九游老哥云
九游老哥科技威胁情报周报-2020年第7周（2020.2.10-2020.2.16）
2020-02-16
一、 威胁通告
? 微软更新多个产品高危误差
【宣布时间】2020-02-13 10:40:00 GMT
【概述】
北京时间2月12日，微软宣布2月清静更新补丁，修复了100个清静问题，涉及InternetExplorer、MicrosoftEdge、MicrosoftExchangeServer、MicrosoftOffice等普遍使用的产品，其中包括提权和远程代码执行等高危误差 。
【链接】
http://blog.nsfocus.net/microsoft-releases-multiple-announcement-for-critical-threats/
? DjangoSQL注入误差
【宣布时间】2020-02-13 11:00:00 GMT
【概述】
克日，Django官方宣布清静通告宣布了一个通过StringAgg（脱离符）的潜在SQL注入误差（CVE-2020-7471） 。若是将不受信托的数据用作StringAgg脱离符，则部分版本的Django将允许SQL注入 。通过将全心设计的脱离符转达给contrib.postgres.aggregates.StringAgg实例，可以突破转义并注入恶意SQL 。
【链接】
http://blog.nsfocus.net/django-sql-injection-vulnerability/
二、 暗网情报
|
分类 |
发明时间 |
暗网生意问题 |
|
金融 |
2020-02-08 13:39 |
88000条19年活跃股民信息券商内部流出 |
|
金融 |
2020-02-07 22:50 |
天下包管数据3600万左右31个省分市可打包 |
|
互联网 |
2020-02-11 10:23 |
某社工库120G数据 |
|
金融 |
2020-02-11 22:31 |
银行卡数据1809条各大行银行卡数据含卡号等 |
|
互联网 |
2020-02-13 00:39 |
335w天下宝妈数据 可用于幼教学前教育推广 |
|
互联网 |
2020-02-13 22:16 |
女性购物平台_某网购数据16万 |
|
金融 |
2020-02-13 16:08 |
2020年第一批某证券短信阻挡股民数据38w |
|
金融 |
2020-02-14 09:15 |
11万 某网站会员数据账号密码手机 |
三、 热门资讯
1. Adobe 2月清静更新清静
【概述】
外地时间2020年2月11日，Adobe官方宣布了2月清静更新，修复了Adobe多款产品的多个误差，包括Adobe Experience Manager、Adobe Digital Editions、Adobe Flash Playe、Adobe Acrobat and Reader以及Adobe Framemaker等 。
【参考链接】
http://blog.nsfocus.net/%e3%80%90adobe-monthly-update%e3%80%91%e3%80%8aadobe-febuary-security-updates-report%e3%80%8b/
2. Apache Dubbo反序列化误差
【概述】
克日，Chekmarx团队的研究职员发明并宣布了Apache Dubbo中保存的一个反序列化误差（CVE-2019-17564） 。Apache Dubbo是一款高性能Java RPC框架 。当在Dubbo应用中启用了HTTP协议举行通讯时保存该误差，攻击者可能提交一个包括Java工具的POST请求来完全破损Apache Dubbo的提供者实例 。
【参考链接】
http://blog.nsfocus.net/apache-dubbo-anti-sequential-vulnerabilitycve-2019-17564-security-threats-report/
3. 美国政府机构披露朝鲜多个恶意软件家族
【概述】
CyberCommand(美国网络司令部)、CISA(美国领土清静手下属网络清静和基础设施清静局)和FBI(美国联邦视察局)在外地时间2月14日曝光朝鲜六个新恶意软件家族和一个恶意软件的更新，这些恶意软件划分是BISTROMATH、SLICKSHOES、CROWDEDFLOUNDER、HOTCROISSANT、ARTFULPIE、BUFFETLINE和HOPLIGHT，并在CISA网站宣布详细报告 。CISA将这些恶意软件归于朝鲜政府支持的黑客组织Lazarus Group，即HIDDEN COBRA，该组织是朝鲜最大、最活跃的黑客组织 。
【参考链接】
https://twitter.com/USCERT_gov/status/1228305555908853760
https://www.us-cert.gov/ncas/analysis-reports
4. Google从应用市肆中删除了500多个恶意Chrome扩展程序
【概述】
经由思科Duo Security团队举行为期两个月的视察之后，Google已从其官方网上市肆中删除了500多个恶意Chrome扩展程序，删除的扩展程序通过在用户的浏览会话中注入恶意广告举行恶意攻击，扩展注入的恶意代码在特定条件下会激活，并将用户重定向到特定站点 。这些扩展是一个已经开展了至少两年的大型恶意软件攻击运动的一部分 。
【参考链接】
https://www.zdnet.com/article/google-removes-500-malicious-chrome-extensions-from-the-web-store/
5. Outlaw组织更新工具包针对更多系统举行挖矿
【概述】
近期发明Outlaw攻击组织刷新了扫描运动的规避手艺，并通过杀死竞争敌手和自己以前的矿工来提高了采矿利润，并对工具包的功效举行了更新，这些工具包旨在窃取汽车和金融行业的信息 。
【参考链接】
https://blog.trendmicro.com/trendlabs-security-intelligence/outlaw-updates-kit-to-kill-older-miner-versions-targets-more-systems/
6. 针对巴基斯坦人的网络特工运动
【概述】
针对巴基斯坦领土上实体和小我私家发明两个自力的攻击运动The Spark Campaign和The Pierogi Campaign，两者都使用社会工程学，划分通过Spark和Pierogi后门熏染受害者 。此次攻击运动归因于Gaza Cybergang组织（也被称为MoleRATs），该组织出于政治念头，自2012年以来一直在中东地区开展运动 。
【参考链接】
https://www.cybereason.com/blog/new-cyber-espionage-campaigns-targeting-palestinians-part-one
https://www.cybereason.com/blog/new-cyber-espionage-campaigns-targeting-palestinians-part-2-the-discovery-of-the-new-mysterious-pierogi-backdoor
