Microsoft颁布Office安全更新，，，，， ，建复了身份验证等问题；；；；；；；澳洲公司Toll Group又遭勒索软件攻击
颁布功夫 2020-05-071.Microsoft颁布Office安全更新，，，，， ，建复了身份验证等问题
Microsoft颁布了针对Microsoft Office的5月更新，，，，， ，建复了针对七个分歧产品的55个安全问题并颁布了五个累积更新，，，，， ，影响了Microsoft Office 2016套件、Microsoft Outlook 2016，，，，， ，Microsoft PowerPoint 2016、Microsoft Project 2016、Microsoft Word 2016和Skype for Business 2015产品 。。。 。。这次更新建复的较为严沉的问题是Microsoft Office 2016中启用脱机身份验证时显示空缺身份验证提醒的问题，，，，， ，和PowerPoint 2016的身份验证问题 。。。 。。另表，，，，， ，这次颁布的更新合用于基于Microsoft Installer（.msi）的Office产品，，，，， ，而不合用于Office订阅或Office 2016 Click-to-Run版本，，，，， ，例如Microsoft Office 365 Home 。。。 。。
原文链接：
https://www.bleepingcomputer.com/news/microsoft/microsoft-releases-may-office-updates-with-fixes-for-auth-issues/
2.软件公司SAP颁发其产品存在缝隙，，，，， ，或将影响9％用户
德国软件公司SAP暗示，，，，， ，在内部安全审查时发显熹七个云产品存在安全缝隙，，，，， ，并在周一颁发将缝隙通知受影响的的用户，，，，， ，约莫为全数44万用户的9％ 。。。 。。这次受影响的7款产品为SAP Success Factors、SAP Concur、 SAP/CallidusCloud Commissions、 SAP/Callidus Cloud CPQ、 SAP C4C/Sales Cloud、 SAP Cloud Platform 和 SAP Analytics Cloud 。。。 。。由于这些缝隙尚未得到建复，，，，， ，所以该公司目前尚未具体注明有关缝隙的信息，，，，， ，但SAP暗示，，，，， ，将于2020年第二季度实现受影响的产品的安全更新 。。。 。。
原文链接：
https://www.zdnet.com/article/sap-notifying-9-of-customers-about-security-bugs-in-some-cloud-products/
3.黑客组织在从前一周内劫持近100万个WordPress网站
安全公司Wordfence发出忠告，，，，， ，一个黑客组织在从前的7天内已试图劫持近100万个WordPress网站 。。。 。。该公司暗示，，，，， ，自4月28日以来，，，，， ，这个黑客组织一向在进行大规模的黑客活动，，，，， ，直到最近几天攻击量才真正加强 。。。 。。该组织从超过2.4万个分歧的IP地址提议了攻击，，，，， ，并试图侵入90多万个WordPress网站 。。。 。。攻击在5月3日达到顶峰，，，，， ，其对50万个域提议了超过2000万次攻击 。。。 。。据Wordfence报路，，，，， ，该组织重要是利用XSS缝隙在网站上植入恶意JavaScript代码，，，，， ，以将传入流量沉定向到恶意网站的 。。。 。。
原文链接：
https://www.zdnet.com/article/a-hacker-group-tried-to-hijack-900000-wordpress-sites-over-the-last-week/
4.Naughty Dog补丁存在缝隙，，，，， ，可接见Amazon S3中未刊行内容
Naughty Dog颁布的补丁法式中存在一个缝隙，，，，， ，使黑客可能接见存储在Amazon S3中的The Last of Us第二部门中未刊行的内容 。。。 。。约莫一周前，，，，， ，游戏的剧透视频被颁布到了网上，，，，， ，激发了玩家的强烈会商，，，，， ，也为游戏开发商带来损失 。。。 。。据新闻编纂Jason Schreier报路，，，，， ，这次数据泄露功夫是由于老旧的游戏补丁存在缝隙导致的 。。。 。。这次攻击来自未知的黑客集体，，，，， ，他们利用该缝隙接见了Naughty Dog使用的Amazon服务器 。。。 。。在3月时，，，，， ，黑客便窃取并泄露了至少1TB的4月要颁布的数据和素材 。。。 。。
原文链接：
https://www.bleepingcomputer.com/news/security/game-patch-gives-hackers-access-to-development-content-on-amazon-s3/
5.黑客利用Cisco Webex提议垂钓攻击，，，，， ，以窃取用户凭证
最近出现了新的网络垂钓攻击活动，，，，， ，攻击者使用伪造的Cisco Webex证书谬误忠告，，，，， ，以窃取用户的帐户痛处 。。。 。。据邮件安全公司Abnormal Security统计的数据，，，，， ，这次事务已攻击超过5000个受害者 。。。 。。攻击者使用克隆的图形和体式来仿冒Cisco WebEx发送给用户的自动SSL证书谬误警报，，，，， ，并忠告受害者其因Webex Meetings SSL证书谬误已被治理员阻止，，，，， ，必须验证帐户，，，，， ，从而诱使他们点击登录的链接以解锁帐户 。。。 。。之后该链接便会将用户沉定向到网络垂钓网站，，，，， ，并窃取其登陆凭证 。。。 。。
原文链接：
https://www.bleepingcomputer.com/news/security/cisco-webex-phishing-uses-fake-cert-errors-to-steal-credentials/
6.澳洲公司Toll Group又遭勒索软件攻击，，，，， ，为Nefilim团伙进行
2020年5月5日，，，，， ，澳大利亚物流公司Toll Group在三个月内又一次遭到勒索软件攻击，，，，， ，导致他们再次关关了系统，，，，， ，据调查这次攻击是由黑客组织Nefilim Ransomware提议的 。。。 。。Toll Group在2020年2月5日第一次颁发，，，，， ，他们遭到了勒索软件Mailto的变种的攻击，，，，， ，并被要求关关系统 。。。 。。据钻研人员调查，，，，， ，第二次攻击中黑客依然利用了Ctrix ADC Netscaler服务器，，，，， ，这也是第一次攻击中攻击者所利用的服务器 。。。 。。
原文链接：
https://www.bleepingcomputer.com/news/security/toll-group-hit-by-ransomware-a-second-time-deliveries-affected/
京公网安备11010802024551号