Apple清静更新，，，，，，，，修复影响iOS和iPadOS的11个误差 ；；；；；Gmail在24小时内爆发第二次中止，，，，，，，，现在缘故原由未知

宣布时间 2020-12-16

1.Apple清静更新，，，，，，，，修复影响iOS和iPadOS的11个误差


1.jpg


Apple宣布了iOS和iPadOS的清静更新，，，，，，，，修复包括代码执行误差在内的11个误差。。。此次修复的最为严重的是代码执行误差（CVE-2020-27943和CVE-2020-27944），，，，，，，，攻击者可使用恶意字体文件在Apple iPhone和iPad上执行恶意代码。。。其次为三个影响了ImageIO编程接口框架的误差CVE-2020-29617、CVE-2020-29618和CVE-2020-29619，，，，，，，，攻击者可使用这些误差通过特制图像执行恣意代码。。。


原文链接：

https://securityaffairs.co/wordpress/112304/security/ios-ipados-flaws.html


2.Golang XML剖析器保存可绕过SAML身份验证的误差


2.jpg


Mattermost与Golang联合披露了Golang XML剖析器中的3个要害误差。。。这些误差划分为Go编码/XML中的XML属性不稳固（CVE-2020-29509）、指令不稳固（CVE-2020-29510）和元素不稳固（CVE-2020-29511）误差。。。这三个误差是亲近相关的，，，，，，，，都是由于恶意XML标记在通过Go的解码器和编码器实现的往返历程中爆发了变异所导致的。。。攻击者可使用这些误差诱骗依赖于XML剖析器的种种SAML实现，，，，，，，，以完全绕开SAML身份验证。。。  


原文链接：

https://www.bleepingcomputer.com/news/security/critical-golang-xml-parser-bugs-can-cause-saml-authentication-bypass/


3.Gmail在24小时内爆发第二次中止，，，，，，，，现在缘故原由未知


3.png


Gmail在24小时内又爆发中止，，，，，，，，用户可以会见其电子邮件，，，，，，，，但无法发送给其他Gmail用户。。。当用户将电子邮件发送到Gmail地点时，，，，，，，，会连忙收到一条转达失败新闻，，，，，，，，并提醒找不到地点。。。可是，，，，，，，，向使用自界说域的GSuite客户发送电子邮件没有任何问题。。。凭证DownDetector数据，，，，，，，，此次Gmail中止主要影响了美国的用户。。。现在，，，，，，，，Google声明问题已解决，，，，，，，，但中止缘故原由尚不明确。。。


原文链接：

https://www.bleepingcomputer.com/news/google/gmail-hit-by-a-second-outage-within-a-single-day/


4.邮轮公司Hurtigruten遭到攻击，，，，，，，，导致要害系统宕机


4.png


挪威邮轮公司Hurtigruten在12月14日遭到了网络攻击，，，，，，，，导致多个要害系统宕机。。。该公司主要在在挪威海岸谋划渡轮，，，，，，，，并在北极和南极举行航行。。。该公司体现，，，，，，，，预计此次攻击不会对公司造成重大的财务影响，，，，，，，，但现在有几个要害系统泛起故障。。。Hurtigruten的IT主管Ole-Marius Moe-Helgesen在体现，，，，，，，，其全球IT基础架构似乎受到了影响，，，，，，，，而公司也已接纳综合步伐以限制攻击造成的危害。。。


原文链接：

https://www.hospitalityireland.com/general-industry/norwegian-cruise-company-hurtigruten-experiences-cyber-attack-116826


5.unit42宣布木马PyMICROPSIA的剖析报告


5.png


unit42宣布有关信息窃取木马PyMICROPSIA的剖析报告。。。该木马来自针对中东地区的黑客组织AridViper，，，，，，，，与恶意软件家族MICROPSIA有关。。。PyMICROPSIA具有富厚的信息窃取和控制功效，，，，，，，，包括文件上传、有用负载下载和执行、浏览器凭证窃取、扫除浏览历史纪录和设置文件、截屏、键盘纪录和执行下令等功效。。。它由Python编写，，，，，，，，使用PyInstaller制成Windows可执行文件，，，，，，，，并通过运行循环来实现其主要功效。。。


原文链接：

https://unit42.paloaltonetworks.com/pymicropsia/


6.Bugcrowd宣布未来十年众包清静的展望报告


6.png


Bugcrowd宣布了未来十年众包清静的展望报告。。。该报告周全先容了COVID-19怎样重新界说跨行业的网络清静实践。。。与2019年整年相比，，，，，，，，前十个月提交的误差数目增添了24％。。。在2020年提交的十大误差中，，，，，，，，有八个也泛起在2019年列表中，，，，，，，，这说明治理已知危害仍然是大大都企业面临的挑战。。。别的，，，，，，，，提交的最多的误差是由于会见控制造成的破损，，，，，，，，其次是跨站点剧本误差（XSS）。。。


原文链接：

https://www.bugcrowd.com/resources/reports/bugcrowd-priority-one-report/