Windows记事本代码执行误差；Docker竞争条件误差，影响所有Docker版本；DuckDuckGo易受URL诱骗攻击
宣布时间 2019-05-30
1Docker未修复的竞争条件误差，影响所有Docker版本
研究职员披露Docker中未修复的竞争条件误差，该误差影响了所有的Docker版本。该误差类似于CVE-2018-15664，可允许攻击者在指定的程序对资源举行操作之前修改资源路径，从而可能获得恣意文件的读写会见权限，这被称为TOCTOU类型的bug。该误差的焦点源于FollowSymlinkInScope功效易受TOCTOU攻击。研究职员已经宣布了PoC代码。
2DuckDuckGo易受URL诱骗攻击，装置量达500万次
清静研究职员Dhiraj Mishra发明Android开源浏览器DuckDuckGo保存一个URL诱骗误差（CVE-2019-12329），攻击者可使用该误差诱骗用户相信会见的是可信网站。该误差允许使用JavaScript诱骗浏览器的地址栏，通过setInterval函数每10到50毫秒重新加载一个URL。DuckDuckGo清静团队以为该误差不需要修复。
3谷歌研究职员在Windows记事本中发明代码执行误差
Google Project Zero研究员Tavis Ormandy在微软的Windows记事本中发明一个代码执行误差，Ormandy已向微软报告了该问题。误差的细节尚未披露，但Ormandy预计该误差是一个内存损坏误差，他在Twitter上分享的图片演示了怎样在记事本中弹出shell。凭证谷歌的误差披露政策，Ormandy将在90天后或微软宣布修复补丁后披露更多误差细节。
4新恶意挖矿浪潮Nansh0u，已熏染5万台服务器
凭证Guardicore Labs的报告，一个新的恶意挖矿运动Nansh0u已经熏染了多达5万台服务器。该挖矿浪潮自2月以来一直活跃，受害者大大都位于中国、美国和印度，共笼罩了90个国家。受到攻击的行业包括医疗保健、电信、媒体和IT领域。受到熏染后，攻击者会在目的服务器上装置加密矿工和内核模式rootkit，以挖掘开源加密钱币TurtleCoin。在4月份，研究职员视察到三次类似的攻击，所有的源IP地址都来自南非，且使用相同的攻击历程和攻击要领。
5新西兰财务部遭黑客入侵，财务预算信息泄露
6英国连锁酒吧Greene King遭黑客入侵，客户信息泄露
英国连锁酒吧Greene King的礼物卡网站遭黑客入侵，导致客户数据泄露。泄露的信息包括客户的姓名、电子邮件地址、用户ID、加密的密码、地址、邮政编码和礼物卡订单号，但不包括任何银行卡细节或支付信息。这一事务爆发在2019年5月14日，该公司已向信息专员办公室（ICO）及其客户转达了泄露事务，现在受影响的客户数目未知。
研究职员披露Docker中未修复的竞争条件误差，该误差影响了所有的Docker版本。该误差类似于CVE-2018-15664，可允许攻击者在指定的程序对资源举行操作之前修改资源路径，从而可能获得恣意文件的读写会见权限，这被称为TOCTOU类型的bug。该误差的焦点源于FollowSymlinkInScope功效易受TOCTOU攻击。研究职员已经宣布了PoC代码。
原文链接：
https://www.bleepingcomputer.com/news/security/unpatched-flaw-affects-all-docker-versions-exploits-ready/2DuckDuckGo易受URL诱骗攻击，装置量达500万次
清静研究职员Dhiraj Mishra发明Android开源浏览器DuckDuckGo保存一个URL诱骗误差（CVE-2019-12329），攻击者可使用该误差诱骗用户相信会见的是可信网站。该误差允许使用JavaScript诱骗浏览器的地址栏，通过setInterval函数每10到50毫秒重新加载一个URL。DuckDuckGo清静团队以为该误差不需要修复。
原文链接：
https://www.bleepingcomputer.com/news/security/duckduckgo-android-browser-vulnerable-to-url-spoofing-attacks/3谷歌研究职员在Windows记事本中发明代码执行误差
Google Project Zero研究员Tavis Ormandy在微软的Windows记事本中发明一个代码执行误差，Ormandy已向微软报告了该问题。误差的细节尚未披露，但Ormandy预计该误差是一个内存损坏误差，他在Twitter上分享的图片演示了怎样在记事本中弹出shell。凭证谷歌的误差披露政策，Ormandy将在90天后或微软宣布修复补丁后披露更多误差细节。
原文链接：
https://securityaffairs.co/wordpress/86297/hacking/code-execution-flaw-notepad.html4新恶意挖矿浪潮Nansh0u，已熏染5万台服务器
凭证Guardicore Labs的报告，一个新的恶意挖矿运动Nansh0u已经熏染了多达5万台服务器。该挖矿浪潮自2月以来一直活跃，受害者大大都位于中国、美国和印度，共笼罩了90个国家。受到攻击的行业包括医疗保健、电信、媒体和IT领域。受到熏染后，攻击者会在目的服务器上装置加密矿工和内核模式rootkit，以挖掘开源加密钱币TurtleCoin。在4月份，研究职员视察到三次类似的攻击，所有的源IP地址都来自南非，且使用相同的攻击历程和攻击要领。
原文链接：
https://threatpost.com/50k-servers-infected-with-cryptomining-malware-in-nansh0u-campaign/145140/5新西兰财务部遭黑客入侵，财务预算信息泄露
原文链接：
https://cyware.com/news/new-zealand-treasury-hacked-and-budget-information-leaked-2fceb79b6英国连锁酒吧Greene King遭黑客入侵，客户信息泄露
英国连锁酒吧Greene King的礼物卡网站遭黑客入侵，导致客户数据泄露。泄露的信息包括客户的姓名、电子邮件地址、用户ID、加密的密码、地址、邮政编码和礼物卡订单号，但不包括任何银行卡细节或支付信息。这一事务爆发在2019年5月14日，该公司已向信息专员办公室（ICO）及其客户转达了泄露事务，现在受影响的客户数目未知。
原文链接：
https://cyware.com/news/uk-pub-chain-greene-king-suffers-data-breach-following-hack-on-its-gift-card-website-1aec5c69
京公网安备11010802024551号