网络安全四月月报：Chrome 远程代码执行漏洞影响微信；Facebook 5.33 亿用户数据泄漏

2021-05-16 570

[ 360CERT 团队介绍 ]

“360网络安全响应中心”致力于维护计算机网络空间安全，是360基于"协同联动，主动发现，快速响应"的指导原则，对全球重要网络安全事件进行快速预警、应急响应的安全协调中心。

前言

当前，随着数字化浪潮的不断加快，网络空间博弈上升到全新高度。潜在的漏洞风险持续存在，全球各类高级威胁层出不穷。洞悉国内外网络安全形势，了解网络安全重要漏洞是建设好自身安全能力的重要基石。在此背景下，360CERT推出《网络安全月报》，总结本月国内外安全漏洞、网络安全重大事件、恶意软件攻击态势、移动安全情况等。每个章节中都具备总结性文字、重点罗列、图表分析等展现形式，方便读者了解本月网络安全态势。

目录预览

网络安全月度综述

安全漏洞

2021年4月，360CERT共收录30个漏洞，其中严重15个，高危10个，中危5个。主要包含代码执行漏洞、命令执行漏洞、特权提升漏洞、文件读取漏洞、XML外部实体注入漏洞等。涉及的组件主要是Exchange、Pulse Connect、Chrome、Win32K、GitLab、Homebrew cask等。

安全事件

2021年4月，360CERT共收录安全事件227项，话题集中在数据泄露、恶意程序、网络攻击方面，涉及的组织有：Microsoft、Google、Facebook、LinkedIn、Twitter、华为等。涉及的行业主要包含IT服务业、政府机关及社会组织、制造业、教育业、金融业、交通运输业等。

恶意程序

勒索病毒传播至今，360反勒索服务已累计接收到上万勒索病毒感染求助。随着新型勒索病毒的快速蔓延，企业数据泄露风险不断上升，数百万甚至上亿赎金的勒索案件不断出现。勒索病毒给企业和个人带来的影响范围越来越广，危害性也越来越大。360安全大脑针对勒索病毒进行了全方位的监控与防御，为需要帮助的用户提供360反勒索服务。

2021年4月，全球新增活跃勒索病毒:QLocker、WhiteBlackGroup、Jormungand、Cring、Wintenzz、GEHENNALocker、RIP_Imao、Runsomware、Nocry、CryBaby等。其中QLocker是本月新增针对QNAS进行攻击的勒索病毒，短短五天获得260000美元。

通过移动恶意软件传播TOP10来看，广东、山东、江苏这三个省份恶意软件传播数量依旧占据前列，基本上可以体现人口越集中、经济越发达、移动设备使用数量越多的省份，恶意攻击和软件存活比例越大。

本月攻击态势

本月Windows系统下僵尸网络活动呈现放缓趋势，原因在于大型挖矿僵尸网络“紫狐”的攻击趋势在进入4月后骤然下降，并在4月15日左右停止攻击。除了“紫狐”僵尸网络外，另一大型挖矿僵尸网络”驱动人生“在本月也有大动作。

本月在钓鱼邮件攻击趋势相比较上月有所下降，主要原因在于银行木马活跃度有所下降。

本月针对Web应用和数据库的攻击数量相比3月有显著上升，主要原因在于攻防演练期间攻击队使用大量Web应用和数据库漏洞对防守队的服务器发起攻击。

本月重要漏洞

Exchange Server多个蠕虫级远程命令执行漏洞
CVE-2021-22893 Pluse Connect远程代码执行漏洞
多个（两个）Chrome远程代码执行漏洞
CVE-2021-28310：Win32k特权提升漏洞
CVE-2021-22205：GitLab远程代码执行漏洞
Homebrew cask恶意软件包投毒漏洞
CVE-2021-21982: VMware Carbon Black Cloud Workload身份验证绕过漏洞
Oracle Weblogic Server多个远程代码执行漏洞
CVE-2021-29200/30128 Apache OFBiz远程代码执行漏洞
Cisco SD-WAN vManage多个严重漏洞

本月重要事件

针对性伪装攻击，终端信息安全的间谍--海莲花 APT
伊朗组织 APT34 使用更新后的武器库发起攻击活动
Facebook采取行动阻止巴勒斯坦背景黑客的攻击行动
REvil窃取苹果产品蓝图并向其勒索
Facebook 5.33亿用户数据泄漏
针对安全研究人员的最新网络攻击
伊朗核电站遭遇网络攻击
黑客利用0day漏洞攻击MacOS操作系统
PHP Composer漏洞可导致广泛的供应链攻击

本月勒索病毒关键词

Devos
Eking
Lockbit
Makop
Dragon
Solaso
Buran
globeimposter-alpha666qqz
globeimposter-alpha865qqz
globeimposter

部分图表信息展示

部分内页展示

获取方式

进入链接下载

http://certdl.qihucdn.com/cert-public-file/【360CERT】网络安全四月月报.pdf

微信关注我们

原文链接：https://www.oschina.net/news/141707

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Hunt Framework 3.4.4 发布，D 语言 Web 服务框架！

Hunt Framework 是一个全栈 D语言 Web 服务框架，框架完全使用 DLang 编写，从底层的 io 设计到协议解析再到框架层完全是自己设计研发，并在使用的便捷性上吸取了其他语言框架的优势，比如 Django 的模板引擎和 Middleware 机制，再比如 Laravel 的依赖输入架构等，让一个完全使用编译型高性能语言开发出来的框架灵活的像 php 框架使用那么简单！ Hunt Framework 3.4.4 相比前一版本，主要变更内容如下： Hunt：日志输出格式可被定制 Hunt-Extra: 新增SimpleEntry模块 Hunt-Redis：修正未完整实现的stream命令 Hunt-SQL: 修正部分全局变量错误初始化的问题 Hunt-Framework：配置文件增强，允许设置HTTP Request Header支持的最大内容参考 Documentation: https://github.com/huntlabs/hunt-framework-docs Hunt Skeleton: https://github.com/huntlabs/hunt-s...

2021-05-17

669

在产业深度升级和经济高质量发展的背景下，千行百业迈入了从信息化向智能化发展的全新时代，进入了一个上限更高、空间更大的数字化全新领域。面对智能时代新机遇，华为发现，政企客户正面临着“新数字鸿沟”的挑战，一方面是行业与信息化、数字化之间的鸿沟，另一方面则是从个体到组织的数字普及率与发展差距的鸿沟。为弥合“新数字鸿沟”，让数字世界与物理世界深度融合，实现数字孪生；让联接和智能成为人人平等的权利，促进社会均衡发展。5月17日，以“因聚而生有能有为”为主题的“华为中国生态大会2021”在深圳会展中心拉开帷幕。华为与现场近两万名生态伙伴一起，构建具有数字化转型特色的“供需关系”，携手跨越新数字鸿沟，迈向万物互联的智能世界。共成长同发展生态是华为与万千伙伴共同发展的沃土。在过去的十多年中，华为生态始终顺应行业和客户的需求变化，提供具备竞争力和深度价值的产品和服务。而在历史的机遇面前，企业数字化发展空间巨大，但道路却并不平坦。因此，与过去匹配的生态模式也应当做出变化并顺应新时代需求加速成长。华为轮值董事长徐直军在主题演讲中表示：华为坚持被集成，做少数项目的集成是为了支持长期的被集成。面对数...

2021-05-17

543

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。