云安全
大数据安全态势感知
物联网安全
工业互联网安全
安全管理
数据安全
网络安全
应用安全
商用密码
端点安全
新型智慧城市
开发安全
云原生安全
网络空间靶场
运营管理服务
媒体报道
我宣布！尊龙凯时首期“威胁情报安全月报”来喽
客户说：这东西，早该分享了。
销售说：这东西，早该分享了。
小编说：这东西，早该分享了。
尊龙凯时首期
威胁情报安全月报
来啦～
先通过三个问题快速掌握它的价值
A: 一份针对10月份各行业威胁态势的综合分析报告。
A: 面向有关键基础设施、重要业务系统以及对网络安全趋势研究需求的用户群体。
A: 可用于趋势分析、安全规划、情报研究等等等等。
它还包含了：
风险提示
勒索专题
威胁事件
行业情报
漏洞分析
政策解读
……
话不多说
简版先睹为快
一、情报综述
全球资讯：威胁情报中心论坛10月共发布110篇全球威胁资讯，4篇安全威胁情报周报，4篇原创分析文。威胁情报中心猎影实验室捕获到一个Windows内核提权漏洞1day样本，漏洞编号为CVE-2021-36955。TI平台10月收录内容包括恶意软件、热点事件、攻击团伙、恶意活动、最新APT组织事件相关信息；行业遍及政府、能源、金融、教育、航空、水利等等；10月情报资讯中收录的关联IOC，累计3880个。
按照攻击类型，其中勒索软件比例最高为25.05%，APT攻击收录占比第二，为16.11%。
▲ 10月威胁事件类型占比图
10月多数行业均遭到不同程度的恶意威胁，按照攻击行业，分布如下，其中政府部门、金融、国防、航空、媒体行业收录内容占比较高。
▲ 10月威胁事件行业占比图
二、IP资产分布
威胁情报中心针对10月恶意IP情报进行分析，整理出10月IP资产分布地图，其中在全球分布地图中，恶意IP最多的前10个国家分别为美国、俄罗斯、荷兰、法国、中国、德国、加拿大、墨西哥、阿根廷。其中美国的恶意IP情报最高，占所有资产20.94%。
▲10月IP情报世界分布图
以中国的省市分布来看，IP恶意情报分布排名前5的分别为中国香港、北京、中国台湾、上海、广东，其中中国香港的恶意IP占比最高，为32.49%。
▲10月IP情报中国分布热力图
▲10月中国IP情报省内分布占比图
三、高伪装域名风险提示
10 月高伪装域名示例如下：
|
高伪装域名 |
伪装的相关域名 |
|
int-onedrive[.]com |
伪装Onedrive， 微软云存储服务 |
|
mofa[.]live |
伪装Ministry of Foreign Affairs(MOFA) |
|
digitalresolve[.]live |
伪装Digitalresolve相关名， 安全厂商 |
|
checkpoint-ds[.]com |
伪装Checkpoint相关域名，安全厂商 |
|
apple-sdk[.]com |
伪装Apple相关域名， 苹果公司 |
|
update.kaspernsky[.]com |
伪装Kaspersky相关域名， 安全厂商 |
|
newtrendmicro[.]com |
伪装Trendmicro相关域名，安全厂商 |
|
microsoft-support[.]net |
伪装Microsoft Support相关域名，微软support网站 |
|
mcafee-upgrade[.]com |
伪装Mcafee相关域名， 安全公司 |
四、威胁事件
勒索情报：
研究人员针对勒索软件的分析、针对勒索团伙的研究，从未停止。过去1个月，全球勒索攻击频频发生，其中美国、德国、意大利、中国台湾等地的企业先后遭受勒索攻击，其中针对美国的攻击事件最多，占比30.77%，以色列第二为15.29%。
▲10月勒索软件攻击地区比例
勒索软件攻击的行业涉及媒体、教育、制造业、金融、政府、航空等。10月的攻击中，政府部门和行业媒体的占比较高，分布占比11.11%和7.41%。
五、漏洞情报
1.WebLogic Server 10月高危安全漏洞风险提示
01漏洞公告
2021年10月19日，Oracle官方发布了2021年10月安全更新公告，包含了其家族WebLogic Server在内的多个产品安全漏洞公告，其中包括远程代码执行漏洞（CVE-2021-35617）、诊断组件不正确的输入验证（CVE-2021-35552）、核心组件的拒绝服务漏洞（CVE-2021-35620）。
参考链接：
https://www.oracle.com/security-alerts/cpuoct2021.html
漏洞风险矩阵参考（直接筛选CVE编号查询简约漏洞描述）：
https://www.oracle.com/security-alerts/cpuoct2021verbose.html
Oracle历史安全漏洞公告参考：
https://www.oracle.com/security-alerts/
通过SUMAP平台对全球部署的Oracle WebLogic Server进行统计，最新查询分布情况如下：
▲国外
▲国内
2.微软10月安全更新补丁和多个高危漏洞风险提示
01漏洞公告
2021年10月12日，微软官方发布了10月安全更新公告，包含了微软家族多个软件的安全更新补丁，包括：Microsoft Exchange Server、Microsoft Office、Microsoft Edge、Windows Hyper-V、Visual Studio等81个安全漏洞。其中包含3个严重和多个高危漏洞。请相关用户及时更新对应补丁修复漏洞。
相关链接参考：
https://msrc.microsoft.com/update-guide/releaseNote/2021-Oct
根据公告，此次更新中修复的Microsoft Exchange Server远程代码执行漏洞（CVE-2021-26427）、Microsoft Word远程代码执行漏洞（CVE-2021-40486）、Windows Hyper-V远程代码执行漏洞（CVE-2021-38672、CVE-2021-40461）、Windows DNS 服务器远程代码执行漏洞（CVE-2021-40469）、Microsoft Win32k 权限提升漏洞（CVE-2021-40449、CVE-2021-41357）等风险较大，建议尽快安装安全更新补丁或采取临时缓解措施加固系统。
相关链接参考：
https://msrc.microsoft.com/update-guide/vulnerability/
3.Gitlab远程命令执行漏洞（CVE-2021-22205）风险提示（10月）
01漏洞公告
2021年4月14日，GitLab官方发布了安全更新公告，修复了一个远程代码执行漏洞（CVE-2021-22205），该漏洞允许攻击者在目标服务器上执行任意命令，尊龙凯时应急响应中心第一时间发布漏洞预警公告。2021年10月，尊龙凯时应急响应中心监测到已有安全研究员公开该漏洞的利用方式，漏洞威胁等级：严重。
参考链接：
https://about.gitlab.com/releases/2021/04/14/security-release-gitlab-13
-10-3-released/#Remote-code-execution-when-uploading-specially-crafted-image-files
▲国外分布
▲国内分布
六、安恒漏洞分析情报
TI漏洞情报发布7条漏洞分析，其中3个超危，4个高危。漏洞情报地址：https://ti.szxrmy.com/vul，更多漏洞特权服务，联系邮箱：
ti_support@szxrmy.com
七、安全解读
《解读|《个人信息保护法》正式实施，如何影响你的工作生活？》参考链接：个人信息保护法
是不是意犹未尽？新鲜出炉的全文50页完整报告马上可下载，方式有三：
1、点击“阅读原文”下载
2、复制链接下载：
https://ti.szxrmy.com/info/2803
如果你关注威胁情报，来这里不迷路
3、码上下载：
