媒体报道

首页 > 关于我们 > 安恒动态 > 2021 > 正文

我宣布！3499cc拉斯维加斯首期“威胁情报安全月报”来喽

阅读量：次

客户说：这东西，早该分享了。

销售说：这东西，早该分享了。

小编说：这东西，早该分享了。

3499cc拉斯维加斯首期

威胁情报安全月报

来啦～

先通过三个问题快速掌握它的价值

它是什么?

A: 一份针对10月份各行业威胁态势的综合分析报告。

谁会需要它?

A: 面向有关键基础设施、重要业务系统以及对网络安全趋势研究需求的用户群体。

它能干啥?

A: 可用于趋势分析、安全规划、情报研究等等等等。

它还包含了：

风险提示

勒索专题

威胁事件

行业情报

漏洞分析

政策解读

……

话不多说

简版先睹为快

一、情报综述

全球资讯：威胁情报中心论坛10月共发布110篇全球威胁资讯，4篇安全威胁情报周报，4篇原创分析文。威胁情报中心猎影实验室捕获到一个Windows内核提权漏洞1day样本，漏洞编号为CVE-2021-36955。TI平台10月收录内容包括恶意软件、热点事件、攻击团伙、恶意活动、最新APT组织事件相关信息；行业遍及政府、能源、金融、教育、航空、水利等等；10月情报资讯中收录的关联IOC，累计3880个。

按照攻击类型，其中勒索软件比例最高为25.05%，APT攻击收录占比第二，为16.11%。

▲ 10月威胁事件类型占比图

10月多数行业均遭到不同程度的恶意威胁，按照攻击行业，分布如下，其中政府部门、金融、国防、航空、媒体行业收录内容占比较高。

▲ 10月威胁事件行业占比图

二、IP资产分布

威胁情报中心针对10月恶意IP情报进行分析，整理出10月IP资产分布地图，其中在全球分布地图中，恶意IP最多的前10个国家分别为美国、俄罗斯、荷兰、法国、中国、德国、加拿大、墨西哥、阿根廷。其中美国的恶意IP情报最高，占所有资产20.94%。

▲10月IP情报世界分布图

以中国的省市分布来看，IP恶意情报分布排名前5的分别为中国香港、北京、中国台湾、上海、广东，其中中国香港的恶意IP占比最高，为32.49%。

▲10月IP情报中国分布热力图

▲10月中国IP情报省内分布占比图

三、高伪装域名风险提示

10 月高伪装域名示例如下：

高伪装域名	伪装的相关域名
int-onedrive[.]com	伪装Onedrive，微软云存储服务
mofa[.]live	伪装Ministry of Foreign Affairs(MOFA)
digitalresolve[.]live	伪装Digitalresolve相关名，安全厂商
checkpoint-ds[.]com	伪装Checkpoint相关域名，安全厂商
apple-sdk[.]com	伪装Apple相关域名，苹果公司
update.kaspernsky[.]com	伪装Kaspersky相关域名，安全厂商
newtrendmicro[.]com	伪装Trendmicro相关域名，安全厂商
microsoft-support[.]net	伪装Microsoft Support相关域名，微软support网站
mcafee-upgrade[.]com	伪装Mcafee相关域名，安全公司

四、威胁事件

勒索情报：

研究人员针对勒索软件的分析、针对勒索团伙的研究，从未停止。过去1个月，全球勒索攻击频频发生，其中美国、德国、意大利、中国台湾等地的企业先后遭受勒索攻击，其中针对美国的攻击事件最多，占比30.77%，以色列第二为15.29%。

▲10月勒索软件攻击地区比例

勒索软件攻击的行业涉及媒体、教育、制造业、金融、政府、航空等。10月的攻击中，政府部门和行业媒体的占比较高，分布占比11.11%和7.41%。

五、漏洞情报

1.WebLogic Server 10月高危安全漏洞风险提示

01漏洞公告

2021年10月19日，Oracle官方发布了2021年10月安全更新公告，包含了其家族WebLogic Server在内的多个产品安全漏洞公告，其中包括远程代码执行漏洞（CVE-2021-35617）、诊断组件不正确的输入验证（CVE-2021-35552）、核心组件的拒绝服务漏洞（CVE-2021-35620）。

参考链接：

https://www.oracle.com/security-alerts/cpuoct2021.html

漏洞风险矩阵参考（直接筛选CVE编号查询简约漏洞描述）：

https://www.oracle.com/security-alerts/cpuoct2021verbose.html

Oracle历史安全漏洞公告参考：

https://www.oracle.com/security-alerts/

通过SUMAP平台对全球部署的Oracle WebLogic Server进行统计，最新查询分布情况如下：

▲国外

▲国内

2.微软10月安全更新补丁和多个高危漏洞风险提示

01漏洞公告

2021年10月12日，微软官方发布了10月安全更新公告，包含了微软家族多个软件的安全更新补丁，包括：Microsoft Exchange Server、Microsoft Office、Microsoft Edge、Windows Hyper-V、Visual Studio等81个安全漏洞。其中包含3个严重和多个高危漏洞。请相关用户及时更新对应补丁修复漏洞。

相关链接参考：

https://msrc.microsoft.com/update-guide/vulnerability/

3.Gitlab远程命令执行漏洞（CVE-2021-22205）风险提示（10月）

01漏洞公告

2021年4月14日，GitLab官方发布了安全更新公告，修复了一个远程代码执行漏洞（CVE-2021-22205），该漏洞允许攻击者在目标服务器上执行任意命令，3499cc拉斯维加斯应急响应中心第一时间发布漏洞预警公告。2021年10月，3499cc拉斯维加斯应急响应中心监测到已有安全研究员公开该漏洞的利用方式，漏洞威胁等级：严重。

参考链接：

https://about.gitlab.com/releases/2021/04/14/security-release-gitlab-13

-10-3-released/#Remote-code-execution-when-uploading-specially-crafted-image-files