• bg大游官方入口

    数字经济的安全基石

    媒体报道

    首页 > 关于我们 > 安恒动态 > 2021 > 正文

    我宣布！bg大游官方入口首期“威胁情报安全月报”来喽

    阅读量：次


    客户说：这东西，早该分享了。

    销售说：这东西，早该分享了。

    小编说：这东西，早该分享了。

    bg大游官方入口首期

    威胁情报安全月报

    来啦～


    先通过三个问题快速掌握它的价值

    Q
    它是什么?

    A: 一份针对10月份各行业威胁态势的综合分析报告。

    Q
    谁会需要它?

    A: 面向有关键基础设施、重要业务系统以及对网络安全趋势研究需求的用户群体。

    Q
    它能干啥?

    A: 可用于趋势分析、安全规划、情报研究等等等等。

    它还包含了：

    风险提示

    勒索专题

    威胁事件

    行业情报

    漏洞分析

    政策解读

    ……

    话不多说

    简版先睹为快


    一、情报综述


    全球资讯：威胁情报中心论坛10月共发布110篇全球威胁资讯，4篇安全威胁情报周报，4篇原创分析文。威胁情报中心猎影实验室捕获到一个Windows内核提权漏洞1day样本，漏洞编号为CVE-2021-36955。TI平台10月收录内容包括恶意软件、热点事件、攻击团伙、恶意活动、最新APT组织事件相关信息；行业遍及政府、能源、金融、教育、航空、水利等等；10月情报资讯中收录的关联IOC，累计3880个。

     

    按照攻击类型，其中勒索软件比例最高为25.05%，APT攻击收录占比第二，为16.11%。


    ▲ 10月威胁事件类型占比图


    10月多数行业均遭到不同程度的恶意威胁，按照攻击行业，分布如下，其中政府部门、金融、国防、航空、媒体行业收录内容占比较高。


    ▲ 10月威胁事件行业占比图



    二、IP资产分布


    威胁情报中心针对10月恶意IP情报进行分析，整理出10月IP资产分布地图，其中在全球分布地图中，恶意IP最多的前10个国家分别为美国、俄罗斯、荷兰、法国、中国、德国、加拿大、墨西哥、阿根廷。其中美国的恶意IP情报最高，占所有资产20.94%。


    ▲10月IP情报世界分布图


    以中国的省市分布来看，IP恶意情报分布排名前5的分别为中国香港、北京、中国台湾、上海、广东，其中中国香港的恶意IP占比最高，为32.49%。


    ▲10月IP情报中国分布热力图


    ▲10月中国IP情报省内分布占比图



    三、高伪装域名风险提示


    10 月高伪装域名示例如下：


    高伪装域名

    伪装的相关域名

    int-onedrive[.]com

    伪装Onedrive，

    微软云存储服务

    mofa[.]live

    伪装Ministry of Foreign Affairs(MOFA)

    digitalresolve[.]live

    伪装Digitalresolve相关名，

    安全厂商

    checkpoint-ds[.]com

    伪装Checkpoint相关域名，安全厂商

    apple-sdk[.]com

    伪装Apple相关域名，

    苹果公司

    update.kaspernsky[.]com

    伪装Kaspersky相关域名，

    安全厂商

    newtrendmicro[.]com

    伪装Trendmicro相关域名，安全厂商

    microsoft-support[.]net

    伪装Microsoft Support相关域名，微软support网站

    mcafee-upgrade[.]com

    伪装Mcafee相关域名，

    安全公司



    四、威胁事件


    勒索情报：


    研究人员针对勒索软件的分析、针对勒索团伙的研究，从未停止。过去1个月，全球勒索攻击频频发生，其中美国、德国、意大利、中国台湾等地的企业先后遭受勒索攻击，其中针对美国的攻击事件最多，占比30.77%，以色列第二为15.29%。


    ▲10月勒索软件攻击地区比例


    勒索软件攻击的行业涉及媒体、教育、制造业、金融、政府、航空等。10月的攻击中，政府部门和行业媒体的占比较高，分布占比11.11%和7.41%。




    五、漏洞情报

    1.WebLogic Server 10月高危安全漏洞风险提示


    01漏洞公告


    2021年10月19日，Oracle官方发布了2021年10月安全更新公告，包含了其家族WebLogic Server在内的多个产品安全漏洞公告，其中包括远程代码执行漏洞（CVE-2021-35617）、诊断组件不正确的输入验证（CVE-2021-35552）、核心组件的拒绝服务漏洞（CVE-2021-35620）。


    参考链接：

    https://www.oracle.com/security-alerts/cpuoct2021.html


    漏洞风险矩阵参考（直接筛选CVE编号查询简约漏洞描述）：

    https://www.oracle.com/security-alerts/cpuoct2021verbose.html


    Oracle历史安全漏洞公告参考：

    https://www.oracle.com/security-alerts/


    通过SUMAP平台对全球部署的Oracle WebLogic Server进行统计，最新查询分布情况如下：


    ▲国外


    ▲国内


    2.微软10月安全更新补丁和多个高危漏洞风险提示


    01漏洞公告


    2021年10月12日，微软官方发布了10月安全更新公告，包含了微软家族多个软件的安全更新补丁，包括：Microsoft Exchange Server、Microsoft Office、Microsoft Edge、Windows Hyper-V、Visual Studio等81个安全漏洞。其中包含3个严重和多个高危漏洞。请相关用户及时更新对应补丁修复漏洞。


    相关链接参考：

    https://msrc.microsoft.com/update-guide/releaseNote/2021-Oct


    根据公告，此次更新中修复的Microsoft Exchange Server远程代码执行漏洞（CVE-2021-26427）、Microsoft Word远程代码执行漏洞（CVE-2021-40486）、Windows Hyper-V远程代码执行漏洞（CVE-2021-38672、CVE-2021-40461）、Windows DNS 服务器远程代码执行漏洞（CVE-2021-40469）、Microsoft Win32k 权限提升漏洞（CVE-2021-40449、CVE-2021-41357）等风险较大，建议尽快安装安全更新补丁或采取临时缓解措施加固系统。


    相关链接参考：

    https://msrc.microsoft.com/update-guide/vulnerability/


    3.Gitlab远程命令执行漏洞（CVE-2021-22205）风险提示（10月）


    01漏洞公告


    2021年4月14日，GitLab官方发布了安全更新公告，修复了一个远程代码执行漏洞（CVE-2021-22205），该漏洞允许攻击者在目标服务器上执行任意命令，bg大游官方入口应急响应中心第一时间发布漏洞预警公告。2021年10月，bg大游官方入口应急响应中心监测到已有安全研究员公开该漏洞的利用方式，漏洞威胁等级：严重。


    参考链接：

    https://about.gitlab.com/releases/2021/04/14/security-release-gitlab-13

    -10-3-released/#Remote-code-execution-when-uploading-specially-crafted-image-files


    ▲国外分布


    ▲国内分布



    六、安恒漏洞分析情报

    TI漏洞情报发布7条漏洞分析，其中3个超危，4个高危。漏洞情报地址：https://ti.szsdbjl.com/vul，更多漏洞特权服务，联系邮箱：


    ti_support@szsdbjl.com



    七、安全解读


    《解读|《个人信息保护法》正式实施，如何影响你的工作生活？》参考链接：个人信息保护法



    是不是意犹未尽？新鲜出炉的全文50页完整报告马上可下载，方式有三：

    1、点击“阅读原文”下载

    2、复制链接下载：

    https://ti.szsdbjl.com/info/2803

    如果你关注威胁情报，来这里不迷路


    3、码上下载：


    点击下载完整报告内容

    关闭

    客服在线咨询入口，期待与您交流

    线上咨询
    联系我们

    咨询电话：400-6059-110

    产品试用

    即刻预约免费试用，我们将在24小时内联系您

    微信咨询
    bg大游官方入口联系方式