Windows记事本代码执行缝隙；Docker竞争前提缝隙 ，影响所有Docker版本；DuckDuckGo易受URL糊弄攻击
颁布功夫 2019-05-30
1Docker未建复的竞争前提缝隙 ，影响所有Docker版本
钻研人员披露Docker中未建复的竞争前提缝隙 ，该缝隙影响了所有的Docker版本。该缝隙类似于CVE-2018-15664 ，可允许攻击者在指定的法式对资源进行操作之前批改资源蹊径 ，从而可能获得肆意文件的读写接见权限 ，这被称为TOCTOU类型的bug。该缝隙的主题源于FollowSymlinkInScope职能易受TOCTOU攻击。钻研人员已经颁布了PoC代码。
2DuckDuckGo易受URL糊弄攻击 ，装置量达500万次
安全钻研人员Dhiraj Mishra发现Android开源浏览器DuckDuckGo存在一个URL糊弄缝隙（CVE-2019-12329） ，攻击者可利用该缝隙糊弄用户相信接见的是可信网站。该缝隙允许使用JavaScript糊弄浏览器的地址栏 ，通过setInterval函数每10到50毫秒沉新加载一个URL。DuckDuckGo安全团队以为该缝隙不必要建复。
3谷歌钻研人员在Windows记事本中发现代码执行缝隙
Google Project Zero钻研员Tavis Ormandy在微软的Windows记事本中发现一个代码执行缝隙 ，Ormandy已向微软汇报了该问题。缝隙的细节尚未披露 ，但Ormandy预计该缝隙是一个内存败坏缝隙 ，他在Twitter上分享的图片演示了若何在记事本中弹出shell。凭据谷歌的缝隙披露政策 ，Ormandy将在90天后或微软颁布建复补丁后披露更多缝隙细节。
4新恶意挖矿海潮Nansh0u ，已习染5万台服务器
凭据Guardicore Labs的汇报 ，一个新的恶意挖矿活动Nansh0u已经习染了多达5万台服务器。该挖矿海潮自2月以来一向活跃 ，受害者大无数位于中国、美国和印度 ，共覆盖了90个国度。受到攻击的行业蕴含医疗保健、电信、媒体和IT领域。受到习染后 ，攻击者会在指标服务器上装置加密矿工和内核模式rootkit ，以挖掘开源加密钱币TurtleCoin。在4月份 ，钻研人员观察到三次类似的攻击 ，所有的源IP地址都来自南非 ，且使用一样的攻击过程和攻击步骤。
5新西兰财政部遭黑客入侵 ，财政预算信息泄露
6英国连锁酒吧Greene King遭黑客入侵 ，客户信息泄露
英国连锁酒吧Greene King的礼物卡网站遭黑客入侵 ，导致客户数据泄露。泄露的信息蕴含客户的姓名、电子邮件地址、用户ID、加密的密码、地址、邮政编码和礼物卡订单号 ，但不蕴含任何银行卡细节或支付信息。这一事务产生在2019年5月14日 ，该公司已向信息专员办公室（ICO）及其客户传递了泄露事务 ，目前受影响的客户数量未知。
钻研人员披露Docker中未建复的竞争前提缝隙 ，该缝隙影响了所有的Docker版本。该缝隙类似于CVE-2018-15664 ，可允许攻击者在指定的法式对资源进行操作之前批改资源蹊径 ，从而可能获得肆意文件的读写接见权限 ，这被称为TOCTOU类型的bug。该缝隙的主题源于FollowSymlinkInScope职能易受TOCTOU攻击。钻研人员已经颁布了PoC代码。
原文链接：
https://www.bleepingcomputer.com/news/security/unpatched-flaw-affects-all-docker-versions-exploits-ready/2DuckDuckGo易受URL糊弄攻击 ，装置量达500万次
安全钻研人员Dhiraj Mishra发现Android开源浏览器DuckDuckGo存在一个URL糊弄缝隙（CVE-2019-12329） ，攻击者可利用该缝隙糊弄用户相信接见的是可信网站。该缝隙允许使用JavaScript糊弄浏览器的地址栏 ，通过setInterval函数每10到50毫秒沉新加载一个URL。DuckDuckGo安全团队以为该缝隙不必要建复。
原文链接：
https://www.bleepingcomputer.com/news/security/duckduckgo-android-browser-vulnerable-to-url-spoofing-attacks/3谷歌钻研人员在Windows记事本中发现代码执行缝隙
Google Project Zero钻研员Tavis Ormandy在微软的Windows记事本中发现一个代码执行缝隙 ，Ormandy已向微软汇报了该问题。缝隙的细节尚未披露 ，但Ormandy预计该缝隙是一个内存败坏缝隙 ，他在Twitter上分享的图片演示了若何在记事本中弹出shell。凭据谷歌的缝隙披露政策 ，Ormandy将在90天后或微软颁布建复补丁后披露更多缝隙细节。
原文链接：
https://securityaffairs.co/wordpress/86297/hacking/code-execution-flaw-notepad.html4新恶意挖矿海潮Nansh0u ，已习染5万台服务器
凭据Guardicore Labs的汇报 ，一个新的恶意挖矿活动Nansh0u已经习染了多达5万台服务器。该挖矿海潮自2月以来一向活跃 ，受害者大无数位于中国、美国和印度 ，共覆盖了90个国度。受到攻击的行业蕴含医疗保健、电信、媒体和IT领域。受到习染后 ，攻击者会在指标服务器上装置加密矿工和内核模式rootkit ，以挖掘开源加密钱币TurtleCoin。在4月份 ，钻研人员观察到三次类似的攻击 ，所有的源IP地址都来自南非 ，且使用一样的攻击过程和攻击步骤。
原文链接：
https://threatpost.com/50k-servers-infected-with-cryptomining-malware-in-nansh0u-campaign/145140/5新西兰财政部遭黑客入侵 ，财政预算信息泄露
原文链接：
https://cyware.com/news/new-zealand-treasury-hacked-and-budget-information-leaked-2fceb79b6英国连锁酒吧Greene King遭黑客入侵 ，客户信息泄露
英国连锁酒吧Greene King的礼物卡网站遭黑客入侵 ，导致客户数据泄露。泄露的信息蕴含客户的姓名、电子邮件地址、用户ID、加密的密码、地址、邮政编码和礼物卡订单号 ，但不蕴含任何银行卡细节或支付信息。这一事务产生在2019年5月14日 ，该公司已向信息专员办公室（ICO）及其客户传递了泄露事务 ，目前受影响的客户数量未知。
原文链接：
https://cyware.com/news/uk-pub-chain-greene-king-suffers-data-breach-following-hack-on-its-gift-card-website-1aec5c69
京公网安备11010802024551号