FreeBuf早报｜美国政府要求用户警惕假日欺诈和恶意软件；微软Defender杀毒软件将发布Linux版；10款APP被点名

FreeBuf早报，安全圈值得关注的每日大事件

【全球动态】

1.美国政府要求用户警惕假日欺诈和恶意软件

美国国土安全部(DHS)鼓励美国消费者警惕通常在每年假日季节开始瞄准的恶意活动和诈骗。“随着假日季节的临近，网络安全和基础设施安全局(CISA)鼓励用户注意潜在的假日诈骗和恶意网络活动，特别是在网上浏览或购物时，”CISA表示。[外刊-阅读原文]

2.白金APT在最近的攻击中使用了新的隐形后门

被微软追踪为白金的高级持续威胁(APT)小组正在使用一种名为Titium的新型隐形特洛伊木马-后门恶意软件来渗透和控制其目标系统。使Titium脱颖而出的是它通过伪装成安全解决方案、声音驱动程序或通常用于制作DVD的软件来使用各种隐藏在普通视线中的方法。[外刊-阅读原文]

3.2019 Pwn2Own 东京大赛落下帷幕：Fluoroacetate 二人组蝉联三连冠

为期两天的2019年 Pwn2Own 大赛在东京落下帷幕。Fluoroacetate 二人组（Amat Cama 和 Richard Zhu）以19.5万美元和18.5个 Master of Pwn 积分点的成绩连续第三次摘得 Master of Pwn 的桂冠。以下是根据 ZDI 博客内容整理出的大赛回顾。[阅读原文]

4.美联邦政府2020年网络安全重点

按照白宫发布的2020财年联邦政府网络安全预算情况来看，整个2020财年的网络安全预算申请金额为174.35亿美元，其中国防部96亿美元，民事部门78亿美元，国土安全部19.19亿美元。[阅读原文]

5.恶意软件程序被发现以特朗普和克林顿命名

就像人们通过艺术表达他们的政治观点一样，恶意软件开发人员通过他们创建的计算机感染来表达他们的政治意识形态、希望和沮丧。在调查最近的一次malspam活动时，Cisco Talos Group注意到Trump.exe这个政治主题的名字，Talos开始研究其他包含政治引用或主题的恶意程序，并发现了数百个例子。[外刊-阅读原文]

【安全事件】

1.微软Defender杀毒软件将发布Linux版

微软宣布其杀毒软件 Microsoft Defender 明年将发布 Linux 版本。微软今年初将其安全软件 Windows Defender 重命名为 Microsoft Defender，代表它不仅仅在 Windows 平台释出，它已经发布了 Mac 版本。微软 M365 Security 业务企业副总裁 Rob Lefferts 称，Microsoft Defender for Linux 将在 2020 年提供给客户。Lefferts 表示该公司的安全产品 2019 年至今已经屏蔽了 135 亿恶意电子邮件，预计到年底将达到 140 亿。[阅读原文]

2.jQuery 跨站脚本漏洞影响大量网站

Snyk 发布了 2019 年度的 JavaScript 框架安全状况报告（PDF），除了最流行的 JS 框架 Angular 和 React 外，报告还观察了其它三个流行 JS 前端框架 Vue.js、Bootstrap 和 jQuery 的安全漏洞。jQuery 过去 12 个月的下载量超过了 1.2 亿次，是 Vue.js 的 4000 万次和 Bootstrap 的 7900 万次之和。jQuery 发现了 6 个影响所有版本的安全漏洞，4 个是中等危险级别的跨站脚本漏洞，1 个是中危 Prototype Pollution 漏洞，还有一个是低危拒绝服务漏洞。[外刊-阅读原文]

3.双十一成流氓推广狂欢节单日侵扰千万量级电脑

临近双十一，软件的流氓推广行为也变得疯狂。就在近期，火绒接到用户反馈，称疑似有国外“安全软件”在进行广告弹窗推广。火绒工程师远程排查，发现是国内软件厂商为了欺骗用户、规避安全软件监测，选择冒用其他安全软件名义进行广告推广，包括金山系软件（金山毒霸、驱动精灵、猎豹浏览器等）和驱动人生系软件（USB宝盒、券GoGo、Realtek音频管理器等）。[阅读原文]

4.苹果修复macOS Mail加密邮件文本可读的漏洞

据IT专家Bob Gendler披露，macOS版邮件应用存在一个会导致部分加密邮件文本可读的漏洞。根据Gendler的说法(通过The Verge)，macOS一个提供联系人建议的功能使用的snippets .db数据库文件以未加密的格式存储加密的电子邮件，即使在Mac上禁用了Siri。[阅读原文]