信息宁静周报-2020年第42周
宣布时间 2020-10-19> 本周宁静态势综述
2020年10月12日至10月18日共收录宁静漏洞62个 ，值得关注的是Adobe Flash Player空指针引用远程代码执行漏洞；Microsoft Windows Hyper-V CVE-2020-1047权限提升漏洞；SAP Solution Manager OS命令注入漏洞；Microhard Bullet-LTE Ping命令注入代码执行漏洞；Veritas APTARE授权检查代码执行漏洞。
本周值得关注的网络宁静事件是BlackBerry宣布关于BAHAMUT组织的分析陈诉；Lumu宣布2020年度勒索软件影响分析的信息图；Adobe修复Flash Player中的远程执行代码漏洞；Agari宣布BEC在全球范围内漫衍和趋势的分析陈诉；CNSA宣布《2020中国网络视听生长研究陈诉》。
凭据以上综述 ，本周宁静威胁为中。
> 重要宁静漏洞列表
1.Adobe Flash Player空指针引用远程代码执行漏洞
Adobe Flash Player处置SWF存在空指针引用漏洞 ，允许远程攻击者利用漏洞提交特殊的请求 ，诱使用户解析 ，可使应用法式崩�；蛘咭杂τ梅ㄊ缴舷挛闹葱腥我獯�。
https://helpx.adobe.com/security/products/flash-player/apsb20-58.html
2.Microsoft Windows Hyper-V CVE-2020-1047权限提升漏洞
Microsoft Windows Hyper-V处置内存工具存在宁静漏洞 ，允许远程攻击者利用漏洞提交特殊的请求 ，诱使用户解析 ，可提升权限。
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1047
3.SAP Solution Manager OS命令注入漏洞
SAP Solution Manager的CA Introscope Enterprise Manager存在输入验证漏洞 ，允许远程攻击者利用漏洞提交特殊的请求 ，以应用法式上下文执行任意OS命令。
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=558632196
4.Microhard Bullet-LTE Ping命令注入代码执行漏洞
Microhard Bullet-LTE tools.sh处置ping参数存在输入验证漏洞 ，允许远程攻击者利用漏洞提交特殊的请求 ，可以应用法式上下文执行任意命令。
https://www.zerodayinitiative.com/advisories/ZDI-20-1205/
5.Veritas APTARE授权检查代码执行漏洞
Veritas APTARE授权检查存在宁静漏洞 ，允许远程攻击者利用漏洞提交特殊的请求 ，以应用法式上下文执行任意代码。
https://www.veritas.com/content/support/en_US/security/VTS20-006#issue1
> 重要宁静事件综述
1、BlackBerry宣布关于BAHAMUT组织的分析陈诉
BlackBerry宣布了关于BAHAMUT网络间谍组织的分析陈诉 ，发现其对政府官员和主要行业提倡了大量高度庞大的攻击。研究表明 ，该团伙的活动范围比以前认为的要广泛得多 ，包罗了Google Play商店和App Store中的十几个恶意应用法式。此外 ，BlackBerry还认为 ，BAHAMUT可以与至少一名0day开发人员接触 ，并利用0day攻击多个目标 ，这远远超出了大多数其他黑客组织的攻击水平。
原文链接：
https://www.infosecurity-magazine.com/news/cyber-espionage-bahamut-staggering/
2、Lumu宣布2020年度勒索软件影响分析的信息图
Lumu宣布了一张信息图 ，详细说明了勒索软件的成本和范围 ，以资助企业衡量他们的受害风险。据分析 ，今年全球勒索软件的成本为200亿美元 ，平均每次的攻击成本凌驾400万美元 ，而且有36％的受害者支付了赎金 ，其中17％还没能挽回他们的数据。此外 ，在北美有69%的公司陈诉称受到了勒索软件的影响 ，而在欧洲有57%。相较而言 ，北美的政府机构受到的攻击最为严重 ，其次是制造业和建筑业。
原文链接：
https://lumu.io/resources/2020-ransomware-flashcard/
3、Adobe修复Flash Player中的远程执行代码漏洞
Adobe修复了Flash Player中严重的远程执行代码漏洞（称为CVE-2020-9746）。Adobe指出 ，在默认情况下 ，黑客可以通过在用户访问网站时在TLS / SSL通报的HTTP响应中插入恶意字符串来利用此漏洞。乐成利用此漏洞后 ，可能导致应用瓦解 ，从而使攻击者可以在访问者的计算机上远程执行命令。这些命令将在用户的宁静环境中执行 ，并不需要管理员权限。
原文链接：
https://www.bleepingcomputer.com/news/security/adobe-fixes-critical-security-vulnerability-in-flash-player/
4、Agari宣布BEC在全球范围内漫衍和趋势的分析陈诉
Agari网络情报部（ACID）宣布了BEC在全球范围内漫衍和趋势的分析陈诉 ，以更好地了解BEC攻击活动。陈诉包罗了2019年5月至2020年7月之间的9000多次防御活动的数据 ，发现有60％的攻击者来自非洲的11个国家 ，其中83％位于尼日利亚。近30％的攻击者来自美洲 ，其中的89％来自美国 ，而且攻击者主要聚集在一些多数市 ，包罗亚特兰大、纽约、洛杉矶、休斯敦和迈阿密。
原文链接：
https://www.agari.com/email-security-blog/business-email-compromise-geography/
5、CNSA宣布《2020中国网络视听生长研究陈诉》
10月12日 ，中国网络视听节目服务协会宣布《2020中国网络视听生长研究陈诉》 ，首度果然我国网络视听用户规模和工业规模。该陈诉基于数据挖掘、调研以及第三方数据 ，对2019-2020年的网络视听行业现状和生长趋势进行权威、全面的研判。陈诉显示 ，截至2020年6月 ，我国网络视听用户规模达9.01亿 ， 2019年网络视听工业规模达4541.3亿。其中短视频的用户使用率最高 ，达87.0% ，用户规模8.18亿；综合视频的用户使用率为77.1% ，用户规模7.24亿。
原文链接：
http://www.xinhuanet.com/info/2020-10/13/c_139436283.htm
京公网安备11010802024551号