内存安全性每周报告|懂得，获得见识

知道自己的手掌可以让您洞悉机遇.

随着信息化进程的不断深入，高级威胁日益加剧，越来越多的隐蔽性和更强大的内存破坏攻击已成为当前的安全战场.

随着攻防对抗的发展，基于记忆的攻击方法越来越多. 尽管企业已经部署了大量的安全保护产品，例如UTM，ADS，EDR，AV，IPS等，但是攻击者仍然可以轻松突破防御层，每天都在进行复杂的攻击. 当前，许多公司都从战略计划开始面临安全问题. 需要重新考虑应用程序安全性，并需要重新集成基础架构安全性.

作为国内内存安全领域的开拓者和创新者，Anxin NetShield填补了内存安全问题的实时检测和防御方面的国内空白，并为客户提供了新一代的高级威胁实时保护解决方案. 我希望与更多的合作伙伴合作，以保护万物互联的数字世界.

1. 严重的DNS错误打开Windows服务器进行基础结构劫持

（7.17）

Microsoft发布了针对此漏洞的补丁程序，标识为CVE-2020-1350，并敦促客户优先考虑更新其系统. Check Point称为漏洞SigRed，它是对易受攻击的DNS组件和功能“ dns.exe”的致敬. 该错误已经存在17年了，受影响的版本是Windows Server 2003-2019. 该漏洞由Check Point研究人员发现，严重性警告为10-允许的最高警告. 但是，该漏洞是可蠕虫病毒，这意味着对该漏洞的单一利用将触发连锁反应，从而使攻击从一台计算机传播到另一台计算机. 通过此漏洞，黑客可以获得服务器的域管理员权限，从而使黑客能够拦截和操纵用户的电子邮件和网络流量，使服务不可用，获取用户的凭据等.

2. 黑客对开发新皇冠疫苗的组织进行网络攻击

（7.17）

一个名为APT29的黑客组织正在美国，英国和加拿大针对与COVID-19研究和疫苗有关的恶意网络活动. 该组织使用各种工具和技术来针对参与COVID-19研究和疫苗开发的组织. 工具包括SOREFANG，WELLMESS和WELLMAIL恶意软件. WellMess恶意软件可以在WinPE（Windows预安装环境）和Linux上通过ELF（可执行和可链接格式）运行，从而使远程攻击者能够执行任意命令，上载和下载文件，或者运行PowerShell脚本来自动执行任务. 该组织使用多个公共漏洞来扫描和利用易受攻击的系统，以获取凭据. 在最近对新皇冠疫苗开发的攻击中，该组织对目标组织拥有的特定外部IP地址进行了基本漏洞扫描，并有针对性地部署了公共漏洞利用程序.

3. 巴西的银行木马传播到世界各地

（7.16）

四个复杂的恶意软件家族Guildma，Javali，Melcoz和Grandoreiro（统称为Tetrade）正在增加其技术，并积极地传播到包括美国在内的新国家. 一般来说，恶意软件是使用AutoIt或VBS脚本添加到MSI文件的. 这些脚本使用DLL劫持技术来运行恶意DLL，目的是绕过安全解决方案. 他们正在迅速创建会员生态系统，招募网络分子与其他国家合作，采用MaaS（恶意软件即服务），并迅速向其恶意软件中添加新技术，以保持其相关性和财务吸引力.

回顾过去的问题

内存安全性周刊01 ｜认识自己，了解自己，永无止境

《内存安全性周刊》 02 ｜注意事项，从防御到防御

安信网盾（北京）科技（简称安信网盾）是一家致力于内存安全的高科技企业，致力于为政府，金融，运营商，军工，教育，医疗等行业提供服务，Internet和大型企业其他行业的客户提供面向未来的网络安全解决方案. 安信网盾拥有超越国际的智能内存保护技术. 核心团队成员一直专注于信息安全攻防产品的研发，并自2005年以来获得了许多国际奖项. 他们被评为具有发展潜力和行业价值的新型网络安全新产品. 创业.

Anxin NetShield可帮助公司基于硬件虚拟化技术构建内存安全环境，防御并终止关键业务应用程序中的无文件攻击和0day漏洞攻击等高级威胁，并有效保护用户的核心业务不受损害阻止以确保用户的核心数据没有被盗，并且继续为许多国际知名企业和机构提供服务，例如华为，谷歌，中国工商银行，拉斯康，OPSWAT和Fair. 返回搜狐查看更多

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shoujiruanjian/article-293131-1.html