信息安全周报-2021年第21周
颁布功夫 2021-05-24> 本周安全态势综述
2021年05月17日至05月23日共收录安全缝隙51个，值得关注的是Microsoft Windows JET数据库引擎内存粉碎代码执行缝隙；Pulse Connect Secure CVE-2021-22908缓冲区溢露马脚；SolarWinds Orion Job Scheduler JobRouterService不正确授权代码执行缝隙；Cisco DNA Space CVE-2021-1559 OS号令执行缝隙；Ubiquiti Networks EdgeRouter不正确证书校验肆意代码执行缝隙。
本周值得关注的网络安全事务是爱尔兰医疗机构HSE习染Conti，被勒索近2000万美元；DarkSide勒索软件服务器被查封并颁发将终止运营；钻研人员披露新木马Bizarro针对欧洲等多家银行；Netscout颁布有关2021年Q1 DDoS攻击的分析汇报；Uptycs披露与Keksec团伙有关的新僵尸网络Simps。
凭据以上综述，本周安全威胁为中。
> 沉要安全缝隙列表
1.Microsoft Windows JET数据库引擎内存粉碎代码执行缝隙
Microsoft Windows JET数据库引擎存在内存粉碎缝隙，允许远程攻击者能够利用缝隙提交特殊的要求，能够利用法式高低文执行肆意代码。
https://www.zerodayinitiative.com/advisories/ZDI-21-594/
2.Pulse Connect Secure CVE-2021-22908缓冲区溢露马脚
Pulse Connect Secure浏览SMB共享存在缓冲区溢露马脚，允许远程攻击者能够利用缝隙提交特殊的要求，能够利用法式高低文执行肆意代码。
https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44800
3.SolarWinds Orion Job Scheduler JobRouterService不正确授权代码执行缝隙
SolarWinds Orion Job Scheduler JobRouterService存在不正确授权缝隙，允许远程攻击者能够利用缝隙提交特殊的要求，能够利用法式高低文执行肆意代码。
https://www.zerodayinitiative.com/advisories/ZDI-21-605/
4.Cisco DNA Space CVE-2021-1559 OS号令执行缝隙
Cisco DNA Space存在输入验证缝隙，允许远程攻击者利用缝隙提交特殊的要求，能够ROOT高低文执行肆意代码。
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-dnasp-conn-cmdinj-HOj4YV5n
5.Ubiquiti Networks EdgeRouter不正确证书校验肆意代码执行缝隙
Ubiquiti Networks EdgeRouter HTTPS下载固件存在证书校验缝隙，允许远程攻击者利用缝隙提交特殊的要求，能够ROOT高低文执行肆意代码。
https://www.zerodayinitiative.com/advisories/ZDI-21-601/
> 沉要安全事务综述
1、爱尔兰医疗机构HSE习染Conti，被勒索近2000万美元
爱尔兰的医疗服务机构HSE暗示，其遭到了Conti勒索软件攻击，并被要求支付19999000美元的赎金。该机构在发现攻击后，已于上周五关关了所有IT系统。Conti团伙宣称已经进入HSE的网络两周了，在此期间，他们窃取了HSE 700 GB的未加密文件，蕴含患者信息和员工信息、合同、财政报表和工资单等。爱尔兰总理Taoiseach Micheál Martin于5月14日在新闻颁布会上暗示，他们将不支付任何赎金。
原文链接：
https://www.bleepingcomputer.com/news/security/ireland-s-health-services-hit-with-20-million-ransomware-demand/
2、DarkSide勒索软件服务器被查封并颁发将终止运营
DarkSide是一个勒索软件服务器团伙（RaaS），一周前攻击了Colonial Pipeline Co.并勒索500万美元。该团伙于2021年5月13日颁布申明称，由于法律行动，他们目前已经无法通过SSH接见其公共数据泄露网站、支付服务器和CDN服务器，以及主机界面。因而将为所有尚未付款的公司提供解密工具，并承诺在2021年5月23日之前偿还所有未偿债务。该申明还指出由于来自美国的压力，其将终止勒索活动。
原文链接：
https://www.intel471.com/blog/darkside-ransomware-shut-down-revil-avaddon-cybercrime
3、钻研人员披露新木马Bizarro针对欧洲等多家银行
卡巴斯基钻研人员发现新的巴西银行木马Bizarro针对欧洲和南美的70多家银行。Bizarro是Windows恶意软件，拥有x64�？�，能够诱骗受害者在伪造的弹出窗口中输入2FA身份验证代码，还利用社会工程攻击诱骗受害者下载移动利用法式。该恶意软件的的主题组件是一个支持100多个号令的后门，只有当其检测到已经衔接到一个硬编码的网上银行系统时，后门才会启动。
原文链接：
https://securityaffairs.co/wordpress/118032/cyber-crime/bizarro-banking-trojan.html
4、Netscout颁布有关2021年Q1 DDoS攻击的分析汇报
Netscout颁布了有关2021年Q1 DDoS攻击的分析汇报。汇报指出，攻击者在2021年第一季度发起了约莫290万次DDoS攻击，比2020年同期增长了31％，最大为480 Gbps，最大吞吐量为675 Mpps，最高攻击类型是UDP。其中，卫生保健行业遭到了8400次攻击，教育行业遭到了45000次攻击，在线服务行业遭到了59000次攻击。
原文链接：
https://www.netscout.com/blog/asert/beat-goes
5、Uptycs披露与Keksec团伙有关的新僵尸网络Simps
Uptycs威胁钻研团队披露与Keksec团伙有关的新僵尸网络Simps。它使用物联网（IoT）节点对游戏和其他指标进行散布式回绝服务（DDoS）攻击，于2021年5月的第一周被发现。钻研人员指出，攻击者通过Wget来利用shell剧本和Gafgyt（Keksec最青睐的工具之一）为分歧的基于Linux的系统装置Simps payload。凭据一条蕴含Gafgyt恶意软件样本的Discord新闻，钻研人员揣度该恶意软件与Keksec团伙有关。
原文链接：
https://www.uptycs.com/blog/discovery-of-simps-botnet-leads-ties-to-keksec-group
京公网安备11010802024551号