绿盟科技发布了9月互联网安全威胁月报，月报编号NSFOCUS-16-10。9月，绿盟科技漏洞库新增108条，其中高危8条。本次周报建议大家关注 新型PLC蠕虫病毒及应对策略 ， 绿盟科技研究员刚实现PLC蠕虫 荷兰研究员就要发布PLC Rootkit 据说这种攻击难以检测
9月数据统计
9月高危漏洞答复下降
2016年9月绿盟科技安全漏洞库共收录108个漏洞, 其中高危漏洞8个。相比8月份的高危漏洞数量大幅下降。
互联网安全漏洞在行业领域增多
BTS 软件漏洞或可劫持手机通讯基站安全威胁通告
来源：http://blog.nsfocus.net/bts-software-vulnerabilities-threats-notices/
简述：最近，Zimperium实验室在对多个开源BTS（Base Transceiver Station）软件进行安全审计的过程中发现了多个漏洞，攻击者可以利用这些漏洞成功地入侵基站，导致基站无法正常工作或者被远程控制。
泰GSB银行ATM劫案样本分析报告
来源：http://blog.nsfocus.net/gsb-bank-atm-robberies-sample-analysis-report/
简述：8月23日出现一个疑似是新出现的ATM恶意软件样本，使用了一些与通常样本不同的技术。巧合的是此样本在曼谷邮报新闻《泰国银行ATM机被攻击，一千两百万泰铢被盗》发布出来前的几分钟，被来自于泰国的IP上传到VirusTotal（一个提供免费的可疑文件分析服务的网站）。绿盟科技安全专家团队对此恶意软件样本进行了分析，发现此样本针对ATM发起攻击，并利用了很多罕见的技术来获取目标ATM设备的物理访问权，进一步协助攻击者提取ATM中的现金。
新型PLC蠕虫病毒及应对策略
来源：http://blog.nsfocus.net/worm-plc-strategy/
简述：随着“互联网+制造”的工业4.0概念的提出，独立、隔离的传统工控领域迎来了新的大数据互联时代。与此同时，工控安全的问题，也随着互联，被更广泛的暴露在了Internet中。在Shodan、ZoomEye等搜索网站中，可以很容易的搜索到真实工控现场工控设备的IP地址，并且可以利用组态软件访问到对应的设备。近几年来，越来越多的工控设备被暴露在了互联网上。
MySQL 漏洞技术分析与防护方案
来源：http://blog.nsfocus.net/mysql-vulnerability-technical-analysis-protection-programs//
简述：2016年9月12日，legalhackers.com网站发布了编号为CVE-2016-6662的0day漏洞公告。该漏洞可以允许攻击者远程向MySQL配置文件(my.cnf)注入恶意的环境配置，从而导致严重后果。该漏洞将影响以默认方式进行配置的所有版本的MySQL服务器，涵盖5.7、5.6和5.5，包括最新版本。此外，包括MariaDB和PerconaDB在内的MySQL分支也在影响范围内。
(来源：绿盟科技威胁情报与网络安全实验室)
绿盟科技漏洞库十大漏洞
9月十大安全漏洞由绿盟科技安全小组 <security@nsfocus.com>根据安全漏洞的严重程度、利用难易程度、影响范围等因素综合评出，仅供参考。查询漏洞库最新信息，请访问： http://www.nsfocus.net/index.php?act=sec_bug
本期推荐关注 2016-09-13 MySQL 远程代码执行漏洞(CVE-2016-6662)
2016-08-26 Apple iOS WebKit 内存破坏漏洞(CVE-2016-4657)
NSFOCUS ID: 34663
http://www.nsfocus.net/vulndb/34663
综述:iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iOS < 9.3.5版本WebKit的实现中存在安全漏洞，可执行任意代码或造成拒绝服务。
危害:远程攻击者可以通过诱使受害者打开恶意网页来利用此漏洞，从而控制受害者系统。
2016-08-26 Apple iOS kernel 内存破坏漏洞(CVE-2016-4656)
NSFOCUS ID: 34664
链接: http://www.nsfocus.net/vulndb/34664
综述:iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iOS < 9.3.5版本的kernel实现中存在安全漏洞，可执行任意代码或造成拒绝服务。
危害:本地攻击者可以利用此漏洞来提升权限，对系统进行非授权的访问。
2016-09-18 Microsoft Edge 脚本引擎远程内存破坏漏洞(CVE-2016-3350)(MS16-105)
NSFOCUS ID: 34813
链接:http://www.nsfocus.net/vulndb/34813
综述:Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge在Chakra JavaScript引擎中存在安全漏洞，远程攻击者通过构造的网
站，可执行任意代码或造成拒绝服务。
危害:远程攻击者可以通过诱使受害者打开恶意网页来利用此漏洞，从而控制受害者系统。
2016-09-22 Google Android libutils 远程代码执行漏洞(CVE-2016-3861)
NSFOCUS ID: 34874
链接:http://www.nsfocus.net/vulndb/34874
综述:Android是基于Linux开放性内核的手机操作系统。Android多个版本中的LibUtils不当处理了不同编码宽度的Unicode字符编码转换。
危害:远程攻击者可以通过构造畸形的文件，造成任意代码执行或拒绝服务。
2016-09-18 Microsoft Windows Win32k 权限提升漏洞(CVE-2016-3348)（MS16-106）
NSFOCUS ID: 34815
链接:http://www.nsfocus.net/vulndb/34815
综述:Microsoft Windows是流行的计算机操作系统。多个版本的Microsoft Windows中的内核模式驱动程序实现上存在安全漏洞。
危害:本地用户通过构造的应用，可获取提升的权限。
2016-09-13 MySQL 远程代码执行漏洞(CVE-2016-6662)
NSFOCUS ID: 34777
链接:http://www.nsfocus.net/vulndb/34777
综述:Oracle MySQL Server是一个轻量的关系型数据库系统。以默认方式进行配置的所有版本的MySQL服务器，涵盖5.7、5.6和5.5，包括最新版本存在SQL注入漏洞。
危害:远程攻击者可以通过向服务器发送恶意请求来利用此漏洞，对服务器进行非授权的访问。
2016-09-08 QEMU 'hw/scsi/esp.c' 远程代码执行漏洞(CVE-2016-6351)
NSFOCUS ID: 34730
链接:http://www.nsfocus.net/vulndb/34730
综述:QEMU是一款开源模拟器软件。QEMU若支持ESP/NCR53C9x控制器仿真，在hw/scsi/esp.c/esp_do_dma函数存在安全漏洞。
危害:本地客户端管理员可造成QEMU主机拒绝服务或执行任意代码。
2016-09-08 Huawei UMA 任意命令执行漏洞(CVE-2016-7110)
NSFOCUS ID: 34734
链接:http://www.nsfocus.net/vulndb/34734
综述:Huawei Unified Maintenance Audit(UMA)是为运营商、政府、金融、电力、大企业等设计的统一IT核心资源运维管理与安全审计平台。huawei Unified Maintenance Audit (UMA) < V200R001C00SPC200存在命令注入安全漏洞。
危害:远程攻击者可以通过向服务器发送恶意请求来利用此漏洞，对服务器进行非授权的访问。
2016-09-19 Cisco IOS XR 拒绝服务漏洞(CVE-2016-1433)
NSFOCUS ID: 34843
链接:http://www.nsfocus.net/vulndb/34843
综述:Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。NCS 6000设备上，Cisco IOS XR 6.0、6.0.1版本存在安全漏洞。
危害:远程攻击者可以通过构造的OSPFv3数据包，造成拒绝服务（OSPFv3 进程重载）。
2016-09-22 LibTIFF 堆缓冲区溢出漏洞(CVE-2016-3990)
NSFOCUS ID: 34869
链接:http://www.nsfocus.net/vulndb/34869
综述:LibTIFF是一个用来读写标签图像文件格式（简写为TIFF）的库。LibTIFF4.0.6及更早版本，tif_pixarlog.c/horizontalDifference8函数存在堆缓冲区溢出漏洞。
危害:远程攻击者通过构造的TIFF图形，可造成拒绝服务或执行任意代码。
(来源：绿盟科技威胁情报与网络安全实验室)
DDoS攻击类型
8月份绿盟科技科技威胁情报及网络安全实验室收集及梳理了超过76万次攻击，其中Chargen Flood、NTP Flood、SSDP Flood占据了绝大部分，这三类攻击的一个共性就是攻击的放大倍数比较高。
小提示
- Chargen Flood：Chargen 字符发生器协议（Character Generator Protocol）是一种简单网络协议，设计的目的是用来调试TCP 或UDP 协议程序、测量连接的带宽或进行QoS 的微调等。但这个协议并没有严格的访问控制和流量控制机制。流量放大程度在不同的操作系统上有所不同。有记录称，这种攻击类型最大放大倍数是358.8倍。
- NTP Flood：又称NTP Reply Flood Attack，是一种利用网络中时间服务器的脆弱性（无认证，不等价数据交换，UDP协议），来进行DDoS行为的攻击类型。有记录称，这种攻击类型最大放大倍数是556.9倍。
- SSDP Flood：智能设备普遍采用UPnP（即插即用）协议作为网络通讯协议， 而UPnP设备的相互发现及感知是通过SSDP协议（简单服务发现协议）进行的。
攻击者伪造了发现请求，伪装被害者地址向互联网上大量的智能设备发起请求，结果被害者就收到了大量智能设备返回的数据，被攻击了。有记录称，这种攻击类型最大放大倍数是倍。
更多相关信息，请关注绿盟科技威胁报告。
绿盟科技博客精选
做真正适合自己的网站安全监测平台
G20杭州峰会圆满闭幕。众所周知，治国的根基在于安邦，我国近年来对于国家安全的重视程度达到了前所未有的高度，2015年1月党中央审议通过了《国家安全战略纲要》，2015年7月将《中华人民共和国国家安全法》正式纳入国家宪法体系中，特别是加强网络信息安全建设，维护国家网络空间主权也作为关键一环在战略纲要以及国家安全法中被重点提及。
http://blog.nsfocus.net/suitable-site-security-monitoring-platform/
PHP本地堆溢出漏洞技术分析与防护方案
绿盟科技安全团队发现www.securityfocus.com 网站对PHP“bcmath.c”多个本地堆溢出漏洞做了更新，其中涉及到的CVE编号分别为：CVE-2016-4537和CVE-2016-4538。
http://blog.nsfocus.net/php-technical-analysis-vulnerability-protection-program/
（来源：绿盟科技博客）
安全会议推荐
安全会议是从近期召开的若干信息安全会议中选出，仅供参考。
CSM-ACE 2016
时间：2016年 10月17-20日
简介: Cyber Security Malaysia - Awards, Conference & Exhibition (CSM-ACE) is a public-private-partnership driven event and a knowledge sharing platform that recognises contribution of individuals and organisations in the field of cyber security.
网址：http://www.csm-ace.my/
绿盟科技互联网安全威胁月报2016.10的相关文章
绿盟科技互联网安全威胁周报2016.27 请关注MySQL远程代码执行漏洞
政府行业资讯周报快读20160921 安全周全国各省市开展活动 六部委联手整治非法买卖银行卡信息
原文发布时间：2017年3月24日
本文由：绿盟科技 发布，版权归属于原作者
原文链接：http://toutiao.secjia.com/nsfocus-internet-security-threats-monthly-2016-10