VMware修复Fusion、VMRC和Horizo??n Client中的提权误差；加拿大四所军校遭到攻击导致网络中止
宣布时间 2020-07-131.VMware修复Fusion、VMRC和Horizon Client中的提权误差
VMware宣布了清静更新 ，修复了一个权限提升误差 ，该误差影响了VMware Fusion、 Mac版本的Remote Console和Horizon Client ，攻击者可使用此误差来控制受影响系统。该误差是由于XPC客户端验证不准确导致的 ，乐成使用此误差可使具有通俗用户权限的攻击者将其权限提升到系统上的root用户。该误差的CVSSv3评分为7.8。
原文链接：
https://us-cert.cisa.gov/ncas/current-activity/2020/07/10/vmware-releases-security-updates-multiple-products
2.加拿大四所军校遭到攻击导致网络中止 ，念头尚不明确
加拿大四所军校遭到攻击导致网络暂时瘫痪 ，现在念头尚不清晰。此次遭到攻击的学校划分为金斯敦的皇家军事学院、魁北克的RMC Saint-Jean、多伦多的加拿大步队学院和罗伯特奥赛德学院的Chief Warrant Officer ，这些学校的焦点系统均遭到了攻击。凭证RMC副教授Greg Phillips在7月6日揭晓的博客文章 ，此次攻击中的恶意软件使用了清静误差举行自我装置 ，然后对磁盘内容举行加密 ，从而使其无法会见。并以为该事务为勒索软件攻击 ，但皇后大学教授Skillicorn则以为是其他国家试图让加拿大政府尴尬。现在 ，学校网络依然在恢复中。
原文链接：
https://www.kingstonist.com/news/motives-unclear-as-cyber-attack-shuts-down-rmc-network/
3.恶意软件添加Any.Run沙箱检测功效以逃避剖析
清静研究员JAMESWT发明恶意软件新增了Any.Run沙箱检测功效 ，以逃避研究职员的剖析。JAMESWT发明在新的使用垃圾邮件分发密码窃取木马的活动中 ，攻击者会将两个PowerShell剧本下载到受害者的盘算机。恶意软件在运行第二个剧本时 ，首先将实验启动密码窃取木马Azorult ，若是检测到该程序正在Any.Run上运行 ，便会显示新闻“ Any.run Deteceted！” ，然退却出。通过这种要领 ，黑客使研究职员越发难以使用自动化系统来剖析其攻击。
原文链接：
https://www.bleepingcomputer.com/news/security/malware-adds-anyrun-sandbox-detection-to-evade-analysis/
4.因保存清静危害 ，Amazon建议员工删除TikTok应用
Amazon向其员工发送电子邮件 ，要求必需在7月10日之前从其装备中删除TikTok应用程序。该电子邮件中提到使用TikTok应用程序保存清静危害 ，但未详细说明是何种危害。在这之后 ，7月10日Amazon体现该榨取使用TikTok的电子邮件是误发的 ，仍将允许员工在其装备上使用该应用程序。许多人指责该应用程序从用户那里网络信息并将其转达给中国政府 ，但该新闻从未获得证实。自去年以来 ，TikTok被美国军方、印度政府和印度军队等榨取使用。
原文链接：
https://www.zdnet.com/article/amazon-tells-employees-to-remove-tiktok-from-their-phones-due-to-security-risk/#ftag=RSSbaffb68
5.研究员发明恶意软件TrickBot分发其测试版本
英特尔公司的Vitali Kremez在剖析TrickBot恶意软件的最新版本时发明 ，黑客过失的分发了其用于窃取密码的�？間rabber.dll的测试版本。加载后该测试版本后 ，此�？榻谀箱榔髦邢允局已� ，指出该程序正在网络信息 ，并提醒受害者应连忙咨询其系统管理员。Kremez体现 ，该测试�？樗坪跤蒚rickBot开发职员开发的 ，由于它与其他�？榫且韵嗤姆椒ū嗦� ，他以为黑客正在测试新版本 ，却遗忘在宣布后将其删除。
原文链接：
https://www.bleepingcomputer.com/news/security/trickbot-malware-mistakenly-warns-victims-that-they-are-infected/
6.CheckPoint宣布报告 ，Phorpiex影响力急剧增添
CheckPoint宣布了其最新的2020年6月全球威胁指数 ，发明Phorpiex影响力急剧增添。该僵尸网络一直在分发新的勒索软件即服务（RaaS）勒索软件Avaddon ，与五月份相比 ，其排名上升了13位 ，位列恶意软件排行榜的第2位 ，对全球组织的影响力翻了一番。在6月份 ，影响力最大的恶意软件为高级RAT Agent Tesla ，影响了3％的组织 ，其次是僵尸网络Phorpiex和开源CPU挖掘软件XMRig ，影响了2%的组织。别的 ，被使用最严重的误差为OpenSSL TLS DTLS心跳信息泄露 ，影响了45％的组织 ，其次是MVPower DVR远程代码执行误差和Git存储库泄露 ，划分影响了全球44％和38％的组织。
原文链接：
https://finance.yahoo.com/news/june-2020-most-wanted-malware-100010951.html?&web_view=true
京公网安备11010802024551号