微软建复79个缝隙，，，，，，蕴含RDP中的RCE缝隙（CVE-2019-0708）； ；；；；；优衣库约50万账户信息泄露
颁布功夫 2019-05-15
1、微软建复79个缝隙，，，，，，蕴含RDP中的RCE缝隙（CVE-2019-0708）
周二微软颁布5月Windows安全更新，，，，，，建复79个缝隙。。。。 。其中蕴含RDP服务中的远程代码执行缝隙（CVE-2019-0708），，，，，，此缝隙是预身份验证，，，，，，无需用户交互，，，，，，成功利用此缝隙的攻击者能够在指标系统上执行肆意代码； ；；；；；提权0day（CVE-2019-0863），，，，，，该缝隙可允许攻击者提升至治理员权限； ；；；；；针对Intel CPU MDS攻击的缝隙建复，，，，，，这些缝隙影响了2011年以来险些所有的Intel CPU。。。。 。齐全缝隙列表请参考以下链接。。。。 。
原文链接：https://www.zdnet.com/article/microsoft-may-2019-patch-tuesday-arrives-with-fix-for-windows-zero-day-mds-attacks/
2、黑客利用Whatsapp 0day分发间谍软件Pegasus
Facebook建复了WhatsApp中的一个0day（CVE-2019-3568）。。。。 。凭据Facebook颁布的安全布告，，，，，，该缝隙是WhatsApp VOIP仓库中的缓冲区溢露马脚，，，，，，可允许远程攻击者通过发送恶意SRTCP数据包在指标设备上执行肆意代码。。。。 。该缝隙已在野表被利用，，，，，，攻击者利用该缝隙在指标用户的手机上装置以色列NSO公司的间谍软件Pegasus。。。。 。凭据有关汇报，，，，，，上周日一位英国人权律师就遭到利用此缝隙的攻击。。。。 。
原文链接：https://thehackernews.com/2019/05/hack-whatsapp-vulnerability.html
3、Apple颁布5月安全更新，，，，，，建复多个安全缝隙
Apple颁布5月安全更新，，，，，，对各个产品系统进行了升级，，，，，，蕴含iOS 12.3、tvOS 12.3、watchOS 5.2.1、macOS 10.14.5和HomePod OS 12.3。。。。 。建复的缝隙蕴含macOS DesktopSevices中的Gatekeeper查抄绕过缝隙（CVE-2019-8589）、EFI身份验证缝隙（CVE-2019-8634）、iOS中的DoS缝隙（CVE-2019-8626）、沙箱绕过缝隙（CVE-2019-8617）、Wi-Fi缝隙（CVE-2019-8620）等。。。。 。
原文链接：https://www.helpnetsecurity.com/2019/05/14/apple-may-2019-security-updates-fix-numerous-issues/
4、优衣库电商网站遭黑客攻击，，，，，，约50万账户信息被泄露
据彭博社新闻，，，，，，日本零售商Fast Retailing暗示旗下优衣库和GU品牌的日本官网遭黑客攻击，，，，，，黑客通过撞库攻击接见了461091个客户账户。。。。 。这次攻击产生在4月23日至5月10日期间，，，，，，由于调查尚未实现，，，，，，受影响的账户数字可能更高。。。。 。泄露的信息蕴含客户的姓名、地址、电话号码、邮箱地址、采办纪录以及部门信誉卡信息等。。。。 。5月13日Fast Retailing禁用了受影响的客户账户密码，，，，，，并向这些客户发送了密码沉置邮件。。。。 。这次事务并未涉及中国的网站及信息平台。。。。 。
原文链接：https://www.bleepingcomputer.com/news/security/hackers-access-over-461-000-accounts-in-uniqlo-data-breach/
5、Paterson公立学堂遭黑客入侵，，，，，，超过2.3万账户痛处被盗
Paterson公立学堂遭黑客入侵，，，，，，23103个账户的痛处被盗。。。。 。这些痛处蕴含桌面电脑的登录账户、邮箱账户以及笔记本电脑账户的登录痛处，，，，，，受影响的用户蕴含学区的员工、治理员、老师等工作人员。。。。 。被盗的痛处存储在一个超过116000行的文件中，，，，，，其中用户名是以纯文本的大局存储的，，，，，，而密码是以密文大局存储，，，，，，但很容易被破解。。。。 。攻击者通过电子邮件联系了媒体帕特森时报，，，，，，称这些信息是在2018年10月被盗，，，，，，并提议将这些数据销售给该媒体，，，，，，但遭到了回绝。。。。 。
原文链接：https://cyware.com/news/paterson-public-schools-suffered-data-breach-compromising-over-23000-school-district-passwords-ac1bf681
6、Linksys WiFi路由器信息泄露缝隙，，，，，，波及全球2.5万台设备
Bad Packets安全钻研员Troy Mursch发现全球有超过2.5万台Linksys智能Wi-Fi路由器受到一个信息泄露缝隙的影响。。。。 。该缝隙类似于2014年的缝隙（CVE-2014-8244），，，，，，允许未经身份验证的远程攻击者获取大量设备敏感信息，，，，，，蕴含已衔接设备的MAC地址、设备名称、操作系统、防火墙状态、WAN/DDNS配置等。。。。 。固然该缝隙理当于五年前被建复，，，，，，但当前缝隙依然存在，，，，，，并且被Linksys安全团队象征为“不合用/不建复”。。。。 。
原文链接：https://www.bleepingcomputer.com/news/security/linksys-smart-wi-fi-routers-leak-info-of-connected-devices/
周二微软颁布5月Windows安全更新，，，，，，建复79个缝隙。。。。 。其中蕴含RDP服务中的远程代码执行缝隙（CVE-2019-0708），，，，，，此缝隙是预身份验证，，，，，，无需用户交互，，，，，，成功利用此缝隙的攻击者能够在指标系统上执行肆意代码； ；；；；；提权0day（CVE-2019-0863），，，，，，该缝隙可允许攻击者提升至治理员权限； ；；；；；针对Intel CPU MDS攻击的缝隙建复，，，，，，这些缝隙影响了2011年以来险些所有的Intel CPU。。。。 。齐全缝隙列表请参考以下链接。。。。 。
原文链接：https://www.zdnet.com/article/microsoft-may-2019-patch-tuesday-arrives-with-fix-for-windows-zero-day-mds-attacks/
2、黑客利用Whatsapp 0day分发间谍软件Pegasus
Facebook建复了WhatsApp中的一个0day（CVE-2019-3568）。。。。 。凭据Facebook颁布的安全布告，，，，，，该缝隙是WhatsApp VOIP仓库中的缓冲区溢露马脚，，，，，，可允许远程攻击者通过发送恶意SRTCP数据包在指标设备上执行肆意代码。。。。 。该缝隙已在野表被利用，，，，，，攻击者利用该缝隙在指标用户的手机上装置以色列NSO公司的间谍软件Pegasus。。。。 。凭据有关汇报，，，，，，上周日一位英国人权律师就遭到利用此缝隙的攻击。。。。 。
原文链接：https://thehackernews.com/2019/05/hack-whatsapp-vulnerability.html
3、Apple颁布5月安全更新，，，，，，建复多个安全缝隙
Apple颁布5月安全更新，，，，，，对各个产品系统进行了升级，，，，，，蕴含iOS 12.3、tvOS 12.3、watchOS 5.2.1、macOS 10.14.5和HomePod OS 12.3。。。。 。建复的缝隙蕴含macOS DesktopSevices中的Gatekeeper查抄绕过缝隙（CVE-2019-8589）、EFI身份验证缝隙（CVE-2019-8634）、iOS中的DoS缝隙（CVE-2019-8626）、沙箱绕过缝隙（CVE-2019-8617）、Wi-Fi缝隙（CVE-2019-8620）等。。。。 。
原文链接：https://www.helpnetsecurity.com/2019/05/14/apple-may-2019-security-updates-fix-numerous-issues/
4、优衣库电商网站遭黑客攻击，，，，，，约50万账户信息被泄露
据彭博社新闻，，，，，，日本零售商Fast Retailing暗示旗下优衣库和GU品牌的日本官网遭黑客攻击，，，，，，黑客通过撞库攻击接见了461091个客户账户。。。。 。这次攻击产生在4月23日至5月10日期间，，，，，，由于调查尚未实现，，，，，，受影响的账户数字可能更高。。。。 。泄露的信息蕴含客户的姓名、地址、电话号码、邮箱地址、采办纪录以及部门信誉卡信息等。。。。 。5月13日Fast Retailing禁用了受影响的客户账户密码，，，，，，并向这些客户发送了密码沉置邮件。。。。 。这次事务并未涉及中国的网站及信息平台。。。。 。
原文链接：https://www.bleepingcomputer.com/news/security/hackers-access-over-461-000-accounts-in-uniqlo-data-breach/
5、Paterson公立学堂遭黑客入侵，，，，，，超过2.3万账户痛处被盗
Paterson公立学堂遭黑客入侵，，，，，，23103个账户的痛处被盗。。。。 。这些痛处蕴含桌面电脑的登录账户、邮箱账户以及笔记本电脑账户的登录痛处，，，，，，受影响的用户蕴含学区的员工、治理员、老师等工作人员。。。。 。被盗的痛处存储在一个超过116000行的文件中，，，，，，其中用户名是以纯文本的大局存储的，，，，，，而密码是以密文大局存储，，，，，，但很容易被破解。。。。 。攻击者通过电子邮件联系了媒体帕特森时报，，，，，，称这些信息是在2018年10月被盗，，，，，，并提议将这些数据销售给该媒体，，，，，，但遭到了回绝。。。。 。
原文链接：https://cyware.com/news/paterson-public-schools-suffered-data-breach-compromising-over-23000-school-district-passwords-ac1bf681
6、Linksys WiFi路由器信息泄露缝隙，，，，，，波及全球2.5万台设备
Bad Packets安全钻研员Troy Mursch发现全球有超过2.5万台Linksys智能Wi-Fi路由器受到一个信息泄露缝隙的影响。。。。 。该缝隙类似于2014年的缝隙（CVE-2014-8244），，，，，，允许未经身份验证的远程攻击者获取大量设备敏感信息，，，，，，蕴含已衔接设备的MAC地址、设备名称、操作系统、防火墙状态、WAN/DDNS配置等。。。。 。固然该缝隙理当于五年前被建复，，，，，，但当前缝隙依然存在，，，，，，并且被Linksys安全团队象征为“不合用/不建复”。。。。 。
原文链接：https://www.bleepingcomputer.com/news/security/linksys-smart-wi-fi-routers-leak-info-of-connected-devices/
京公网安备11010802024551号