Hyper-V虚拟机逃逸反向RDP误差；研究职员披露波音787内部网络中的多个清静误差
宣布时间 2019-08-09
1、研究职员披露可导致Hyper-V虚拟机逃逸的反向RDP误差
2、研究职员在6种企业打印机中发明凌驾35个清静误差
NCC Group研究职员在6种主流型号的企业打印机中发明至少35个清静误差。这些误差的影响规模包括打印机瓦解（拒绝服务）、监控打印作业以及未授权发送打印作业等。受影响的厂商品牌包括惠普、理光、Xerox、利盟、Kyocera和Brother。所有的误差要么已经被修复 ，要么即将宣布修复补丁 ，研究职员将在周六的DEF CON大会上披露更多手艺细节。
3、研究职员披露波音787内部网络中的多个清静误差
IOActive研究职员Ruben Santamarta在Black Hat大会上披露了波音787梦幻客机中的多个清静误差。这些误差与飞机的成员信息服务/维护系统（CIS/MS）有关 ，攻击者可使用这些误差向飞机的要害清静系统（例如引擎、制动系统、传感器）发送恶意下令。别的 ，攻击者还可通过入侵飞机的卫星装备及无线通讯渠道向维护工程师提供过失的系统信息。波音声称这些问题不会组成网络威胁 ，由于其防护步伐可以阻止此类攻击。
4、Pearson数据泄露波及Indian Prairie 204学区近5万名学生
凭证Indian Prairie 204学区宣布的数据泄露通知 ，Pearson公司遭遇的数据泄露事务波及到该学区的4.9万名学生以及2300名员工。受影响的学生是在2001至2016学年时代注册的学生 ，泄露的学生信息仅包括姓名以及出生日期 ，不包括任何效果、学号等信息。受影响的员工信息则包括姓名及学校电子邮件地址。Pearson将为受影响的学生和员工提供免费的信用�；し�。
5、SuperINN遭黑客入侵 ，凌驾4.3万客户的隐私信息泄露
Sark Technologies公司开发的预约管理软件SuperINN保存误差 ，导致其数据库被黑客入侵 ，凌驾4.3万用户的信息被窃。该公司于2019年5月26日发明入侵事务 ，凭证该公司的视察 ，SuperINN的图像上传功效保存误差 ，导致攻击者在2018年9月23日上传了PHP web shell ，并最终于2019年1月1日至5月30日时代会见了用户数据库。泄露的信息包括姓名、地址、电话号码、邮件地址、加密的信用卡号等。别的 ，攻击者还使用SuperINN中的一个SQL注入误差窃取了加密的持卡人信息。
6、美国国家棒球名人堂官网熏染MageCart剧本 ，客户信用卡信息遭窃
位于纽约库伯斯顿的美国国家棒球名人堂最近遭遇数据泄露事务 ，因由是其官网被植入恶意MageCart剧本 ，导致在网站上购物的消耗者信用卡信息被窃。这一事务爆发在2018年11月15日至2019年5月14日时代 ，该公司于2019年6月18日才发明问题。被窃的信息包括消耗者的姓名、地址以及信用卡/借记卡信息 ，包括CVV码。现在尚不清晰详细的受影响人数。
原文链接：https://thehackernews.com/2019/08/reverse-rdp-windows-hyper-v.html
2、研究职员在6种企业打印机中发明凌驾35个清静误差
NCC Group研究职员在6种主流型号的企业打印机中发明至少35个清静误差。这些误差的影响规模包括打印机瓦解（拒绝服务）、监控打印作业以及未授权发送打印作业等。受影响的厂商品牌包括惠普、理光、Xerox、利盟、Kyocera和Brother。所有的误差要么已经被修复 ，要么即将宣布修复补丁 ，研究职员将在周六的DEF CON大会上披露更多手艺细节。
原文链接：https://threatpost.com/office-printers-hackers-open-door/147083/
3、研究职员披露波音787内部网络中的多个清静误差
IOActive研究职员Ruben Santamarta在Black Hat大会上披露了波音787梦幻客机中的多个清静误差。这些误差与飞机的成员信息服务/维护系统（CIS/MS）有关 ，攻击者可使用这些误差向飞机的要害清静系统（例如引擎、制动系统、传感器）发送恶意下令。别的 ，攻击者还可通过入侵飞机的卫星装备及无线通讯渠道向维护工程师提供过失的系统信息。波音声称这些问题不会组成网络威胁 ，由于其防护步伐可以阻止此类攻击。
原文链接：https://www.wired.com/story/boeing-787-code-leak-security-flaws/?verso=true
4、Pearson数据泄露波及Indian Prairie 204学区近5万名学生
凭证Indian Prairie 204学区宣布的数据泄露通知 ，Pearson公司遭遇的数据泄露事务波及到该学区的4.9万名学生以及2300名员工。受影响的学生是在2001至2016学年时代注册的学生 ，泄露的学生信息仅包括姓名以及出生日期 ，不包括任何效果、学号等信息。受影响的员工信息则包括姓名及学校电子邮件地址。Pearson将为受影响的学生和员工提供免费的信用�；し�。
原文链接：http://www.ipsd.org/news.aspx?id=104263
5、SuperINN遭黑客入侵 ，凌驾4.3万客户的隐私信息泄露
Sark Technologies公司开发的预约管理软件SuperINN保存误差 ，导致其数据库被黑客入侵 ，凌驾4.3万用户的信息被窃。该公司于2019年5月26日发明入侵事务 ，凭证该公司的视察 ，SuperINN的图像上传功效保存误差 ，导致攻击者在2018年9月23日上传了PHP web shell ，并最终于2019年1月1日至5月30日时代会见了用户数据库。泄露的信息包括姓名、地址、电话号码、邮件地址、加密的信用卡号等。别的 ，攻击者还使用SuperINN中的一个SQL注入误差窃取了加密的持卡人信息。
原文链接：
https://oag.ca.gov/system/files/Sark%20Notice%20of%20Data%20Security%20Incident%20%28California%29_1.PDF6、美国国家棒球名人堂官网熏染MageCart剧本 ，客户信用卡信息遭窃
位于纽约库伯斯顿的美国国家棒球名人堂最近遭遇数据泄露事务 ，因由是其官网被植入恶意MageCart剧本 ，导致在网站上购物的消耗者信用卡信息被窃。这一事务爆发在2018年11月15日至2019年5月14日时代 ，该公司于2019年6月18日才发明问题。被窃的信息包括消耗者的姓名、地址以及信用卡/借记卡信息 ，包括CVV码。现在尚不清晰详细的受影响人数。
原文链接：https://www.bleepingcomputer.com/news/security/national-baseball-hall-of-fame-hit-by-payment-card-stealing-attack/
京公网安备11010802024551号