《维他命》逐日清静简讯20180917

宣布时间 2018-09-17
1、微软修复多个Windows版本中可导致DoS的FragmentSmack误差



凯发·k8(中国游)官方网站


微软宣布关于可导致DoS的清静误差FragmentSmack的清静通告，，，，，，，该误差（CVE-2018-5391）是一种IP碎片攻击（Teardrop攻击），，，，，，，可导致盘算机的CPU抵达最大使用率并且操作系统无响应。。。。。。该误差影响了Windows 7、8和10以及Server 2008、2012和2016系统。。。。。。建议用户尽快装置响应的更新。。。。。。


   原文链接：
https://www.bleepingcomputer.com/news/security/windows-systems-vulnerable-to-fragmentsmack-90s-like-dos-bug/


2、研究职员发明macOS清静软件Webroot SecureAnywhere保存内核级误差



凯发·k8(中国游)官方网站


Trustwave的研究职员发明macOS清静软件Webroot SecureAnywhere中保存一个可被外地使用的内核级误差。。。。。。该误差（CVE-2018-16962）是由缺少对用户指针的验证而导致的，，，，，，，在某些情形下，，，，，，，该误差可能与其它误差连系以举行外地提权，，，，，，，导致以内核级权限执行恶意软件。。。。。。Webroot SecureAnywhere版本9.0.8.34中修复了该问题。。。。。。


  原文链接：
https://securityaffairs.co/wordpress/76220/hacking/webroot-secureanywhere-flaw.html


3、研究职员演示通过CSS和HTML网页导致iPhone重启和Mac卡死的新攻击要领



凯发·k8(中国游)官方网站


Wire清静研究职员Sabri Haddouche设计出一种通过CSS&HTML网页快速耗尽苹果装备资源的攻击要领。。。。。。该攻击可快速消耗所有的图形资源并导致操作系统瓦解�；；；；蚩ㄋ�，，，，，，，所有使用WebKit渲染引擎的iOS浏览器以及macOS中的Safari和Mail都受到影响。。。。。。关于iOS，，，，，，，该攻击将导致内核瓦解并重启；；；；；关于macOS，，，，，，，该攻击将导致Safari会话重启及装备卡死。。。。。。现在还没有步伐防护此类攻击。。。。。。


  原文链接：
https://www.bleepingcomputer.com/news/security/new-css-attack-restarts-an-iphone-or-freezes-a-mac/


4、研究团队发明伪装成英国税务局HMRC的垂纶邮件攻击



凯发·k8(中国游)官方网站


Malwarebytes Labs研究团队发明伪装成英国税务局HMRC的网络垂纶活动。。。。。。该垂纶邮件的主题是542.94英镑的退税，，，，，，，邮件正文中包括用于退税的网站链接。。。。。。该垂纶网站的第一个入口点是虚伪的Outlook登录页面，，，，，，，其网址是onlinehmrevnue(.)from-tx(.)com/webGBTxid/checkValidation(.)php，，，，，，，一旦用户输入相关凭证，，，，，，，就会跳转到一个用于网络姓名、地点、电话号码等信息的网页。。。。。。


  原文链接：
https://blog.malwarebytes.com/cybercrime/2018/09/hmrc-phish-swipes-email-login-payment-details/


5、清静研究职员发明勒索软件Dharma的新变体Brrr



凯发·k8(中国游)官方网站


研究职员Jakub Kroustek发明勒索软件Dharma家族的一个新变体，，，，，，，该变体在加密的文件后附加.brrr扩展名。。。。。。Dharma通过RDP毗连手动举行分发，，，，，，，攻击者通过扫描开放的TCP3389端口，，，，，，，对其举行暴力破解以获得登录凭证。。。。。。攻击者也可能从地下论坛购置可会见的RDP登录凭证。。。。。。Brrr会在加密的文件后添加.id-[id].[email].brrr扩展名。。。。。。现在还没有步伐免含混密该变体加密的文件。。。。。。


  原文链接：
https://www.bleepingcomputer.com/news/security/new-brrr-dharma-ransomware-variant-released/


6、英国布里斯托尔机场遭到黑客攻击，，，，，，，航班信息显示屏已阻止效劳两天



凯发·k8(中国游)官方网站


英国布里斯托尔机场遭到勒索软件攻击，，，，，，，其航班信息显示屏已阻止效劳两天。。。。。。该机场的讲话人体现航班不受影响，，，，，，，但必需使用应急步伐和手动的流程，，，，，，，包括白板和记号笔等来取代显示屏。。。。。。该机场没有向攻击者支付赎金。。。。。。这不是一次针对性的攻击，，，，，，，而是随机的攻击。。。。。。该机场正在确保其航班信息系统在重新上线之前是清静的。。。。。。


  原文链接：
https://securityaffairs.co/wordpress/76248/breaking-news/bristol-airport-cyber-attack.html


声明：本资讯由凯发k8维他命清静小组翻译和整理