安全研究 SECURITY SERVICE

VRVNAC桌面监控携带恶意程序，影响用户包括公安等单位

发布时间: 2019-03-14
来源:
浏览数: 423

（2019-03-15）今日威胁情报


1、VRVNAC桌面监控携带恶意程序，影响用户包括公安等单位


近期，发现VRVNAC“桌面监控”软件携带恶意程序，这款被病毒污染的VRVNAC软件广泛应用于公安、气象等行业单位。经分析该恶意代码早在2015年就被该组件携带，至今仍未修正该问题。被感染的网页文件，执行条件比较苛刻（需要IE6浏览器内核渲染，并设置浏览器安全等级为低），所以在实际用户环境中不容易被激活。在构造了上述环境并通过IE浏览器加载该页面激活改病毒后，病毒代码会尝试释放并执行恶意代码，进而感染EXE、DLL、HTML、HTM文件，用于传播自身。


相关链接：http://t.cn/EM8UIaR



2、挖矿木马病毒PsMiner利用多个高危漏洞进行传播


最近，360 Total Security团队截获了一个用Go编写的新蠕虫PsMiner，它使用CVE-2018-1273，CVE-2017-10271，CVE-2015-1427，CVE-2014-3120等高风险漏洞，还有系统弱密码传播，利用漏洞入侵设置ElasticSearch，Hadoop，Redis，Spring，Weblogic，ThinkPHP和SqlServer服务器机器，入侵后使用受害机器挖掘加密货币。在利用漏洞入侵用户设备后，会下载并执行后续病毒模块，并扩散PsMiner漏洞，使用开源挖掘工具Xmrig CPU Miner来挖掘Monroe币。


相关链接：http://t.cn/EM8UN44



3、Ursnif木马新变种，使用新隐身机制并完善其他功能模块


自2019年初以来，Cybereason的研究人员一直在观察一个针对日本用户的活动。与之前的活动一样，此次最新攻击始于电子邮件的武器化Office文档附件，恶意文档要求用户启用宏。在检测完目标环境后，会加载Bebloh有效负载，并从C2服务器下载Ursnif木马程序。此次的Ursnif木马新变种使用了新的隐身持久机制，并改造了信息窃取模块，增加了加密软件模块和反杀软模块。目前为止该变种只在日本活动，但是不排除出现在其他地区的可能性。


相关链接：http://t.cn/EM8450P



4、GoDaddy、苹果和Google错误签发了一百多万个63位序列号证书


错误配置的 EJBCA 开源软件包致使 GoDaddy、苹果和 Google 签发了一百多万个不符合要求的 63 位序列号证书。EJBCA 被很多浏览器信任的 CA 用于生成证书，在默认情况下 EJBCA 使用伪随机数生成器生成了 64 位序列号的证书。


相关链接：http://t.cn/EMjLTDU



5、Android安全App大调查：大多无法有效保护用户


在病毒肆虐的Android平台上，很多消费者可能希望下载和安装防病毒产品来提供更妥善的保护。然而在对250款Android防病毒软件进行测试之后，发现这些所谓的安全APP功能含糊，不够安全甚至完全没有防护能力。独立评测机构AV-Comparatives近期对市场上的防病毒APP进行了大规模测试，发现均无法有效正确的保护用户。


相关链接：http://t.cn/EMOBCvd


（2019-03-15）今日威胁情报



1、【高】GNU C Library堆缓冲区溢出漏洞（CNVD-2019-07014）


相关链接：http://t.cn/EMYJnuj


2、【高】MetInfo 6.1.3版本后台存在文件写入漏洞（CNVD-2019-06194）


相关链接：http://t.cn/EM8L313


3、【中】广州市顺天计算机科技有限公司建站系统ne***.asp页面存在SQL注入漏洞（CNVD-2019-05777）


相关链接：http://t.cn/EM821i3


4、【中】多款SCALANCE X switches产品镜像端口隔离漏洞（CNVD-2019-07008）


相关链接：http://t.cn/EM8yAAb


5、【中】iChain Insurance Wallet App for iOS目录遍历漏洞（CNVD-2019-07030）


相关链接：http://t.cn/EM8yRDi



分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • OpenSSH 高危漏洞 CNNVD 本周收录，特定条件下可实现远程代码执行
    点击次数: 14855
    2026 - 08 - 31
    1. OpenSSH 高危漏洞 CNNVD 本周收录，特定条件下可实现远程代码执行https://security.snyk.io/vuln/SNYK-RHEL8-OPENSSHCLIENTS-170062942. Jenkins 多组件高危漏洞，未授权访问可实现接管流水线服务https://www.jenkins.io/security/advisory/2026-08-05/Jenkins3. Linux 内核本地权限提升漏洞，普通用户可获取主机最高权限https://ti.dbappsecurity.com.cn/security-info/bulletin?id=163794. Elasticsearch 未授权访问风险复现，攻击者批量读取篡改索引数据https://www.elastic.co/docs/reference/security/prebuilt-rules/rules/network/initial_access_unsecure_elasticsearch_nodeElastic5. Grafana 高危认证绕过漏洞，未经认证可读取仪表盘敏感业务数据https://www.systemshardening.com/articles/observability/grafana-datasource-auth-bypass/
  • AI生成钓鱼网页批量上线，高仿企业登录页面窃取账号凭证
    点击次数: 15048
    2026 - 08 - 31
    1.冒充政务单位钓鱼邮件批量传播，诱导下载恶意附件窃取办公账号https://www.yijinglab.com/industry/202608250901492.AI 生成钓鱼网页批量上线，高仿企业登录页面窃取账号凭证https://tix.qq.com/3.新型勒索家族针对中小企业渗透，优先加密业务数据库https://www.yijinglab.com/industry/202608240859484.恶意移动端办公伪装包持续扩散，窃取手机端企业内网凭证https://redqueen.tj-un.com/IntelDetails.html?id=c6b3b2f83d2f4e32a0b05bbe99319c2e5.企业微信/ 钉钉仿冒群聊诈骗增多，伪装内部人员发起工作指令https://blog.csdn.net/qq_29607687/article/details/163378197
  • Gitlab存在授权机制缺失漏洞
    点击次数: 2222
    2026 - 06 - 18
    OpenStack ironic-python-agent 安全漏洞https://nvd.nist.gov/vuln/detail/CVE-2026-43003CarrierWave通过Unescaped Regex元字符绕过denylisted_content_typehttps://github.com/carrierwaveuploader/carrierwave/security/advisories/GHSA-7g26-2qgj-chfgGitlab存在授权机制缺失漏洞https://www.auscert.org.au/bulletins/ESB-2024.0272Traccar客户端：通过未经验证的深度链接进行静默配置劫持，重定向所有GPS遥测https://www.cve.org/CVERecord?id=CVE-2026-48745Gnu等厂商的多款产品存在整数下溢或超界折返漏洞https://bugzilla.redhat.com/show_bug.cgi?id=2450624
  • Rockwell Automation FLEX I/O EtherNet/IP Adapters漏洞预警
    点击次数: 1813
    2026 - 06 - 18
    Rockwell Automation FLEX I/O EtherNet/IP Adapters漏洞预警https://www.cisa.gov/news-events/ics-advisories/icsa-26-167-05DragonForce攻击者利用Microsoft Teams中继进行隐蔽C2通信https://www.security.com/threat-intelligence/dragonforce-msteams-backdoorInterlock和Rhysida勒索软件运营共享后门和恶意软件代码库https://www.ibm.com/think/x-force/interlock-and-rhysida-within-the-ransonware-ecosystemOnionDrop多阶段加载器深度分析报告https://www.cyderes.com/howler-cell/oniondrop-malware-analysisUNC6508组织入侵北美医疗和军事机构窃取敏感信息https://cloud.google.com/blog/topics/threat-intelligence/prc-targets-us-medical-research
  • Microsoft Bing特权提升漏洞
    点击次数: 2000
    2026 - 04 - 13
    Microsoft Bing特权提升漏洞https://www.cve.org/CVERecord?id=CVE-2026-32186FalkorDB浏览器中未经身份验证的路径遍历导致远程代码执行https://www.cve.org/CVERecord?id=CVE-2026-6057Odh仪表板：Odh仪表板kubernetes服务帐户暴露https://access.redhat.com/security/cve/CVE-2026-5483访问控制中断（IDOR）导致FastGPT中的跨租户应用程序访问https://nvd.nist.gov/vuln/detail/CVE-2026-40252Zammad在getting_started_controller中的访问控制不正确https://www.cve.org/CVERecord?id=CVE-2026-34723
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号
犀牛云提供云计算服务