六个月以来微软仍未建复Windows10中已知缝隙；TrickBot颁布第100个版本 ，新增绕过检测的职能

颁布功夫 2020-11-23
1.六个月以来微软仍未建复Windows10中已知缝隙


1.png


自2020年5月 ，Microsoft颁布了Windows 10 2004安全更新后 ，出现了两个缝隙 ，导致SSD驱动器的磁盘碎片整顿过于频仍 ，并在非SSD驱动器上尝试TRIM操作。第一个缝隙使Win10自动守护职能无法记住沉启系统时驱动器的最后优化功夫 ，导致驱动器在每次沉启推算机时都进行碎片整顿。第二个缝隙导致Win10的优化驱动器职能会对非SSD驱动器进行TRIM ，这会导致事务日志中谬误。如今 ，在近六个月之后 ，Microsoft仍未建复该缝隙。


原文链接：

https://www.bleepingcomputer.com/news/microsoft/windows-10-defrag-trim-bug-still-not-fixed-after-six-months/


2.TrickBot颁布第100个版本 ，新增绕过检测的职能


2.png


TrickBot团伙颁布了其恶意软件的第100个版本 ，新增绕过检测的职能。Intel钻研人员发现 ，该新版本中 ，TrickBot使用了MemoryModule中的代码直接从内存中将其DLL注入到合法的Windows wermgr.exe（Windows问题汇报）可执行文件中。并且 ，在注入DLL时 ，它还使用了Doppel Hollowing或处置doppelganging以逃避安全软件的检测�？杉猛呕锊⑽匆蚧∩枋┍环鬯槎粘� ，其持续增长新职能以绕过检测。


原文链接：

https://www.bleepingcomputer.com/news/security/trickbot-turns-100-latest-malware-released-with-new-features/


3.GoDaddy遭到垂钓攻击 ，其6个域名被劫持


3.png


GoDaddy遭到垂钓攻击 ，其6个域名被劫持。GoDaddy是全球最大的域名注册商 ，其员工于今年3月遭到了语音网络垂钓攻击 ，使攻击者劫持了蕴含买卖经纪网站escrow.com在内的至少六个域名。这次攻击可使攻击者沉定向多个平台的电子邮件和网络流量 ，推动了从前一周针对多个加密钱币买卖平台的攻击。Liquid CEO Mike Kayamori称因其主题域名的提供商GoDaddy将对其帐户和域的节造权谬误地转移给了黑客 ，使其能够更改DNS纪录 ，并获得对文档存储的接见权限。


原文链接：

https://krebsonsecurity.com/2020/11/godaddy-employees-used-in-attacks-on-multiple-cryptocurrency-services/


4.法国报社Paris-Normandie习染勒索软件致官网中断


4.png


法国报社Paris-Normandie于上周三遭到勒索软件攻击 ，导致官网中断 ，纸质版也受到滋扰。该报社于周四上午颁布Twitter称 ，从周二晚上到周三晚上 ，该公司遭到网络攻击。这次攻击影响了其所有推算机系统 ，导致自周三下午1点起 ，该报社就无法更新网站 ，而周四也只刊行了一个地域性版本 ，并非通常的三个版本。该公司并未回应是否为勒索软件攻击 ，但两位匿名记者证实有收到赎金要求。


原文链接：

https://www.lemonde.fr/actualite-medias/article/2020/11/19/le-quotidien-paris-normandie-vise-par-une-cyberattaque_6060387_3236.html


5.Drupal安全更新 ，建复CVE-2020-13671缝隙


5.png


Drupal内容治理系统（CMS）颁布了安全更新 ，以建复CVE-2020-13671缝隙。Drupal是目前互联网上使用率最高的CMS ，仅次于WordPress、Shopify和Joomla。该缝隙为代码执行缝隙 ，攻击者能够在恶意文件中增长第二个扩大名 ，通过盛开的上传字段将其上传到Drupal站点。由于Windows默认情况下会暗藏最后一个文件扩大名 ，因而新增的EXE扩大名会被暗藏 ，而仅显示第一个文件扩大名。从而使用户误以为他们在打开文件 ，但现实上是在运行恶意法式。


原文链接：

https://www.zdnet.com/article/drupal-sites-vulnerable-to-double-extension-attacks/


6.FireEye Mandiant颁布2021年网络安全远景分析汇报


6.png


FireEye Mandiant颁布了2021年网络安全远景分析汇报 ，探求了有关远程工作和全球大盛行的影响、勒索软件、民族国度活动、云安全和安全验证有关的主题。汇报指出 ，勒索软件将持续发展和扩大 ，其逐步有了真正的战术 ，由分歧的黑客结合在一路使攻击过程越发专业化。部门成员开发勒索软件 ，部门成员专门获得初始接见权限和攻击后的溢出 ，以及日益增长的双沉勒索活动 ，都将导致勒索攻击的增长。


原文链接：

https://content.fireeye.com/predictions/rpt-security-predictions-2021