AG公司云
【威胁通告】AG公司科技威胁情报周报（2021.07.05-2021.07.11）
2021-07-12
一、 威胁通告
YAPI认证用户使用Mock功效举行远程执行代码
【宣布时间】2021-07-09 14:00:00 GMT
【概述】
克日 ，AG公司科技CERT监测发明 YAPI 可视化接口治理平台保存在野攻击事务 ，由于大宗用户使用 YAPI的默认设置并允许从外部网络会见 YAPI服务。导致攻击者通过注册平台账户后 ，可以使用 YAPI 的 Mock 功效在受影响的服务器上执行恣意 javascript 代码 ，从而控制目的服务器。YAPI官方暂未宣布新闻和修复计划 ，现在PoC已果真 ，请相关用户接纳步伐举行防护。YAPI是由去哪儿网移动架构组（YMFE）开发的可视化接口治理工具 ，是一个可外地安排的、买通前后端及QA的接口治理平台。
【链接】
https://nti.nsfocus.com/threatWarning
“私人订制”勒索软件 ，带你揭秘Paradise源代码
【宣布时间】2021-07-08 10:00:00 GMT
【概述】
克日 ，AG公司科技CERT监测到Paradise勒索软件的源代码遭到泄露 ，由于现在尚且无法破解经由Paradise加密的数据 ，若此源代码在互联网上大规模撒播 ，可能引起较大风波。Paradise勒索软件源代码于6月12日在暗网某俄罗斯黑客论坛上被果真 ，成为继2020年Dharma之后第二个源代码遭到泄露的主流勒索软件。
【链接】
https://nti.nsfocus.com/threatWarning
Windows Print Spooler远程代码执行误差通告（CVE-2021-1675、CVE-2021-34527）
【宣布时间】2021-07-08 10:00:00 GMT
【概述】
克日 ，AG公司科技CERT监测到有清静研究员在GitHub上宣布了Windows Print Spooler 远程代码执行误差（PrintNightmare）的EXP ，Print Spooler是Windows系统中治理打印相关事务的服务 ，用于治理所有外地和网络打印行列并控制所有打印事情。Windows系统默认开启Print Spooler服务 ，通俗用户可以使用此误差提升至SYSTEM治理权限。在域情形下 ，域用户可远程使用该误差以SYSTEM权限在域控制器上执行恣意代码 ，从而获得整个域的控制权。AG公司科技研究团队确认 ，此EXP可以绕过微软官方在6月清静补丁更新中宣布的CVE-2021-1675修复程序。北京时间7月2日 ，微软官目的对果真的EXP宣布了CVE-2021-34527的误差通告 ，并提供了暂时解决计划 ，但现在暂未宣布修复补丁 ，此误差仍处于0day误差状态。现在EXP已扩散 ，请相关用户尽快接纳步伐举行防护。
【链接】
https://nti.nsfocus.com/threatWarning
Windows Print Spooler权限提升误差通告（CVE-2021-1675）
【宣布时间】2021-07-08 10:00:00 GMT
【概述】
6月9日 ，AG公司科技CERT监测到微软宣布6月清静更新补丁 ，修复了50个清静误差 ，其中包括一个Windows Print Spooler权限提升误差（CVE-2021-1675） ，此误差为AG公司科技天机实验室向微软报告并获得官方致谢。
【链接】
https://nti.nsfocus.com/threatWarning
