• 第一頁 上一頁 下一頁 最後一頁
  • (2/6)
  • [公告日期] [項目] [公告單位]
  • [公告主題]
  • [2019/11/06] [資訊安全訊息] [資訊組]
  • [置頂]【漏洞預警】Google Chrome瀏覽器存在安全漏...
  • 【公告內容】

  • [內容說明:]
    轉發國家資安資訊分享與分析中心 資安訊息警訊
    NISAC-ANA-201911-0171
    卡巴斯基資安團隊與其他組織研究人員發現,Google
    Chrome瀏覽器存在使用釋放後記憶體(use-after-free)漏洞,進而影響音頻組件(CVE-2019-13720)與PDFium元件(CVE-2019-13721),攻擊者可藉由誘騙使用者點擊含有惡意程式碼的連結,導致遠端執行任意程式碼。
    此訊息僅發送到「區縣市網路中心」,煩請貴單位協助公告或轉發
    [影響平台:]
    Google Chrome
    78.0.3904.70(含)以前版本
    [建議措施:]
    請更新Google
    Chrome瀏覽器至78.0.3904.87以後版本,更新方式如下:
    1.開啟瀏覽器,於網址列輸入chrome://settings/help,瀏覽器將執行版本檢查與自動更新
    2.點擊「重新啟動」完成更新

  • 【相關網址】

  • CHROME RELEASES

  • 駭客新聞

  • [2019/11/06] [資訊安全訊息] [資訊組]
  • [置頂]【攻擊預警】Lemon_Duck PowerShell...
  • 【公告內容】

  • [內容說明:]
    轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊
    TWCERTCC-ANA-201911-0001
    本中心接獲國際情資,駭客利用Lemon_Duck PowerShell嘗試利用EternalBlue
    SMB漏洞,暴力攻擊MS-SQL服務或Pass-the-hash攻擊系統,迴避資安防禦機制,入侵終端系統執行
    惡意勒索並散播惡意程式。
    受感染系統會以下列方式散播:
    1.EternalBlue:SMB漏洞利用。
    2.USB和網路磁碟:腳本會將惡意Windows *.lnk shortcut files與DLL
    files寫入感染系統中的USB或連線的網路磁碟機中,並透過Windows
    *.lnk漏洞(CVE-2017-8464)散播惡意程式。
    3.Startup file:腳本將惡意檔案寫入Windows系統上的啟動位置(如開始中的啟動裡),並在統重啟

    後執行。
    4. MS-SQL Server暴力破解:使用腳本置中的密碼表嘗試暴力破解SQL
    Server的SA帳戶。
    5.Pass the Hash攻擊:利用腳本中的hash table執行Pass the Hash攻擊。
    6.使用WMI在遠端系統上執行惡意指令。
    7.RDP暴力破解。
    攻擊來源資訊:
    - Potential
    C2:
    27.102.107[.]41
    - Potential Brute
    Force:
    113.140.80[.]197 - Port Scanning/Brute force
    (CN)
    120.253.228[.]35 - Port Scanning/Brute force port 3389
    (CN)
    112.133.236[.]187 - Brute Force port 445
    (India)
    58.62.125[.]245 - Brute Force port 445/Port Scanning
    (CN)
    - Potential
    Scanning:
    58.221.24[.]178 - Port Scanning
    (CN)
    221.4.152[.]250 - Port Scanning port 1433
    (CN)
    182.140.217[.]226 - Port scanning
    (CN)
    1.202.15[.]246 - Port scanning port 3389
    (CN)
    Additionally the following are potential host
    indicators:
    - Scheduled task named
    Rtsa
    - Listening port of
    65529
    - Service with a randomly generated
    name
    - Mutexes within PowerShell called LocalIf and
    LocalMn
    此訊息僅發送到「區縣市網路中心」,煩請貴單位協助公告或轉發
    [影響平台:]
    所有Windows系統
    [建議措施:]
    1.安裝Windows SMB 安全更新。
    2.關閉網路芳鄰(SMBv1)。
    3.使用高強度密碼。
    4.安裝Windows CVE-2017-8464漏洞相關安全更新。
    5.建議封鎖攻擊來源IP。

  • [2019/10/23] [資訊安全訊息] [資訊組]
  • [置頂]【攻擊預警】惡意 IP 對企業 Office 365 ...
  • 【公告內容】

  • 轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-ANA-201910-0001 本中心接獲國際情資,企業 Office 365 帳號遭到暴力破解攻擊,駭客能夠利用破解的帳號,來監控企業流量、產生其他帳號或是潛入組織內部網路。目前已知會對企業 Office 365 帳號進行攻擊的 IP 如下所列: 攻擊IP列表: 112.179.242.181 113.204.147.26 118.163.143.170 120.209.20.16 175.230.213.33 201.184.241.243 218.107.49.71 218.206.132.194 218.28.50.51 218.64.165.194 220.164.2.61 220.164.2.87 221.3.236.94 222.218.17.189 222.223.56.116 42.243.154.6 58.213.46.110 59.48.82.14 60.13.154.174 61.136.104.131 61.160.95.126 61.163.231.150 61.163.36.24 61.182.82.34 91.233.156.93 94.156.119.230 [影響平台:] Office 365 [建議措施:] 1.阻擋攻擊IP列表內的IP 2.使用多重認證 3.開啟網路日誌並保留相關資訊至少 90 天 4.啟用登入錯誤鎖定機制 5.使用高強度密碼

  • [2019/10/21] [資訊安全訊息] [資訊組]
  • [置頂]【漏洞預警】Adobe Acrobat與Reader應...
  • 【公告內容】

  • 轉發國家資安資訊分享與分析中心 資安訊息警訊 NISAC-ANA-201910-0285 Adobe釋出的安全性公告中提出Adobe Acrobat與Reader存在越界寫入(Out-of-Bounds Write)、使用釋放後記憶體(Use After Free)、堆積溢位(Heap Overflow)、緩衝區溢位(Buffer Overrun)、競爭條件(Race Condition)、類型混亂(Type Confusion)及不可靠的指標反參考(Untrusted Pointer Dereference)等漏洞,攻擊者可藉由誘騙使用者點擊含有惡意程式碼的連結或檔案,進而導致可執行任意程式碼。 此訊息僅發送到「區縣市網路中心」,煩請貴單位協助公告或轉發 [影響平台:] 以下所有程式的Windows與MacOS版本: 1.Continuous track versions: ‧Acrobat DC Continuous track versions 2019.012.20040(含)以前版本 ‧Acrobat Reader DC Continuous track versions 2019.012.20040(含)以前的版本 2.Classic 2017 versions: ‧Acrobat 2017 Classic 2017 versions 2017.011.30148(含)以前版本 ‧Acrobat Reader 2017 Classic 2017 versions 2017.011.30148(含)以前版本 3.Classic 2015 versions: ‧Acrobat DC Classic 2015 versions 2015.006.30503(含)以前版本 ‧Acrobat Reader DC Classic 2015 versions 2015.006.30503(含)以前版本 [建議措施:] 1.請確認電腦目前使用的版本。若為上述影響版本,請儘速更新至以下版本,檢查方式:啟動Acrobat或Reader程式,點選「說明」→「關於」,確認版本後可點選「說明」→「檢查更新」安裝更新程式。 2.亦可至下列網址進行更新: (1)Continuous track version更新至2019.021.20047以後版本: Windows User:https://supportdownloads.adobe.com/detail.jsp?ftpID=6751 Macintosh User:https://supportdownloads.adobe.com/detail.jsp?ftpID=6757 (2)Classic 2017 versions更新至2017.011.30150以後版本: Windows User:https://supportdownloads.adobe.com/detail.jsp?ftpID=6761 Macintosh User:https://supportdownloads.adobe.com/detail.jsp?ftpID=6765 (3)Classic 2015 versions更新至2015.006.30504以後版本: Windows User:https://supportdownloads.adobe.com/detail.jsp?ftpID=6769 Macintosh User:https://supportdownloads.adobe.com/detail.jsp?ftpID=6773

  • [2019/10/03] [資訊安全訊息] [資訊組]
  • [置頂]【漏洞預警】Exim存在安全漏洞(CVE-2019-1...
  • 【公告內容】

  • [內容說明:]
    轉發國家資安資訊分享與分析中心 資安訊息警訊
    NISAC-ANA-201910-0076
    Exim是劍橋大學開發的郵件傳送代理程式(Mail Transfer
    Agent,MTA),主要安裝在Linux系統以作為郵件伺服器。
    研究人員發現,Exim伺服器的string.c檔案中的string_vformat函數存在緩衝區溢位漏洞(CVE-2019-16928),導致攻擊者可利用此漏洞,透過發送惡意EHLO請求,進而導致阻斷服務(DoS)或遠端執行任意程式碼。
    此訊息僅發送到「區縣市網路中心」,煩請貴單位協助公告或轉發
    [影響平台:]
    Exim 4.92至4.92.2版本
    [建議措施:]
    1.請執行「exim -bV」指令確認目前使用的版本。
    2.如使用受影響之Exim版本,請至官方網站(https://downloads.exim.org/exim4/)下載並更新至Exim
    4.92.3以後版本。

  • 【相關網址】

  • CVE

  • 駭客新聞

  • NVD