今天是 7 月 17 日星期一，今天的安全早報主要內(nèi)容有：維基解密CIA利用 Highrise 惡意程序攔截安卓設(shè)備短信并重定向至CIA的服務(wù)器；黑客利用自動化掃描未安裝完成的WordPress進行攻擊；永恒之藍掃描器發(fā)現(xiàn)了50000臺能被攻擊的主機；卡巴斯基實驗室專為ATM等嵌入式系統(tǒng)設(shè)置的安全軟件被曝漏洞；域名注冊商Gandi承認超過750個域名遭到劫持。
維基解密再更新：CIA攔截安卓設(shè)備短信
維基解密又在Vault 7項目中發(fā)布了一款CIA黑客工具。這款名叫HighRise的工具是一款能夠?qū)⑹謾C短信進行截獲轉(zhuǎn)發(fā)到遠程web服務(wù)器的Android應(yīng)用。HighRise支持的Android版本從4.0到4.3，但是文檔是2013年12月的，很有可能在后來的4年的時間里工具有更新的版本支持現(xiàn)在的Android系統(tǒng)。HighRise并非為社工攻擊，而是需要CIA特工把軟件安裝到目標(biāo)設(shè)備，然后啟動一次讓工具能夠駐足手機。
詳情
黑客利用自動化掃描未安裝完成的WordPress進行攻擊
Wordfence安全公司的專家稱，他們觀察到一種新型的Web攻擊，針對未安裝完成的WordPress。這些站點都是用戶上傳了WordPress CMS，但沒有完成安裝過程的站點。
這些網(wǎng)站對外部連接保持開放狀態(tài)，任何人都可以訪問其安裝面板，并以用戶身份完成安裝。從5月底到6月中旬，一名攻擊者對這些未安裝完成的WordPress站點進行了大規(guī)模的掃描。這名黑客連接到這些未安裝完成的WordPress網(wǎng)站，輸入自己的數(shù)據(jù)庫密碼完成安裝過程。然后，攻擊者將使用他新創(chuàng)建的管理員帳戶連接到該站點，并在主題或插件文件編輯器中插入惡意代碼，從而有效地接管受害者的服務(wù)器。專家將這些攻擊命名為“WPSetup攻擊”，并建議用戶在他們的WordPress文件上傳到他們的服務(wù)器之后，千萬記得完成WordPress安裝過程。
來源：BleepingComputer
永恒之藍掃描器發(fā)現(xiàn)了50000臺能被攻擊的主機
一款名為Eternal Blues的工具幫助大家掃描全球范圍內(nèi)存在永恒之藍漏洞的主機，現(xiàn)在開發(fā)者公布了應(yīng)用的一系列統(tǒng)計數(shù)據(jù)。開發(fā)者Elad Erez稱，Eternal Blues在過去的兩周發(fā)現(xiàn)了超過5萬臺易感染的主機。這款工具只負責(zé)進行掃描，因此有些用戶用它入侵主機，有些則用它進行安全檢查。用戶用它掃描了超過800萬個IP地址，大部分地址屬于法國、俄羅斯、德國、美國和烏克蘭。其中53.82%的主機仍然開啟了SMBv1協(xié)議，而非更安全的v2或v3協(xié)議。
不過大部分的這些主機已經(jīng)打上了MS17-010補丁。而1/9的主機能被攻擊，大約是5萬臺主機，占被掃描主機的11%。最容易被攻擊的國家是法國、俄羅斯和烏克蘭。
來源：SecurityAffairs
卡巴斯基實驗室ATM專用安全軟件被曝漏洞
卡巴斯基實驗室為ATM和其他嵌入式操作系統(tǒng)提供的安全軟件中包含漏洞，黑客可以利用漏洞繞過反病毒防御機制。
Positive科技研究員Georgy Zaytsev在對ATM進行安全審計時發(fā)現(xiàn)卡巴斯基嵌入式系統(tǒng)安全1.1和1.2版本中的應(yīng)用程序啟動控制組件存在漏洞。漏洞利用的過程包括對卡巴斯基軟件重載，使它無法處理文件驗證請求的程度。這樣惡意軟件可以繞過用作病毒防護的白名單控件。不過要讓ATM機吐錢，黑客依然要配合其他方法。卡巴斯基的發(fā)言人說，黑客要做的工作還有很多，比如在利用漏洞之前黑客必須找到方法在ATM上注入和運行惡意可執(zhí)行文件，還要繞過所有現(xiàn)有的保護組件，然后在系統(tǒng)上運行軟件。
如果你的工作涉及ATM和卡巴斯基，請確保你的ATM已經(jīng)打上了KB13520高危補丁，這個更新是6月底推送的。
來源：The Register
域名注冊商Gandi承認超過750個域名遭到劫持
一位未知人士登陸了公司的技術(shù)服務(wù)商，然后連接到了超過27個頂級域名，包括.asia, .au, .ch, .jp和.se。利用這種方法，攻擊者更改了751個域名所使用的域名服務(wù)器，把他們定向到病毒網(wǎng)站。事件發(fā)生4小時后Gandi才意識到問題，考慮到更新DNS時的延時，域名劫持大約持續(xù)了8到11小時。諷刺的是，劫持的網(wǎng)站之一是瑞士信息安全公司SCRT，它還寫了一篇關(guān)于網(wǎng)站被劫持的博文。
上周.io頂級域名也被劫持了，研究人員發(fā)現(xiàn)4個io域名服務(wù)器域名是可以被注冊的。
| 
