信息安全周报-2019年第39周
颁布功夫 2019-10-08> 本周安全态势综述
2019年9月30日至10月06日收录安全缝隙42个，，，，，，值得关注的是Exim ‘string_vformat’函数缓冲区溢露马脚; Linux kernel cfg80211_mgd_wext_giwessid缓冲区溢露马脚；；；；；；； ；Liferay Portal JSON负载反序列化代码执行缝隙；；；；；；； ；Cisco Security Manager Java反序列化肆意代码执行缝隙；；；；；；； ；WhatsApp DDGifSlurp内存谬误引用缝隙。。。。。。。
本周值得关注的网络安全事务是黑客窃取超过2.18亿Words With Friends玩家数据；；；；；；； ；丹麦公司Demant遭到勒索软件攻击损失9500万美元；；；；；；； ；eGobbler新恶意告白活动劫持超过10亿用户会话；；；；；；； ；俄罗斯超过2000万公民的税收纪录及PII在网上泄露；；；；；；； ；钻研人员披露Android系统中的新LPE 0day。。。。。。。
> 沉要安全缝隙列表
1. Exim ‘string_vformat’函数缓冲区溢露马脚
https://lists.exim.org/lurker/message/20190927.032457.c1044d4c.en.html
2. Linux kernel cfg80211_mgd_wext_giwessid缓冲区溢露马脚
https://marc.info/?l=linux-wireless&m=157018270915487&w=2
3. Liferay Portal JSON负载反序列化代码执行缝隙
https://sec.vnpt.vn/2019/09/liferay-deserialization-json-deserialization-part-4/
4. Cisco Security Manager Java反序列化肆意代码执行缝隙
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191002-sm-java-deserial
5. WhatsApp DDGifSlurp内存谬误引用缝隙
https://www.facebook.com/security/advisories/cve-2019-11932
> 沉要安全事务综述
原文链接：
https://securityaffairs.co/wordpress/91850/data-breach/zynga-game-data-breach.html
2、丹麦公司Demant遭到勒索软件攻击损失9500万美元
原文链接：
https://www.zdnet.com/article/ransomware-incident-to-cost-danish-company-a-whopping-95-million/
3、eGobbler新恶意告白活动劫持超过10亿用户会话
钻研人员发现了由威胁组织eGobbler提议的新一波攻击活动，，，，，，其中受害者被沉定向到带有恶意的网站。。。。。。。安全专家以为，，，，，，eGobbler是今年新生节多发性恶意攻击的幕后黑手。。。。。。。这次，，，，，，使用Webkit浏览器引擎缝隙劫持了超过10亿个告白展示。。。。。。。最新的活动还批注，，，，，，针对以前曾以移动设备为攻击指标的威胁参加者的措施有所扭转：在此期间，，，，，，eGobbler对台式机的偏心支持了他们最新的WebKit利用。。。。。。。
原文链接：
https://threatpost.com/malvertising-attack-hijacks-1b-sessions-with-webkit-exploit/148795/4、俄罗斯超过2000万公民的税收纪录及PII在网上泄露
原文链接：
https://www.zdnet.com/article/plaintext-tax-records-of-20-million-russians-leaked-online/5、钻研人员披露Android系统中的新LPE 0day
原文链接：
https://thehackernews.com/2019/10/android-kernel-vulnerability.html
京公网安备11010802024551号