研究职员披露另外两个Windows 0day及PoC； ； ；；；；谷歌G Suite误差，， ，，，，，部分密码明文存储长达十四年
宣布时间 2019-05-23
1、研究职员披露另外两个Windows 0day及PoC
前一天SandboxEscaper披露了Windows 10妄想使命中的LPE 0day后，， ，，，，，该研究职员又宣布了另外两个Windows 0day的PoC。。。。第一个0day是Windows过失报告效劳中的误差，， ，，，，，该误差可允许攻击者获得通常无法编辑的文件的权限，， ，，，，，即外地特权升级误差。。。。研究职员称该误差可通过恶意的DACL操作来使用，， ，，，，，但可能需要破费15分钟的时间，， ，，，，，该误差被命名为AngryPolarBearBug2。。。。第二个0day是IE 11中的误差，， ，，，，，该误差可允许攻击者在IE中注入恶意代码。。。。这已经是SandboxEscaper宣布的第六和第七个Windows 0day，， ，，，，，研究职员允许称在未来几天内还将宣布另外两个0day。。。。
原文链接：https://www.zdnet.com/article/two-more-microsoft-zero-days-uploaded-on-github/
2、谷歌G Suite误差，， ，，，，，部分密码明文存储长达十四年
据美媒报道，， ，，，，，谷歌确认至少自2005年以来一直意外存储了部分G Suite企业用户的明文密码。。。。谷歌没有透露受影响的客户数目，， ，，，，，并体现正在重置可能受影响的密码。。。。谷歌称上个月它发明2005 年提供应企业用户的密码设置和恢复要领是过失的，， ，，，，，不准确地贮存了明文密码。。。。凭证谷歌工程副总裁Suzanne Frey的说法，， ，，，，，没有小我私家消耗者的Gmail账号受影响，， ，，，，，谷歌已确认没有任何证据批注这些密码被不当会见或滥用过。。。。
原文链接：https://cyware.com/news/google-stored-unhashed-passwords-due-to-an-implementation-error-8e054e4b
3、Intel宣布清静更新，， ，，，，，修复多个产品中的34个误差
Intel宣布34个误差修复补�。。。。� ，，，，，其中包括Intel融合清静和治理引擎（CSME）中的严重提权误差。。。。该误差（CVE-2019-0153）的CVSS评分为9分，， ，，，，，是一个缓冲区溢出误差，， ，，，，，影响CSME版本12到12.0.34，， ，，，，，凭证Intel的转达，， ，，，，，未经身份验证的远程攻击者可使用此误差举行提权。。。。除此之外，， ，，，，，Intel还修复了i915图形芯片的内核模式驱动程序中的输入验证不当误差（CVE-2019-11085，， ，，，，，该误差的CVSS评分为8.8分）和NUC套件中的可导致提权、DoS或信息泄露的误差（CVE-2019-11094，， ，，，，，CVSS 7.5分）。。。。更多误差信息请参考以下链接。。。。
原文链接：https://threatpost.com/intel-fixes-critical-high-severity-flaws-across-several-products/144940/
4、俄亥俄州考文垂高中熏染Trickbot，， ，，，，，学校被迫停浚浚�？�
俄亥俄州考文垂学区的高中熏染恶意软件Trickbot，， ，，，，，导致学校被迫停浚浚�？�。。。。这一事务爆发在5月17日，， ，，，，，该学校的电话和HVAC系统均受熏染，， ，，，，，为了从恶意软件攻击中恢复，， ，，，，，该学校重装了1000多台盘算机。。。。在发明攻击后，， ，，，，，学校官员向FBI转达了恶意软件攻击事务，， ，，，，，FBI正在协助学区举行恢复事情。。。。该学校已于周二恢复正常运营。。。。
原文链接：https://www.zdnet.com/article/ohio-school-sends-students-home-because-of-trickbot-malware-infection/
5、勒索软件Satan新变体，， ，，，，，添加3个误差使用举行撒播
凭证Fortinet的一份报告，， ，，，，，勒索软件Satan的新变种接纳了IP地点遍历和多线程手艺举行撒播，， ，，，，，并且添加了三个新的误差使用代码，， ，，，，，包括Spring Data REST误差（CVE-2017-8046）、ElasticSearch误差（CVE-2015-1427）和ThinkPHP 5.X远程执行代码误差（未分派CVE）。。。。别的，， ，，，，，该变体还可使用以下误差：JBoss默认设置误差（CVE-2010-0738）、Tomcat恣意文件上传误差（CVE-2017-12615）、WebLogic恣意文件上传误差（CVE-2018-2894）、WebLogic WLS组件误差（CVE-2017-10271）、Windows SMB远程执行代码误差（MS17-010）、Spring Data Commons远程代码执行误差（CVE-2018-1273）。。。。
原文链接：https://cyware.com/news/satan-ransomware-evolves-to-add-three-new-exploits-to-its-source-code-7afe57cc
6、Emsisoft宣布勒索软件JSWorm 2.0的解密工具
Emsisoft宣布勒索软件JSWorm 2.0的解密工具，， ，，，，，可资助受害者免含混密文件。。。。现在尚不清晰JSWorm 2.0的分发途径，， ，，，，，但其受害者已在南非、意大利、法国、土耳其、伊朗、越南、德国、巴西、阿根廷和美国发明。。。。一旦熏染，， ，，，，，JSWorm 2.0会加密系统上的文件并附加.JSWORM或.JURASIK扩展名。。。。
原文链接：https://www.bleepingcomputer.com/news/security/jsworm-20-ransomware-decryptor-gets-your-files-back-for-free/
前一天SandboxEscaper披露了Windows 10妄想使命中的LPE 0day后，， ，，，，，该研究职员又宣布了另外两个Windows 0day的PoC。。。。第一个0day是Windows过失报告效劳中的误差，， ，，，，，该误差可允许攻击者获得通常无法编辑的文件的权限，， ，，，，，即外地特权升级误差。。。。研究职员称该误差可通过恶意的DACL操作来使用，， ，，，，，但可能需要破费15分钟的时间，， ，，，，，该误差被命名为AngryPolarBearBug2。。。。第二个0day是IE 11中的误差，， ，，，，，该误差可允许攻击者在IE中注入恶意代码。。。。这已经是SandboxEscaper宣布的第六和第七个Windows 0day，， ，，，，，研究职员允许称在未来几天内还将宣布另外两个0day。。。。
原文链接：https://www.zdnet.com/article/two-more-microsoft-zero-days-uploaded-on-github/
2、谷歌G Suite误差，， ，，，，，部分密码明文存储长达十四年
据美媒报道，， ，，，，，谷歌确认至少自2005年以来一直意外存储了部分G Suite企业用户的明文密码。。。。谷歌没有透露受影响的客户数目，， ，，，，，并体现正在重置可能受影响的密码。。。。谷歌称上个月它发明2005 年提供应企业用户的密码设置和恢复要领是过失的，， ，，，，，不准确地贮存了明文密码。。。。凭证谷歌工程副总裁Suzanne Frey的说法，， ，，，，，没有小我私家消耗者的Gmail账号受影响，， ，，，，，谷歌已确认没有任何证据批注这些密码被不当会见或滥用过。。。。
原文链接：https://cyware.com/news/google-stored-unhashed-passwords-due-to-an-implementation-error-8e054e4b
3、Intel宣布清静更新，， ，，，，，修复多个产品中的34个误差
Intel宣布34个误差修复补�。。。。� ，，，，，其中包括Intel融合清静和治理引擎（CSME）中的严重提权误差。。。。该误差（CVE-2019-0153）的CVSS评分为9分，， ，，，，，是一个缓冲区溢出误差，， ，，，，，影响CSME版本12到12.0.34，， ，，，，，凭证Intel的转达，， ，，，，，未经身份验证的远程攻击者可使用此误差举行提权。。。。除此之外，， ，，，，，Intel还修复了i915图形芯片的内核模式驱动程序中的输入验证不当误差（CVE-2019-11085，， ，，，，，该误差的CVSS评分为8.8分）和NUC套件中的可导致提权、DoS或信息泄露的误差（CVE-2019-11094，， ，，，，，CVSS 7.5分）。。。。更多误差信息请参考以下链接。。。。
原文链接：https://threatpost.com/intel-fixes-critical-high-severity-flaws-across-several-products/144940/
4、俄亥俄州考文垂高中熏染Trickbot，， ，，，，，学校被迫停浚浚�？�
俄亥俄州考文垂学区的高中熏染恶意软件Trickbot，， ，，，，，导致学校被迫停浚浚�？�。。。。这一事务爆发在5月17日，， ，，，，，该学校的电话和HVAC系统均受熏染，， ，，，，，为了从恶意软件攻击中恢复，， ，，，，，该学校重装了1000多台盘算机。。。。在发明攻击后，， ，，，，，学校官员向FBI转达了恶意软件攻击事务，， ，，，，，FBI正在协助学区举行恢复事情。。。。该学校已于周二恢复正常运营。。。。
原文链接：https://www.zdnet.com/article/ohio-school-sends-students-home-because-of-trickbot-malware-infection/
5、勒索软件Satan新变体，， ，，，，，添加3个误差使用举行撒播
凭证Fortinet的一份报告，， ，，，，，勒索软件Satan的新变种接纳了IP地点遍历和多线程手艺举行撒播，， ，，，，，并且添加了三个新的误差使用代码，， ，，，，，包括Spring Data REST误差（CVE-2017-8046）、ElasticSearch误差（CVE-2015-1427）和ThinkPHP 5.X远程执行代码误差（未分派CVE）。。。。别的，， ，，，，，该变体还可使用以下误差：JBoss默认设置误差（CVE-2010-0738）、Tomcat恣意文件上传误差（CVE-2017-12615）、WebLogic恣意文件上传误差（CVE-2018-2894）、WebLogic WLS组件误差（CVE-2017-10271）、Windows SMB远程执行代码误差（MS17-010）、Spring Data Commons远程代码执行误差（CVE-2018-1273）。。。。
原文链接：https://cyware.com/news/satan-ransomware-evolves-to-add-three-new-exploits-to-its-source-code-7afe57cc
6、Emsisoft宣布勒索软件JSWorm 2.0的解密工具
Emsisoft宣布勒索软件JSWorm 2.0的解密工具，， ，，，，，可资助受害者免含混密文件。。。。现在尚不清晰JSWorm 2.0的分发途径，， ，，，，，但其受害者已在南非、意大利、法国、土耳其、伊朗、越南、德国、巴西、阿根廷和美国发明。。。。一旦熏染，， ，，，，，JSWorm 2.0会加密系统上的文件并附加.JSWORM或.JURASIK扩展名。。。。
原文链接：https://www.bleepingcomputer.com/news/security/jsworm-20-ransomware-decryptor-gets-your-files-back-for-free/
京公网安备11010802024551号