六方云知识库

安全态势周刊-六方云(AI基因·威胁免疫)——第160期

2021年07月26日 09:15

一、业界动态

关于加快推进互联网协议第六版 (IPv6) 规模部署和应用工作的通知

中央网信办、国家发展改革委、工业和信息化部印发《关于加快推进互联网协议第六版(IPv6)规模部署和应用工作的通知》。通知落实《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》有关要求,明确了“十四五”时期深入推进IPv6规模部署和应用的主要目标、重点任务和时间表,是各地区、各部门推进IPv6部署应用工作的指导性文件。

http://www.gov.cn/zhengce/zhengceku/2021-07/23/content_5626963.htm

Akamai DNS全球范围内中断,Steam和AWS等网站瘫痪

上周四Akamai DNS在全球范围内发生服务中断,影响了Steam、PlayStation Network、AWS、亚马逊、谷歌和Salesforce等网站。经调查,此次中断是由于Edge DNS服务中的问题导致的。该公司表示,在7月22日15:46UTC,一次软件配置更新导致了DNS系统中出现错误,中断持续了长达一个小时,在回滚软件配置更新后,服务恢复了正常运行。Akamai称其可以确认这不是针对Akamai平台的网络攻击。

https://www.bleepingcomputer.com/news/security/akamai-dns-global-outage-takes-down-major-websites-online-services/

Link11发布2021年上半年DDoS攻击态势的分析报告

Link11发布了2021年上半年DDoS攻击态势的分析报告。报告指出,在2021年Q1和Q2之间,DDoS活动增加了19%,其中一些攻击量超过了100Gbps。与2020年上半年相比,2021年的攻击次数同比增长了33%;总体攻击带宽仍然很高,最大攻击量为555 Gbps;攻击带宽急剧增加,与2020 H1相比增加了37%;2021年上半年超过100 Gbps的攻击次数多达28次。

https://www.link11.com/en/blog/threat-landscape/link11-report-discovers-record-number-of-ddos-attacks-in-first-half-of-2021/

Zscaler发布有关企业物联网安全的分析报告

网络安全公司Zscaler发布了有关企业物联网安全的分析报告。该报告指出,针对物联网设备的网络攻击比去年同比增加了700%。研究人员在18000台主机上发现了900个不同的payload,在70多个不同制造商的设备上发现了恶意软件。其中Mirai(占比34.1%)和Gafgyt(63.1%)为主要的payload,Gafgyt仅占所有攻击的5%,而Mirai占76%。此外,只有24%的物联网设备以加密方式传输数据。

https://info.zscaler.com/resources-reports-threatlabz-iot-2021

 

二、关键基础设施

英国地方铁路遭勒索软件攻击,自助售票系统瘫痪

英国地方公共铁路运营商北方铁路(Northern Trains)遭遇服务宕机,自助售票亭无法正常运行,官方称遭到了勒索软件的突然袭击。

https://www.theregister.com/2021/07/20/northern_trains_ticketing_system/

伊朗铁路系统遭黑真相:祸根仍然是系统裸奔

有关伊朗铁路系统遭受网络攻击的更多细节浮出了水面。2021年7月9日,星期五,伊朗国际援引革命卫队支持的法尔斯通讯社的报道称,伊朗铁路系统的全面中断可能是由于网络攻击。现在看来,攻击者至少在一个月前就侵入了系统。

https://www.securityweek.com/details-emerge-iranian-railroad-cyberattack

 

三、安全事件

CISA在被攻击的Pulse Secure设备中发现13个恶意样本

美国CISA发布警报,称在被攻击的Pulse Secure设备上发现了13个恶意软件样本。自2020年6月以来,美国政府机构、关键基础设施和各行业公司的Pulse Secure设备一直是攻击者的目标,攻击者利用多个漏洞(CVE-2019-11510、CVE-2020-8260、CVE-2020-8243和CVE-2021-2289)入侵并安装webshell。CISA鼓励用户和管理员查看这13个恶意软件的分析报告(MAR),了解攻击者的技术、策略和程序(TTP)以及入侵指标(IOC)。

https://us-cert.cisa.gov/ncas/current-activity/2021/07/21/malware-targeting-pulse-secure-devices

法国ANSSI披露APT31利用家庭路由器发起的间谍活动

法国国家网络安全机构ANSSI披露APT31(或Zirconium)利用家庭路由器发起的间谍活动。该机构表示,此次攻击开始于2021年初,并且现在仍在进行中。在此次活动中,攻击者劫持了家庭路由器以设置受感染设备的代理网络,旨在隐藏其侦察和攻击活动。此外,ANSSI还发布了这些攻击的入侵指标(IOC)列表,并公布了此次攻击中被APT31劫持的161个IP地址的列表。

https://therecord.media/chinese-hacking-group-apt31-uses-mesh-of-home-routers-to-disguise-attacks/

东京奥运会购票信息在网上泄露:疑似恶意软件窃取

据日媒报道,一位日本政府官员在7月21日表示,东京奥运会门票购买者的登录账号和密码在互联网上被泄露,这是组委会遭遇的一系列网络威胁的最新一次。这位匿名官员说,残奥会门票购买者和使用过夏季奥运会志愿者门户网站的人,账号信息也在网上被泄露了。攻击者可根据账号密码,获取购票者和志愿者的姓名、地址、银行账户等个人信息。

https://mp.weixin.qq.com/s/ULnriFRau-SjBuGv6mcf3Q

石油巨头沙特阿美发生数据泄露:1TB数据在暗网兜售

攻击者从沙特阿美石油公司盗窃1TB专有数据,并在暗网上出售。沙特阿拉伯石油公司,又称沙特阿美,是世界上规模最大的石油与天然气上市企业之一。这家石油巨头拥有66000多名员工,年收入近2300亿美元。名为ZeroZ的恶意团伙为这批数据开价500万美元,并表示还可以协商。沙特阿美已经将此次数据泄露归因于第三方承包商,并在采访中强调,事件本身并未对公司的日常运营造成影响。

https://www.secrss.com/articles/32777

 

四、漏洞事件

Win10中提权漏洞SeriousSAM影响近两年发布的版本

研究人员Jonas Lykkegaard披露了Win10中的提权漏洞SeriousSAM,影响了近两年多发布的所有版本。Lykkegaard在测试最新发布的Win11时发现,虽然Windows限制了低权限用户访问SAM、SECURITY和SYSTEM等文件夹中的敏感配置文件,但这些文件的副本也被保存在Shadow Volume Copy创建的备份文件中,而自2018年11月发布的Windows 10 v1809以来,微软一直没有阻止对这些备份的访问。

https://therecord.media/serioussam-bug-impacts-all-windows-10-versions-released-in-the-past-2-5-years/

已存在16年的漏洞影响数亿台惠普、Xerox和三星打印机

SentinelLabs披露在HP、Samsung和Xerox打印机驱动程序中发现的一个严重的缓冲区溢出漏洞。该漏洞自2005年就开始存在,追踪为CVE-2021-3438,CVSS评分为8.8,影响超过380款的惠普和三星打印机,以及12种Xerox打印机。该漏洞位于打印驱动程序安装程序包SSPORT.SYS中,本地攻击者可以利用该漏洞将权限提升到SYSTEM并在内核模式下运行代码,来安装、查看、更改、加密或删除数据等。目前,该漏洞已经修复。

https://www.zdnet.com/article/hp-patches-vulnerable-printer-driver-impacting-millions-of-devices/

 


more

手机扫码打开

logo