Cisco Jabber存在远程执行代码缝隙，，， ，，，，，现已被建复；； ；；；； ；wolfSSL中存在缝隙，，， ，，，，，可导致MiTM攻击

颁布功夫 2020-09-03

1.Cisco Jabber存在远程执行代码缝隙，，， ，，，，，现已被建复


1.jpg


Watchcom的Olav Sortland Thoresen发现Windows版Cisco Jabber中存在严沉的代码执行缝隙，，， ，，，，，现已被建复。。。。。该缝隙被跟踪为CVE-2020-3495，，， ，，，，， CVSS为9.9分，，， ，，，，，是由于传入新闻内容的输入验证不正确引起的。。。。。经过身份验证的远程攻击者能够使用恶意的可扩大新闻和状态和谈（XMPP）新闻利用该缝隙，，， ，，，，，成功利用后攻击者可在指标系统上执行肆意法式。。。。。思科产品安全事务响应幼组（PSIRT）暗示，，， ，，，，，该缝隙目前尚未被宽泛利用。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/cisco-fixes-critical-code-execution-bug-in-jabber-for-windows/


2.钻研人员发现wolfSSL中存在缝隙，，， ，，，，，可导致MiTM攻击


2.png


钻研人员GéraldDoussot于2020年7月发现wolfSSL中存在缝隙，，， ，，，，，可导致MiTM攻击。。。。。该缝隙被追踪为CVE-2020-24613，，， ，，，，，是由于TLS 1.3客户端状态机的谬误实现而导致的。。。。。攻击者能够利用该缝隙拦截客户端通过TLS 1.3与服务器的联系，，， ，，，，，并在TLS握手阶段使用无效的包进行响应。。。。。此表，，， ，，，，，攻击者还能够模拟指标服务器，，， ，，，，，提议中央人（MiTM）攻击。。。。。目前，，， ，，，，，供给商已颁布针对该缝隙的补丁法式。。。。。


原文链接：

https://latesthackingnews.com/2020/09/01/vulnerability-in-wolfssl-could-allow-mitm-attacks-patch-available/


3.Magento的插件Magmi存在CSRF和身份验证绕过缝隙


3.png

电子商务网站Magento的第三方插件Magmi存在两个严沉的缝隙。。。。。第一个为跨站点要求伪造（CSRF）缝隙（CVE-2020-5776）影响了Magmi版本0.7.24，，， ，，，，，CVSSv2评分为6.8，，， ，，，，，该缝隙是由于Magmi的GET和POST端点未实现CSRF�；； ；；；； ；ざ贾碌模�， ，，，，，成功利用后攻击者可劫持治理员的会话，，， ，，，，，从而在托管Magmi的服务器上执行肆意代码。。。。。第二个身份验证绕过缝隙（CVE-2020-5777）影响了Magento版本0.7.23及更低版本，，， ，，，，，CVSSv2评分为6.8，，， ，，，，，攻击者可通过数据库回绝服务(DB-DoS)攻击导致数据库衔接失败，，， ，，，，，从而在服务器上远程执行代码。。。。。


原文链接：

https://threatpost.com/magento-sites-vulnerable-to-rce-stemming-from-magmi-plugin-flaws/158864/


4.钻研人员发现黑客可通过个人电报频路窃守信誉卡信息


4.png


钻研人员Affable Kraut通过度析黑客使用的恶意JavaScript，，， ，，，，，发现黑客可通过个人电报频路窃守信誉卡信息。。。。。该剧本先从所有类型的输入字段网络数据并将其发送到Telegram频路，，， ，，，，，所有信息均会使用公共密钥加密。。。。。而后，，， ，，，，，Telegram机械人将被盗数据作为新闻颁布在谈天中。。。。。从前也曾有黑客使用电报窃取被盗数据，，， ，，，，，瞻博网络在去年发现有黑客使用谈天平台的信息窃取器Masad Clipper和Stealer。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/credit-card-data-smuggled-via-private-telegram-channel/


5.英国当局治理的450多个域名被放入DNS的黑名单中


5.png


GitHub用户tg12发现，，， ，，，，，英国当局治理的450多个GOV.UK域名被放入了DNS的黑名单中，，， ，，，，，这可造成电子邮件通讯问题。。。。。多个当局机构、理事会和公益机构都依赖GOV.UK域名为英国居民提供在线服务。。。。。通常情况下，，， ，，，，，收件人的邮件提供商可能会查找域名系统的黑名单列表（DNSBL），，， ，，，，，并将切合列表的邮件移动到垃圾邮件文件夹中。。。。。因而，，， ，，，，，这种情况不仅会影响组织的名誉，，， ，，，，，并且还会导致合法的电子邮件传递出现问题。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/over-400-govuk-domains-found-on-spam-blacklists/


6.CISA结合多个机构颁布关于发现和补救恶意攻击活动的建议


6.png

网络安全和基础架构安全局（CISA）与澳大利亚、加拿大、新西兰和英国的网络安全机构合作颁布了一份结合网络安全征询。。。。。该传递沉点介绍了发现恶意活动的技术步骤，，， ，，，，，蕴含加强合作同伴和网络治理员之间事务响应的步骤。。。。。该汇报的主张是加强合作同伴和网络治理员之间的事务响应能力，，， ，，，，，并充任事务调查手册。。。。。


原文链接：

https://us-cert.cisa.gov/ncas/alerts/aa20-245a