微软修复79个误差 ，包括RDP中的RCE误差（CVE-2019-0708）；优衣库约50万账户信息泄露
宣布时间 2019-05-15
1、微软修复79个误差 ，包括RDP中的RCE误差（CVE-2019-0708）
周二微软宣布5月Windows清静更新 ，修复79个误差 。其中包括RDP服务中的远程代码执行误差（CVE-2019-0708） ，此误差是预身份验证 ，无需用户交互 ，乐成使用此误差的攻击者可以在目的系统上执行恣意代码；提权0day（CVE-2019-0863） ，该误差可允许攻击者提升至管理员权限；针对Intel CPU MDS攻击的误差修复 ，这些误差影响了2011年以来险些所有的Intel CPU 。完整误差列表请参考以下链接 。
原文链接：https://www.zdnet.com/article/microsoft-may-2019-patch-tuesday-arrives-with-fix-for-windows-zero-day-mds-attacks/
2、黑客使用Whatsapp 0day分发特工软件Pegasus
Facebook修复了WhatsApp中的一个0day（CVE-2019-3568） 。凭证Facebook宣布的清静通告 ，该误差是WhatsApp VOIP客栈中的缓冲区溢出误差 ，可允许远程攻击者通过发送恶意SRTCP数据包在目的装备上执行恣意代码 。该误差已在野外被使用 ，攻击者使用该误差在目的用户的手机上装置以色列NSO公司的特工软件Pegasus 。凭证相关报告 ，上周日一位英国人权状师就遭到使用此误差的攻击 。
原文链接：https://thehackernews.com/2019/05/hack-whatsapp-vulnerability.html
3、Apple宣布5月清静更新 ，修复多个清静误差
Apple宣布5月清静更新 ，对各个产品系统举行了升级 ，包括iOS 12.3、tvOS 12.3、watchOS 5.2.1、macOS 10.14.5和HomePod OS 12.3 。修复的误差包括macOS DesktopSevices中的Gatekeeper检查绕过误差（CVE-2019-8589）、EFI身份验证误差（CVE-2019-8634）、iOS中的DoS误差（CVE-2019-8626）、沙箱绕过误差（CVE-2019-8617）、Wi-Fi误差（CVE-2019-8620）等 。
原文链接：https://www.helpnetsecurity.com/2019/05/14/apple-may-2019-security-updates-fix-numerous-issues/
4、优衣库电商网站遭黑客攻击 ，约50万账户信息被泄露
据彭博社新闻 ，日本零售商Fast Retailing体现旗下优衣库和GU品牌的日本官网遭黑客攻击 ，黑客通过撞库攻击会见了461091个客户账户 。此次攻击爆发在4月23日至5月10日时代 ，由于视察尚未竣事 ，受影响的账户数字可能更高 。泄露的信息包括客户的姓名、地址、电话号码、邮箱地址、购置纪录以及部分信用卡信息等 。5月13日Fast Retailing禁用了受影响的客户账户密码 ，并向这些客户发送了密码重置邮件 。此次事务并未涉及中国的网站及信息平台 。
原文链接：https://www.bleepingcomputer.com/news/security/hackers-access-over-461-000-accounts-in-uniqlo-data-breach/
5、Paterson公立学校遭黑客入侵 ，凌驾2.3万账户凭证被盗
Paterson公立学校遭黑客入侵 ，23103个账户的凭证被盗 。这些凭证包括桌面电脑的登录账户、邮箱账户以及条记本电脑账户的登录凭证 ，受影响的用户包括学区的员工、管理员、西席等事情职员 。被盗的凭证存储在一个凌驾116000行的文件中 ，其中用户名是以纯文本的形式存储的 ，而密码是以密文形式存储 ，但很容易被破解 。攻击者通过电子邮件联系了媒体帕特森时报 ，称这些信息是在2018年10月被盗 ，并提议将这些数据出售给该媒体 ，但遭到了拒绝 。
原文链接：https://cyware.com/news/paterson-public-schools-suffered-data-breach-compromising-over-23000-school-district-passwords-ac1bf681
6、Linksys WiFi路由器信息泄露误差 ，波及全球2.5万台装备
Bad Packets清静研究员Troy Mursch发明全球有凌驾2.5万台Linksys智能Wi-Fi路由器受到一个信息泄露误差的影响 。该误差类似于2014年的误差（CVE-2014-8244） ，允许未经身份验证的远程攻击者获取大宗装备敏感信息 ，包括已毗连装备的MAC地址、装备名称、操作系统、防火墙状态、WAN/DDNS设置等 。虽然该误差理应于五年前被修复 ，但目今误差仍然保存 ，并且被Linksys清静团队标记为“不适用/不修复” 。
原文链接：https://www.bleepingcomputer.com/news/security/linksys-smart-wi-fi-routers-leak-info-of-connected-devices/
周二微软宣布5月Windows清静更新 ，修复79个误差 。其中包括RDP服务中的远程代码执行误差（CVE-2019-0708） ，此误差是预身份验证 ，无需用户交互 ，乐成使用此误差的攻击者可以在目的系统上执行恣意代码；提权0day（CVE-2019-0863） ，该误差可允许攻击者提升至管理员权限；针对Intel CPU MDS攻击的误差修复 ，这些误差影响了2011年以来险些所有的Intel CPU 。完整误差列表请参考以下链接 。
原文链接：https://www.zdnet.com/article/microsoft-may-2019-patch-tuesday-arrives-with-fix-for-windows-zero-day-mds-attacks/
2、黑客使用Whatsapp 0day分发特工软件Pegasus
Facebook修复了WhatsApp中的一个0day（CVE-2019-3568） 。凭证Facebook宣布的清静通告 ，该误差是WhatsApp VOIP客栈中的缓冲区溢出误差 ，可允许远程攻击者通过发送恶意SRTCP数据包在目的装备上执行恣意代码 。该误差已在野外被使用 ，攻击者使用该误差在目的用户的手机上装置以色列NSO公司的特工软件Pegasus 。凭证相关报告 ，上周日一位英国人权状师就遭到使用此误差的攻击 。
原文链接：https://thehackernews.com/2019/05/hack-whatsapp-vulnerability.html
3、Apple宣布5月清静更新 ，修复多个清静误差
Apple宣布5月清静更新 ，对各个产品系统举行了升级 ，包括iOS 12.3、tvOS 12.3、watchOS 5.2.1、macOS 10.14.5和HomePod OS 12.3 。修复的误差包括macOS DesktopSevices中的Gatekeeper检查绕过误差（CVE-2019-8589）、EFI身份验证误差（CVE-2019-8634）、iOS中的DoS误差（CVE-2019-8626）、沙箱绕过误差（CVE-2019-8617）、Wi-Fi误差（CVE-2019-8620）等 。
原文链接：https://www.helpnetsecurity.com/2019/05/14/apple-may-2019-security-updates-fix-numerous-issues/
4、优衣库电商网站遭黑客攻击 ，约50万账户信息被泄露
据彭博社新闻 ，日本零售商Fast Retailing体现旗下优衣库和GU品牌的日本官网遭黑客攻击 ，黑客通过撞库攻击会见了461091个客户账户 。此次攻击爆发在4月23日至5月10日时代 ，由于视察尚未竣事 ，受影响的账户数字可能更高 。泄露的信息包括客户的姓名、地址、电话号码、邮箱地址、购置纪录以及部分信用卡信息等 。5月13日Fast Retailing禁用了受影响的客户账户密码 ，并向这些客户发送了密码重置邮件 。此次事务并未涉及中国的网站及信息平台 。
原文链接：https://www.bleepingcomputer.com/news/security/hackers-access-over-461-000-accounts-in-uniqlo-data-breach/
5、Paterson公立学校遭黑客入侵 ，凌驾2.3万账户凭证被盗
Paterson公立学校遭黑客入侵 ，23103个账户的凭证被盗 。这些凭证包括桌面电脑的登录账户、邮箱账户以及条记本电脑账户的登录凭证 ，受影响的用户包括学区的员工、管理员、西席等事情职员 。被盗的凭证存储在一个凌驾116000行的文件中 ，其中用户名是以纯文本的形式存储的 ，而密码是以密文形式存储 ，但很容易被破解 。攻击者通过电子邮件联系了媒体帕特森时报 ，称这些信息是在2018年10月被盗 ，并提议将这些数据出售给该媒体 ，但遭到了拒绝 。
原文链接：https://cyware.com/news/paterson-public-schools-suffered-data-breach-compromising-over-23000-school-district-passwords-ac1bf681
6、Linksys WiFi路由器信息泄露误差 ，波及全球2.5万台装备
Bad Packets清静研究员Troy Mursch发明全球有凌驾2.5万台Linksys智能Wi-Fi路由器受到一个信息泄露误差的影响 。该误差类似于2014年的误差（CVE-2014-8244） ，允许未经身份验证的远程攻击者获取大宗装备敏感信息 ，包括已毗连装备的MAC地址、装备名称、操作系统、防火墙状态、WAN/DDNS设置等 。虽然该误差理应于五年前被修复 ，但目今误差仍然保存 ，并且被Linksys清静团队标记为“不适用/不修复” 。
原文链接：https://www.bleepingcomputer.com/news/security/linksys-smart-wi-fi-routers-leak-info-of-connected-devices/
京公网安备11010802024551号