九游老哥云
九游老哥科技威胁情报周报-2020年第9周（2020.2.24-2020.3.01）
2020-03-01
一、 威胁通告
? Microsoft Exchange Server远程代码执行误差
【宣布时间】2020-02-26 20:00:00 GMT
【概述】
北京时间2月12日，微软在宣布2月清静更新补丁中将影响Microsoft Exchange Server的误差CVE-2020-0688界说为内存损坏误差。2月26日有清静研究员果真了该误差细节，获取到邮箱账户权限的攻击者向服务器发送全心结构的请求，可在服务器端实现远程代码执行，微软官方也将之前命名的内存损坏误差重命名为远程代码执行误差。
【链接】
http://blog.nsfocus.net/cve-2020-0688/
二、 热门资讯
1. Google Chrome宣布更新修复0day误差
【概述】
外地时间2月24日，Google针对桌面版Chrome浏览器宣布更新以解决多个误差，其中包括已被发明在野使用的高危误差CVE-2020-6418。CVE-2020-6418是保存于V8中的类型混淆误差，V8是Google Chrome的开源JavaScript和WebAssembly引擎。该误差由Google威胁剖析小组的Clement Lecigne发明并上报。
【参考链接】
http://blog.nsfocus.net/cve-2020-6418/
2. OpenSMTPD远程下令执行误差
【概述】
外地时间2020年2月24日，来自清静公司Qualys的研究职员在果真邮件组中宣布了OpenSMTPD中保存的一个远程下令执行误差CVE-2020-8794。OpenSMTPD（也称为OpenBSD SMTP服务器）是OpenBSD项目的一部分，一个免费的服务器端SMTP协议实现，通过RFC5321界说。CVE-2020-8794是一个越界读取误差，可被远程使用，乐成的使用可导致攻击者以root身份执行注入到envelope文件中的恣意下令。
【参考链接】
http://blog.nsfocus.net/cve-2020-8794/
3. Vmware vRealize Operations for Horizon Adapter远程代码执行误差
【概述】
Vmware克日宣布的通告中宣布了一个保存于vRealize Operations for Horizon Adapter中的远程代码执行误差(CVE-2020-3943)。误差缘故原由是vRealize Operations for Horizon Adapter使用了没有清静设置的JMX RMI服务。导致未经身份验证的远程攻击者可以通过网络会见在vRealize Operations中执行恣意代码。
【参考链接】
http://blog.nsfocus.net/cve-2020-3943/
4. 新网络攻击运动使用“冠状病毒”撒播恶意软件
【概述】
前期有攻击者使用以“冠状病毒”为主题的垂纶邮件分发Emotet木马的攻击运动，克日又发明一个名为CoronaVirusSafetyMeasures.pdf的可疑文件，该文件包括的恶意代码可监视用户按键、网络用户的敏感信息等，并将其所有战利品发送到指定远程下令与控制服务器上。
【参考链接】
https://blog.yoroi.company/research/new-cyber-attack-campaign-leverages-the-covid-19-infodemic/
5. Cerberus木马新版本可窃取Google Authenticator应用代码并绕过2FA
【概述】
新版本的Cerberus安卓银行木马可窃取Google Authenticator应用天生的一次性代码，并绕过2FA� ；さ恼撕�，该木马主要针对银行用户，于2019年8月首次被发明，可实现笼罩攻击、阻挡SMS新闻、会见联系人列表等功效。Google Authenticator是一种移动应用程序，用于许多在线帐户的双因素身份验证（2FA）层。
【参考链接】
https://www.threatfabric.com/blogs/2020_year_of_the_rat.html
6. Krook误差影响数十亿台WiFi装备
【概述】
研究职员在Wi-Fi芯片中发明了一个以前未知的误差，并将其命名为Kr00k，该误差CVE-2019-15126可使易受攻击装备使用全零加密密钥来加密用户通讯的一部分，这让攻击者可轻松解密传输中的一些无线网络数据包。Krook误差会影响使用Broadcom和Cypress的Wi-Fi芯片的装备，这两类芯片是现在支持Wi-Fi的装备（例如智能手机、平板电脑、条记本电脑和IoT小工具）中使用的最常见的芯片。
【参考链接】
https://www.welivesecurity.com/2020/02/26/krook-serious-vulnerability-affected-encryption-billion-wifi-devices/
https://www.welivesecurity.com/wp-content/uploads/2020/02/ESET_Kr00k.pdf
7. ObliqueRAT木马针对东南亚组织
【概述】
近期一起恶意软件运动使用恶意的Microsoft Office文档撒播ObliqueRAT远程会见木马，该恶意文档使用恶意宏来转达第二阶段RAT有用负载，此次攻击运动针对东南亚组织。
【参考链接】
https://blog.talosintelligence.com/2020/02/obliquerat-hits-victims-via-maldocs.html
