|
10月教育网整体运行平稳，未发现影响严重的安全事件。网站安全事件数量较9月略有下降。  2020 年 9~10 月 CCERT安全投诉事件统计 在病毒与木马方面，近期需要关注的还是各种勒索病毒。值得注意的是，勒索病毒的攻击目标已经逐步从个人电脑向大型系统转变，因为攻击后者获取非法收益的概率要远高于前者。这里说的大型系统包括服务器系统和各类数据存储系统（如NAS）。 近期新增严重漏洞评述 1. 微软2020年10月的月度例行安全公告共修复了微软旗下多款产品中存在的89个安全漏洞，涉及Windows操作系统、Office办公软件等多个产品。 其中需要关注的是Windows TCP/IP远程代码执行漏洞（CVE-2020-16898），Windows系统在TCP/IP协议实现过程中存在缺陷，攻击者可以构造并发送恶意的ICMPv6（路由通告）数据包在系统上执行任意代码，从而完全控制相关系统。 基于上述漏洞的危害，建议用户尽快使用系统自带的安全更新功能进行自动更新。漏洞的详情请参见： https://msrc.microsoft.com/update-guide/en-us/releaseNote/2020-Oct 2. 10月Oracle发布了2020年四季度的安全更新，修复了其多款产品存在的402个安全漏洞。 受影响的产品包括：
这其中需要特别关注的是WebLogic的系列漏洞（CVE-2020-14825、CVE-2020-14841、CVE-2020-14882），WebLogic是Oracle公司的一个轻量化的开发平台，支持应用从开发到生产的整个过程管理，WebLogic的T3和IIOP协议中存在安全漏洞，可能导致远程代码执行。建议相关的管理人员尽快根据自身的使用情况进行安全更新。  3. Vmware ESXi是目前使用最为广泛的虚拟化平台软件之一。 Vmware ESXi存在一个可以远程代码执行的安全漏洞，攻击者可通过访问ESXi宿主机上的427端口触发OpenSLP服务中的“use-after-free ”，从而导致远程代码执行，获取服务器系统权限，最终控制目标服务器。 ESXi6.5、ESXi6.7、ESXi7.0、VMware Cloud Foundation (ESXi) 3.x、VMware Cloud Foundation (ESXi) 4.x均受次漏洞的影响。 目前Vmware厂商已经在最新版本中修补了上述漏洞，建议ESXi的使用者尽快将自己的ESXi版本升级到最新。  4. Adobe在10月发布了安全更新，以解决Adobe Flash Player中存在的一个远程代码执行漏洞（CVE-2020-9746），攻击者可以通过诱骗受害者访问特定网站并简单地在HTTP响应中插入恶意字符串来利用此漏洞，从而以当前用户的身份执行任意代码。 目前官方已经在Flash Player 32.0.0.445版本中修补了相关的漏洞，建议用户尽快进行更新。需要提醒的是，Adobe将于2020年12月31日后停止对Flash Player的产品更新和支持。 安全提示 虚拟化已经是当前网络应用的基础，它大大降低了运维的成本，提升了资源的利用效率。 因此虚拟化平台本身的安全也已经成为当下关注的重点，提供底层虚拟化平台的软件一旦出现安全问题，可能影响到平台上所有的系统安全。 做好底层平台的安全措施（如不要把平台暴露在公共网络中），并及时更新平台软件的版本是安全基本要求。 来源：《中国教育网络》杂志 |
|
|
