BUF早餐铺 | 沃达丰CEO警告：禁止华为将致欧洲5G部署推迟2年；新版Android已支持FIDO2标准，免密登录应用或网站；首个完整利用WinRAR漏洞传播的恶意样本出现

各位Buffer早上好，今天是2019年02月27日星期三。今天的早餐铺内容有：沃达丰CEO警告：禁止华为将致欧洲5G部署推迟2年；微软面向Windows 7/8.1发布Windows Defender ATP端点侦测和回应功能；新版Android已支持FIDO2标准，免密登录应用或网站；Drupal漏洞在发布补丁的三天后遭攻击，包括加密劫持软件CoinIMP；首个完整利用WinRAR漏洞传播的恶意样本出现。

沃达丰CEO警告：禁止华为将致欧洲5G部署推迟2年

全球第二大移动运营商沃达丰CEO尼克·瑞德（Nick Read）今日警告说，将华为排除在欧洲5G网络之外，可能会对国家基础设施和消费者造成“巨大破坏”。瑞德说：“如果我们把重点放在两个参与者（即诺基亚和爱立信）身上，我认为，这不仅对我们这个行业来说是不健康的，对国家的基础设施来说也是不健康的。”瑞德还补充说，如果企业被迫将华为的设备换成竞争对手的产品，对运营商和消费者来说，这将是“非常昂贵的”，将使欧洲5G的推出推迟“大约两年”。[来源：新浪科技]

微软面向Windows 7/8.1发布Windows Defender ATP端点侦测和回应功能

Windows Defender高级威胁防护（ATP）目前已经面向全球Windows 10用户开放，是提供全面安全保护的终端平台。鉴于在全面迁移至Windows 10平台的过渡期，很多企业都混合使用Windows 7/8.1和Windows 10设备，微软于去年宣布将会面向Windows 7/8.1引入Windows Defender ATP 端点侦测和回应功能(EDR) 。

经过将近12个月的测试之后， 微软 于今天正式宣布了适用于 Windows 7和Windows 8.1平台的Windows Defender ATP EDR功能。在部署该解决方案之后，企业用户可以查看端点上发生的各种活动，包括进程、文件、网络、注册表和内存活动等等。[来源：cnBeta]

新版Android已支持FIDO2标准，免密登录应用或网站

谷歌刚刚宣布了与 FIDO 联盟达成的最新合作，为 Android 用户带来了无需密码、即可登录网站或应用的便捷选项。这项服务基于 FIDO2 标准实现，任何运行 Android 7.0 及后续版本的设备，都可以在升级最新版 Google Play 服务后，通过指纹或 PIN 码来登录常用的应用或网站。[来源：cnBeta]

Drupal漏洞在发布补丁的三天后遭攻击，包括加密劫持软件CoinIMP

据Security Week消息，Drupal内容管理系统（CMS）在2月20日发布了针对漏洞CVE-2019-6340的更新。然而安全公司Imperva透露，在2月23日，他们就已经看到有不法分子利用CVE-2019-6340攻击政府和金融服务部门。

据悉，攻击活动包括一个基于Javascript的加密劫持软件CoinIMP。该工具被注入目标网站的index.php文件中，并滥用网站访问者的设备来挖掘门罗币和其他加密货币。[来源：ChainDD]

首个完整利用WinRAR漏洞传播的恶意样本出现

2019年2月20日，安全厂商checkpoint披露了一个存在于WinRAR中用于ace文件解析的DLL模块中的绝对路径穿越漏洞，可导致远程代码执行。2019年2月22日，在该漏洞被披露后短短一天多时间后，360威胁情报中心便截获了首个利用WinRAR漏洞（CVE-2018-20250）传播木马程序的恶意ACE文件。该恶意压缩文件被命名为ModifiedVersion3.rar，并通过邮件发送，当受害者在本地计算机上通过WinRAR解压该文件后便会触发漏洞，漏洞利用成功后会将内置的木马程序写入到用户计算机的全局启动项目录中，任意用户重启系统都会执行该木马程序从而导致电脑被控制。[来源： 360威胁情报中心]

https://www.freebuf.com/news/196761.html