工信部宣布《网络清静误差管理划定（征求意见稿）》 ；WebLogic（CVE-2019-2729）误差补丁
宣布时间 2019-06-20
1.工信部宣布《网络清静误差管理划定（征求意见稿）》
2.Oracle宣布WebLogic（CVE-2019-2729）误差的修复补丁
Oracle宣布WebLogic Server远程代码执行误差（CVE-2019-2729）的紧迫修复补丁。该误差是CVE-2019-2725的补丁绕过，其CVSS评分为9.8分，受影响的WebLogic Server版本为10.3.6.0.0、12.1.3.0.0和12.2.1.3.0。若是无法连忙装置修复补�。芯恐霸苯ㄒ榻幽梢韵禄航獠椒ィ荷境皐ls9_async_response.war”和“wls-wsat.war”然后重新启动WebLogic服务 ；对路径“/_async/*”和“/wls-wsat/*”的URL会见实验会见战略控制。
3.俄勒冈州DHS披露2019年1月的数据泄露事务，共波及64.5万人
俄勒冈州DHS下属的人类服务部披露2019年1月爆发的数据泄露事务，该部分确认共有64.5万人受到影响，而不是之前3月份披露的35万人。泄露的信息包括姓名、地址、出生日期、社会清静号码、小我私家康健信息等敏感数据，多达200万封电子邮件可能泄露。视察确认有9名员工翻开了垂纶邮件并会见了其中的链接，导致邮箱账户泄露。
4.2018年新加坡企业因BEC诈骗攻击共损失5800万新元
5.勒索软件Ryuk新变种，内置IP地址和盘算机名称的黑名单
6.新� ？榛褚馊砑⺁lurox，主要分发挖矿木马
原文链接：
http://www.miit.gov.cn/n1146285/n1146352/n3054355/n3057724/n3057728/c7005976/content.html2.Oracle宣布WebLogic（CVE-2019-2729）误差的修复补丁
Oracle宣布WebLogic Server远程代码执行误差（CVE-2019-2729）的紧迫修复补丁。该误差是CVE-2019-2725的补丁绕过，其CVSS评分为9.8分，受影响的WebLogic Server版本为10.3.6.0.0、12.1.3.0.0和12.2.1.3.0。若是无法连忙装置修复补�。芯恐霸苯ㄒ榻幽梢韵禄航獠椒ィ荷境皐ls9_async_response.war”和“wls-wsat.war”然后重新启动WebLogic服务 ；对路径“/_async/*”和“/wls-wsat/*”的URL会见实验会见战略控制。
原文链接：
https://www.bleepingcomputer.com/news/security/oracle-fixes-critical-bug-in-weblogic-server-web-services/3.俄勒冈州DHS披露2019年1月的数据泄露事务，共波及64.5万人
俄勒冈州DHS下属的人类服务部披露2019年1月爆发的数据泄露事务，该部分确认共有64.5万人受到影响，而不是之前3月份披露的35万人。泄露的信息包括姓名、地址、出生日期、社会清静号码、小我私家康健信息等敏感数据，多达200万封电子邮件可能泄露。视察确认有9名员工翻开了垂纶邮件并会见了其中的链接，导致邮箱账户泄露。
原文链接：
https://cyware.com/news/oregon-dhs-notifies-645000-people-of-data-breach-that-occurred-in-january-2019-030ed97c4.2018年新加坡企业因BEC诈骗攻击共损失5800万新元
原文链接：
https://www.businessinsider.sg/businesses-in-singapore-lost-nearly-s58-million-to-cyber-attacks-last-year-csa-report/5.勒索软件Ryuk新变种，内置IP地址和盘算机名称的黑名单
原文链接：
https://www.bleepingcomputer.com/news/security/ryuk-ransomware-adds-ip-and-computer-name-blacklisting/6.新� ？榛褚馊砑⺁lurox，主要分发挖矿木马
原文链接：
https://www.bleepingcomputer.com/news/security/modular-plurox-malware-is-a-wormable-backdoor-cryptominer/
京公网安备11010802024551号