐藏通知、在用户运行杀毒软件时将其重定向到装备主屏幕和远程锁定屏幕 。。。。 


原文链接：

https://www.zdnet.com/article/fraudsters-jump-on-clubhouse-hype-to-push-malicious-android-app/


2、McAfee披露远程监控软件Netop Vision Pro保存多个误差


2.jpg


McAfee披露远程监控软件Netop Vision Pro保存多个可用来挟制目的电脑的误差 。。。。这些误差划分为权限分派误差（CVE-2021-27192）、默认权限过失（CVE-2021-27193）、以明文传输的敏感信息（CVE-2021-27194）和授权问题（CVE-2021-27195） 。。。。黑客可用这些误差举行提权和执行远程代码，，，，获得对目的系统的完全控制权并启用网络摄像头和麦克风 。。。。现在，，，，Netop已修复部分误差 。。。。


原文链接：

https://www.zdnet.com/article/popular-remote-student-learning-program-found-to-be-riddled-with-security-holes/


3、伯明翰议会员工因操作失误果真大宗弱势群体的小我私家信息


3.jpg


伯明翰议会在3月19日星期五称，，，，因员工操作失误导致大宗弱势群体的小我私家信息被果真 。。。。据称此次泄露的是有权获得免费巴士通行证的儿童的详细信息 。。。。该市体现，，，，其在发明泄露后连忙接纳了步伐，，，，数据还未被下载，，，，并且由于此事务的规模和严重性子，，，，现已通知认真监视的信息专员办公室（ICO） 。。。。


原文链接：

https://www.birminghammail.co.uk/news/midlands-news/details-vulnerable-kids-uploaded-birmingham-20217314


4、Kaspersky宣布2020年ICS行业的态势剖析报告


4.jpg


Kaspersky宣布了2020年ICS行业的态势剖析报告 。。。。该报告剖析了用于设计、设置和维护工业控制装备和软件的盘算机所受到的网络威胁 。。。。报告指出，，，，在2020年下半年，，，，在ICS工程和集成行业中39.3％的盘算机受到了恶意软件攻击，，，，与2020年上半年（31.5％）相比有所增添，，，，其中修建自动化、汽车制造、能源石油和自然气行业遭到的攻击增多 。。。。2020年下半年，，，，针对拉丁美洲、中东、亚洲和北美的攻击次数增多，，，，针对非洲、俄罗斯和欧洲的攻击数目有所镌汰 。。。。


原文链接：

https://ics-cert.kaspersky.com/reports/2021/03/17/threat-landscape-for-the-ics-engineering-and-integration-sector-2020/


5、微软忠言近期垂纶活动已窃取40万个OWA和Office 365凭证


5.jpg


自去年12月以来，，，，垂纶活动已窃取40万个OWA和Office 365凭证 。。。。WMC Global于去年年头发明该垂纶活动，，，，伪装成伪装成视频聚会效劳、清静解决计划和生产工具来疑惑受害者 。。。。去年12月，，，，黑客冒充了Outlook Web App来诱骗目的用户输入凭证，，，，现在年1月改为模拟Office 365来窃取凭证 。。。。别的，，，，微软发明该活动还使用了Amazon Simple Email Service（SES）和Appspot云盘算平台来发送网络垂纶电子邮件 。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/microsoft-warns-of-phishing-attacks-bypassing-email-gateways/