【11.12】安全帮®每日资讯：微软发布2020年11月安全更新；xHunt利用两个后门攻击Microsoft Exchange

11月11日，微软官方发布2020年11月安全更新，本次更新发布了112个漏洞的补丁，涉及Windows、Office、IE、Edge、Exchenge、Azure、Visual Studio Code、SharePoint等组件。其中包含严重级别17个，重要级别93个。从漏洞性质分类，有34个远程代码执行漏洞，4个拒绝服务漏洞，37个权限提升漏洞以及20个信息泄露漏洞。

参考来源：

https://mp.weixin.qq.com/s/zEPH9fMSxBxMpRFY2UrT9g

近日有报道称，某些防病毒产品会将戴尔的打印机驱动程序标记为恶意软件。目前尚不清楚到底是什么情况，但戴尔已经紧急撤除了下载链接。Windows Central称大家应暂时尽量避免安装任何戴尔打印机的驱动程序更新。戴尔在致 Windows Central 的一份声明中称：公司网络安全团队已将问题驱动文件从可被公共访问的资源库中剔除，并就此事展开深入的调查。

参考来源：

http://hackernews.cc/archives/33338

Palo Alto Networks安全专家在调查在Kuwait发生的对Microsoft Exchange服务器的网络攻击事件时，发现了两个前所未有的Powershell后门。专家将这次网络攻击归因于xHunt（又名Hive0081），该黑客组织于2018年首次被发现。在最近的攻击活动中，黑客使用了两个新型后门，分别为“ TriFive”和“ Snugy”，后者是基于PowerShell后门（CASHY200）的变体。

参考来源：

http://hackernews.cc/archives/33346

Gitpaste-12是Juniper Threat Labs最近发现的一种新蠕虫，它使用GitHub和Pastebin来存储组件代码，并且至少提供12种不同的攻击模块。有证据表明可能会在未来的模块中使用测试代码，表明该恶意软件正在开发中。但是，目前的目标是基于Linux的x86服务器以及基于Linux ARM和MIPS的IoT设备。由于使用了GitHub、Pastebin和12种破坏系统的方法，该恶意软件被称为Gitpaste-12。

参考来源：

https://blogs.juniper.net/en-us/threat-research/gitpaste-12