信息清静周报-2018年第38周
宣布时间 2018-09-25
一、本周清静态势综述
2018年09月17日至23日共收录清静误差55个，， ，，值得关注的是Apache SpamAssassin meta rule语法恣意代码执行误差；；；；；；Rockwell Automation CIP栈溢出代码执行误差；；；；；；Adobe ColdFusion CVE-2018-15965反序列化代码执行误差；；；；；；Adobe Acrobat和Reader CVE-2018-12848越界写误差；；；；；；Apple iOS Core Bluetooth CVE-2018-4330恣意代码执行误差。。。。。。。
本周值得关注的网络清静事务是研究团队称凌驾20亿台装备仍受BlueBorne误差的影响；；；；；；英国布里斯托尔机场遭到黑客攻击，， ，，航班信息显示屏已阻止效劳两天；；；；；；MongoDB设置过失导致约1100万电子邮件纪录可果真会见；；；；；；GovPayNet官网保存误差，， ，，凌驾1400万用户纪录疑泄露；；；；；；美国国务院电子邮件系统遭黑客攻击，， ，，约1%员工的信息泄露。。。。。。。
凭证以上综述，， ，，本周清静威胁为中。。。。。。。
https://rockwellautomation.custhelp.com/app/answers/detail/a_id/1075712
https://helpx.adobe.com/security/products/coldfusion/apsb18-33.html
https://helpx.adobe.com/security/products/acrobat/apsb18-34.html
https://support.apple.com/en-us/HT208848
Armis Labs研究团队称凌驾20亿装备仍受一年前披露的BlueBorne误差的影响。。。。。。。BlueBorne包括9个蓝牙误差，， ，，于2017年9月被披露并随后举行修复。。。。。。。到一年后的今天，， ，，约三分之二的受影响装备已经举行了更新，， ，，但仍有大宗的效劳器、智能手表、医疗装备和工业装备等还未举行修复，， ，，包括7.68亿台Linux装备、7.34亿台运行Android5.1及更早版本的装备、2.61亿台运行Android6及更早版本的装备、2亿台Windows装备以及5000万台运行iOS9.3.5及更早版本的装备。。。。。。。
原文链接：
https://www.armis.com/blueborne-one-year-later/
2、英国布里斯托尔机场遭到黑客攻击，， ，，航班信息显示屏已阻止效劳两天
英国布里斯托尔机场遭到勒索软件攻击，， ，，其航班信息显示屏已阻止效劳两天。。。。。。。该机场的讲话人体现航班不受影响，， ，，但必需使用应急步伐和手动的流程，， ，，包括白板和记号笔等来取代显示屏。。。。。。。该机场没有向攻击者支付赎金。。。。。。。这不是一次针对性的攻击，， ，，而是随机的攻击。。。。。。。该机场正在确保其航班信息系统在重新上线之前是清静的。。。。。。。
原文链接：
https://securityaffairs.co/wordpress/76248/breaking-news/bristol-airport-cyber-attack.html
3、MongoDB设置过失导致约1100万电子邮件纪录可果真会见
清静研究职员Bob Diachenko在互联网上发明一个可果真会见的MongoDB，， ，，该数据库中包括约1100万条电子邮件纪录。。。。。。。数据库的巨细为43.5GB，， ，，包括了用户的雅虎电子邮箱纪录以及姓名、物理地点、邮政编码和栖身都会等小我私家信息。。。。。。。该数据库托管在美国Grupo-SMS的基础设施上，， ，，现在还不知道该数据库的所有者的身份。。。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/database-with-11-million-email-records-exposed/
4、GovPayNet官网保存误差，， ，，凌驾1400万用户纪录疑泄露
为美国州政府和地方政府提供在线支付平台的GovPayNow.com保存清静误差，， ，，凌驾1400万用户的小我私家信息疑泄露。。。。。。。该网站为36个州的2000多个政府机构提供效劳，， ，，公民可以通过它来支付罚�？？？？？？？睢⑴普辗押驼说サ取�。。。。。。凭证Brian Krebs的说法，， ，，该网站的在线支付收条是按顺序编号的，， ，，攻击者可以通过修改URL中的数字来审查其它人的纪录。。。。。。。这些纪录包括用户的姓名、地点、电话号码及银行卡后四位数字等。。。。。。。该公司体现已在周末修复了这一问题。。。。。。。
原文链接：
https://www.infosecurity-magazine.com/news/government-payment-service-exposes/
5、美国国务院电子邮件系统遭黑客攻击，， ，，约1%员工的信息泄露
美国国务院的电子邮件系统遭到黑客攻击，， ，，少数员工（不到1%）的小我私家信息可能泄露。。。。。。。凭证国务院宣布的通告，， ，，该电子邮件系统是非神秘性电子邮件系统，， ，，其被形貌为敏感但不涉及神秘。。。。。。。国务院讲话人Nicole Thompson体现这一事务还在视察之中，， ，，国务院正在与相助同伴和私营部分效劳商配合举行周全的评估。。。。。。。
原文链接：
https://www.politico.com/story/2018/09/17/state-department-email-personal-information-792665
声明：本资讯由凯发k8维他命清静小组翻译和整理
2018年09月17日至23日共收录清静误差55个，， ，，值得关注的是Apache SpamAssassin meta rule语法恣意代码执行误差；；；；；；Rockwell Automation CIP栈溢出代码执行误差；；；；；；Adobe ColdFusion CVE-2018-15965反序列化代码执行误差；；；；；；Adobe Acrobat和Reader CVE-2018-12848越界写误差；；；；；；Apple iOS Core Bluetooth CVE-2018-4330恣意代码执行误差。。。。。。。
本周值得关注的网络清静事务是研究团队称凌驾20亿台装备仍受BlueBorne误差的影响；；；；；；英国布里斯托尔机场遭到黑客攻击，， ，，航班信息显示屏已阻止效劳两天；；；；；；MongoDB设置过失导致约1100万电子邮件纪录可果真会见；；；；；；GovPayNet官网保存误差，， ，，凌驾1400万用户纪录疑泄露；；；；；；美国国务院电子邮件系统遭黑客攻击，， ，，约1%员工的信息泄露。。。。。。。
凭证以上综述，， ，，本周清静威胁为中。。。。。。。
二、主要清静误差列表
1. Apache SpamAssassin meta rule语法恣意代码执行误差
Apache SpamAssassin meta rule语法处置惩罚保存清静误差，， ，，允许远程攻击者使用误差提交特殊的请求，， ，，以应用程序上下文执行恣意代码。。。。。。。
https://lists.apache.org/thread.html/7f6a16bc0fd0fd5e67c7fd95bd655069a2ac7d1f88e42d3c853e601c@%3Cannounce.apache.org%3E2. Rockwell Automation CIP栈溢出代码执行误差
https://rockwellautomation.custhelp.com/app/answers/detail/a_id/1075712
3. Adobe ColdFusion CVE-2018-15965反序列化代码执行误差
https://helpx.adobe.com/security/products/coldfusion/apsb18-33.html
4. Adobe Acrobat和Reader CVE-2018-12848越界写误差
https://helpx.adobe.com/security/products/acrobat/apsb18-34.html
5. Apple iOS Core Bluetooth CVE-2018-4330恣意代码执行误差
https://support.apple.com/en-us/HT208848
三、主要清静事务综述
Armis Labs研究团队称凌驾20亿装备仍受一年前披露的BlueBorne误差的影响。。。。。。。BlueBorne包括9个蓝牙误差，， ，，于2017年9月被披露并随后举行修复。。。。。。。到一年后的今天，， ，，约三分之二的受影响装备已经举行了更新，， ，，但仍有大宗的效劳器、智能手表、医疗装备和工业装备等还未举行修复，， ，，包括7.68亿台Linux装备、7.34亿台运行Android5.1及更早版本的装备、2.61亿台运行Android6及更早版本的装备、2亿台Windows装备以及5000万台运行iOS9.3.5及更早版本的装备。。。。。。。
原文链接：
https://www.armis.com/blueborne-one-year-later/
2、英国布里斯托尔机场遭到黑客攻击，， ，，航班信息显示屏已阻止效劳两天
英国布里斯托尔机场遭到勒索软件攻击，， ，，其航班信息显示屏已阻止效劳两天。。。。。。。该机场的讲话人体现航班不受影响，， ，，但必需使用应急步伐和手动的流程，， ，，包括白板和记号笔等来取代显示屏。。。。。。。该机场没有向攻击者支付赎金。。。。。。。这不是一次针对性的攻击，， ，，而是随机的攻击。。。。。。。该机场正在确保其航班信息系统在重新上线之前是清静的。。。。。。。
原文链接：
https://securityaffairs.co/wordpress/76248/breaking-news/bristol-airport-cyber-attack.html
3、MongoDB设置过失导致约1100万电子邮件纪录可果真会见
清静研究职员Bob Diachenko在互联网上发明一个可果真会见的MongoDB，， ，，该数据库中包括约1100万条电子邮件纪录。。。。。。。数据库的巨细为43.5GB，， ，，包括了用户的雅虎电子邮箱纪录以及姓名、物理地点、邮政编码和栖身都会等小我私家信息。。。。。。。该数据库托管在美国Grupo-SMS的基础设施上，， ，，现在还不知道该数据库的所有者的身份。。。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/database-with-11-million-email-records-exposed/
4、GovPayNet官网保存误差，， ，，凌驾1400万用户纪录疑泄露
为美国州政府和地方政府提供在线支付平台的GovPayNow.com保存清静误差，， ，，凌驾1400万用户的小我私家信息疑泄露。。。。。。。该网站为36个州的2000多个政府机构提供效劳，， ，，公民可以通过它来支付罚�？？？？？？？睢⑴普辗押驼说サ取�。。。。。。凭证Brian Krebs的说法，， ，，该网站的在线支付收条是按顺序编号的，， ，，攻击者可以通过修改URL中的数字来审查其它人的纪录。。。。。。。这些纪录包括用户的姓名、地点、电话号码及银行卡后四位数字等。。。。。。。该公司体现已在周末修复了这一问题。。。。。。。
原文链接：
https://www.infosecurity-magazine.com/news/government-payment-service-exposes/
5、美国国务院电子邮件系统遭黑客攻击，， ，，约1%员工的信息泄露
美国国务院的电子邮件系统遭到黑客攻击，， ，，少数员工（不到1%）的小我私家信息可能泄露。。。。。。。凭证国务院宣布的通告，， ，，该电子邮件系统是非神秘性电子邮件系统，， ，，其被形貌为敏感但不涉及神秘。。。。。。。国务院讲话人Nicole Thompson体现这一事务还在视察之中，， ，，国务院正在与相助同伴和私营部分效劳商配合举行周全的评估。。。。。。。
原文链接：
https://www.politico.com/story/2018/09/17/state-department-email-personal-information-792665
声明：本资讯由凯发k8维他命清静小组翻译和整理
京公网安备11010802024551号