研究职员披露另外两个Windows 0day及PoC ；谷歌G Suite误差，部分密码明文存储长达十四年
宣布时间 2019-05-23
1、研究职员披露另外两个Windows 0day及PoC
前一天SandboxEscaper披露了Windows 10妄想使命中的LPE 0day后，该研究职员又宣布了另外两个Windows 0day的PoC。第一个0day是Windows过失报告服务中的误差，该误差可允许攻击者获得通常无法编辑的文件的权限，即外地特权升级误差。研究职员称该误差可通过恶意的DACL操作来使用，但可能需要破费15分钟的时间，该误差被命名为AngryPolarBearBug2。第二个0day是IE 11中的误差，该误差可允许攻击者在IE中注入恶意代码。这已经是SandboxEscaper宣布的第六和第七个Windows 0day，研究职员允许称在未来几天内还将宣布另外两个0day。
原文链接：https://www.zdnet.com/article/two-more-microsoft-zero-days-uploaded-on-github/
2、谷歌G Suite误差，部分密码明文存储长达十四年
据美媒报道，谷歌确认至少自2005年以来一直意外存储了部分G Suite企业用户的明文密码。谷歌没有透露受影响的客户数目，并体现正在重置可能受影响的密码。谷歌称上个月它发明2005 年提供应企业用户的密码设置和恢复要领是过失的，不准确地贮存了明文密码。凭证谷歌工程副总裁Suzanne Frey的说法，没有小我私家消耗者的Gmail账号受影响，谷歌已确认没有任何证据批注这些密码被不当会见或滥用过。
原文链接：https://cyware.com/news/google-stored-unhashed-passwords-due-to-an-implementation-error-8e054e4b
3、Intel宣布清静更新，修复多个产品中的34个误差
Intel宣布34个误差修复补丁，其中包括Intel融合清静和管理引擎（CSME）中的严重提权误差。该误差（CVE-2019-0153）的CVSS评分为9分，是一个缓冲区溢出误差，影响CSME版本12到12.0.34，凭证Intel的转达，未经身份验证的远程攻击者可使用此误差举行提权。除此之外，Intel还修复了i915图形芯片的内核模式驱动程序中的输入验证不当误差（CVE-2019-11085，该误差的CVSS评分为8.8分）和NUC套件中的可导致提权、DoS或信息泄露的误差（CVE-2019-11094，CVSS 7.5分）。更多误差信息请参考以下链接。
原文链接：https://threatpost.com/intel-fixes-critical-high-severity-flaws-across-several-products/144940/
4、俄亥俄州考文垂高中熏染Trickbot，学校被迫�？�
俄亥俄州考文垂学区的高中熏染恶意软件Trickbot，导致学校被迫�？�。这一事务爆发在5月17日，该学校的电话和HVAC系统均受熏染，为了从恶意软件攻击中恢复，该学校重装了1000多台盘算机。在发明攻击后，学校官员向FBI转达了恶意软件攻击事务，FBI正在协助学区举行恢复事情。该学校已于周二恢复正常运营。
原文链接：https://www.zdnet.com/article/ohio-school-sends-students-home-because-of-trickbot-malware-infection/
5、勒索软件Satan新变体，添加3个误差使用举行撒播
凭证Fortinet的一份报告，勒索软件Satan的新变种接纳了IP地址遍历和多线程手艺举行撒播，并且添加了三个新的误差使用代码，包括Spring Data REST误差（CVE-2017-8046）、ElasticSearch误差（CVE-2015-1427）和ThinkPHP 5.X远程执行代码误差（未分派CVE）。别的，该变体还可使用以下误差：JBoss默认设置误差（CVE-2010-0738）、Tomcat恣意文件上传误差（CVE-2017-12615）、WebLogic恣意文件上传误差（CVE-2018-2894）、WebLogic WLS组件误差（CVE-2017-10271）、Windows SMB远程执行代码误差（MS17-010）、Spring Data Commons远程代码执行误差（CVE-2018-1273）。
原文链接：https://cyware.com/news/satan-ransomware-evolves-to-add-three-new-exploits-to-its-source-code-7afe57cc
6、Emsisoft宣布勒索软件JSWorm 2.0的解密工具
Emsisoft宣布勒索软件JSWorm 2.0的解密工具，可资助受害者免含混密文件。现在尚不清晰JSWorm 2.0的分发途径，但其受害者已在南非、意大利、法国、土耳其、伊朗、越南、德国、巴西、阿根廷和美国发明。一旦熏染，JSWorm 2.0会加密系统上的文件并附加.JSWORM或.JURASIK扩展名。
原文链接：https://www.bleepingcomputer.com/news/security/jsworm-20-ransomware-decryptor-gets-your-files-back-for-free/
前一天SandboxEscaper披露了Windows 10妄想使命中的LPE 0day后，该研究职员又宣布了另外两个Windows 0day的PoC。第一个0day是Windows过失报告服务中的误差，该误差可允许攻击者获得通常无法编辑的文件的权限，即外地特权升级误差。研究职员称该误差可通过恶意的DACL操作来使用，但可能需要破费15分钟的时间，该误差被命名为AngryPolarBearBug2。第二个0day是IE 11中的误差，该误差可允许攻击者在IE中注入恶意代码。这已经是SandboxEscaper宣布的第六和第七个Windows 0day，研究职员允许称在未来几天内还将宣布另外两个0day。
原文链接：https://www.zdnet.com/article/two-more-microsoft-zero-days-uploaded-on-github/
2、谷歌G Suite误差，部分密码明文存储长达十四年
据美媒报道，谷歌确认至少自2005年以来一直意外存储了部分G Suite企业用户的明文密码。谷歌没有透露受影响的客户数目，并体现正在重置可能受影响的密码。谷歌称上个月它发明2005 年提供应企业用户的密码设置和恢复要领是过失的，不准确地贮存了明文密码。凭证谷歌工程副总裁Suzanne Frey的说法，没有小我私家消耗者的Gmail账号受影响，谷歌已确认没有任何证据批注这些密码被不当会见或滥用过。
原文链接：https://cyware.com/news/google-stored-unhashed-passwords-due-to-an-implementation-error-8e054e4b
3、Intel宣布清静更新，修复多个产品中的34个误差
Intel宣布34个误差修复补丁，其中包括Intel融合清静和管理引擎（CSME）中的严重提权误差。该误差（CVE-2019-0153）的CVSS评分为9分，是一个缓冲区溢出误差，影响CSME版本12到12.0.34，凭证Intel的转达，未经身份验证的远程攻击者可使用此误差举行提权。除此之外，Intel还修复了i915图形芯片的内核模式驱动程序中的输入验证不当误差（CVE-2019-11085，该误差的CVSS评分为8.8分）和NUC套件中的可导致提权、DoS或信息泄露的误差（CVE-2019-11094，CVSS 7.5分）。更多误差信息请参考以下链接。
原文链接：https://threatpost.com/intel-fixes-critical-high-severity-flaws-across-several-products/144940/
4、俄亥俄州考文垂高中熏染Trickbot，学校被迫�？�
俄亥俄州考文垂学区的高中熏染恶意软件Trickbot，导致学校被迫�？�。这一事务爆发在5月17日，该学校的电话和HVAC系统均受熏染，为了从恶意软件攻击中恢复，该学校重装了1000多台盘算机。在发明攻击后，学校官员向FBI转达了恶意软件攻击事务，FBI正在协助学区举行恢复事情。该学校已于周二恢复正常运营。
原文链接：https://www.zdnet.com/article/ohio-school-sends-students-home-because-of-trickbot-malware-infection/
5、勒索软件Satan新变体，添加3个误差使用举行撒播
凭证Fortinet的一份报告，勒索软件Satan的新变种接纳了IP地址遍历和多线程手艺举行撒播，并且添加了三个新的误差使用代码，包括Spring Data REST误差（CVE-2017-8046）、ElasticSearch误差（CVE-2015-1427）和ThinkPHP 5.X远程执行代码误差（未分派CVE）。别的，该变体还可使用以下误差：JBoss默认设置误差（CVE-2010-0738）、Tomcat恣意文件上传误差（CVE-2017-12615）、WebLogic恣意文件上传误差（CVE-2018-2894）、WebLogic WLS组件误差（CVE-2017-10271）、Windows SMB远程执行代码误差（MS17-010）、Spring Data Commons远程代码执行误差（CVE-2018-1273）。
原文链接：https://cyware.com/news/satan-ransomware-evolves-to-add-three-new-exploits-to-its-source-code-7afe57cc
6、Emsisoft宣布勒索软件JSWorm 2.0的解密工具
Emsisoft宣布勒索软件JSWorm 2.0的解密工具，可资助受害者免含混密文件。现在尚不清晰JSWorm 2.0的分发途径，但其受害者已在南非、意大利、法国、土耳其、伊朗、越南、德国、巴西、阿根廷和美国发明。一旦熏染，JSWorm 2.0会加密系统上的文件并附加.JSWORM或.JURASIK扩展名。
原文链接：https://www.bleepingcomputer.com/news/security/jsworm-20-ransomware-decryptor-gets-your-files-back-for-free/
京公网安备11010802024551号