《维他命》逐日安全简讯20190228
颁布功夫 2019-02-28
1、Android版SHAREit存在2个缝隙，影响5亿多用户
2、雷电接口Thunderclap缝隙预警，可读取内存敏感数据
3、NVIDIA颁布GPU驱动法式的安全更新，建复8个缝隙
NVIDIA颁布其GPU驱动法式的安全更新，建复了GeForce、Quadro、NVS和Tesla等产品中的8个安全缝隙。这些缝隙可导致代码执杏注回绝服务、权限提升或信息泄露等，建议用户尽快装置更新。其中5个缝隙的CVSS评分为8.8，蕴含3D视觉组件中的缝隙（CVE?2019?5665）和内核模式层nvlddmkm.sys中的四个缝隙（CVE?2019?5666～CVE?2019?5669）。具体缝隙列表请参考以下链接。
4、思科WebEx Meetings新缝隙，可提权至SYSTEM
钻研人员在思科Webex Meetings的Windows桌面利用中发现一个提权缝隙，该缝隙（CVE-2019-1674）可允许无特权的本地攻击者提权至SYSTEM权限并执行肆意号令。该缝隙影响了WebEx版本33.6.4.15至33.8.2.7，凭据钻研人员的表述，该缝隙是思科在建复DLL劫持缝隙（CVE-2018-15442）时引入的一个新缝隙。
5、孟加拉大使馆官网遭黑客入侵，官网被植入恶意代码
孟加拉国驻开罗大使馆的官网遭黑客入侵，当用户接见任何页面时，将会强造下载名为Conference_Details.docx的恶意Word文档。凭据Trustwave的汇报，该恶意文德符用了缝隙CVE-2017-0261，并向用户装置MSBuld.exe文件。VirusTotal的检测了局批注这是一个密码窃取木马。由于Trustwave并未能与网站所有者联系上，因而当前该网站仍处于被习染状态。
原文链接：
https://www.bleepingcomputer.com/news/security/web-site-for-a-bangladesh-embassy-compromised-with-malicious-docs/
6、浏览器挖矿剧本Coinhive将于3月8日终场服务
申明：本资讯由888集团维他命安全幼组翻译和整顿
原文链接：
https://thehackernews.com/2019/02/shareit-android-hacking.html2、雷电接口Thunderclap缝隙预警，可读取内存敏感数据
原文链接：
https://www.zdnet.com/article/thunderclap-flaws-impact-how-windows-mac-linux-handle-thunderbolt-peripherals/3、NVIDIA颁布GPU驱动法式的安全更新，建复8个缝隙
NVIDIA颁布其GPU驱动法式的安全更新，建复了GeForce、Quadro、NVS和Tesla等产品中的8个安全缝隙。这些缝隙可导致代码执杏注回绝服务、权限提升或信息泄露等，建议用户尽快装置更新。其中5个缝隙的CVSS评分为8.8，蕴含3D视觉组件中的缝隙（CVE?2019?5665）和内核模式层nvlddmkm.sys中的四个缝隙（CVE?2019?5666～CVE?2019?5669）。具体缝隙列表请参考以下链接。
原文链接：
https://www.securityweek.com/nvidia-patches-high-risk-vulnerabilities-gpu-display-drivers4、思科WebEx Meetings新缝隙，可提权至SYSTEM
钻研人员在思科Webex Meetings的Windows桌面利用中发现一个提权缝隙，该缝隙（CVE-2019-1674）可允许无特权的本地攻击者提权至SYSTEM权限并执行肆意号令。该缝隙影响了WebEx版本33.6.4.15至33.8.2.7，凭据钻研人员的表述，该缝隙是思科在建复DLL劫持缝隙（CVE-2018-15442）时引入的一个新缝隙。
原文链接：
https://www.bleepingcomputer.com/news/security/new-elevation-of-privilege-vulnerability-found-in-cisco-webex-meetings/5、孟加拉大使馆官网遭黑客入侵，官网被植入恶意代码
孟加拉国驻开罗大使馆的官网遭黑客入侵，当用户接见任何页面时，将会强造下载名为Conference_Details.docx的恶意Word文档。凭据Trustwave的汇报，该恶意文德符用了缝隙CVE-2017-0261，并向用户装置MSBuld.exe文件。VirusTotal的检测了局批注这是一个密码窃取木马。由于Trustwave并未能与网站所有者联系上，因而当前该网站仍处于被习染状态。
原文链接：
https://www.bleepingcomputer.com/news/security/web-site-for-a-bangladesh-embassy-compromised-with-malicious-docs/
6、浏览器挖矿剧本Coinhive将于3月8日终场服务
原文链接：
https://www.bleepingcomputer.com/news/technology/coinhive-in-browser-cryptomining-service-shuts-down-on-march-8/申明：本资讯由888集团维他命安全幼组翻译和整顿
京公网安备11010802024551号