IBM WebSphere远程代码执行缝隙（CVE-2019-4279）；Cloudflare和Amazon AWS网络中断
颁布功夫 2019-06-27
1、IBM WebSphere远程代码执行缝隙（CVE-2019-4279）
IBM建复WebSphere Application Server中的远程代码执行缝隙（CVE-2019-4279），攻击者可通过发送精心机关的序列化对象触发该缝隙，最终导致在服务器上执行肆意代码。受影响的产品蕴含WebSphere Application Server ND版本9.0和版本8.5、WebSphere Virtual Enterprise V7.0。由于近日该缝隙的攻击方式已在野表传布，建议用户实时进行防护。
原文链接：https://www-01.ibm.com/support/docview.wss?uid=ibm10883628
2、Android仿照器BlueStacks建复DNS沉新绑定缝隙
安全钻研人员Nick Cano发现Android仿照器BlueStacks存在DNS沉新绑定缝隙，攻击者可利用该缝隙接见仿照器的IPC职能，进而导致远程代码执杏注信息泄露以及窃取VM及其数据的备份。BlueStacks在5月27日颁布的新版本4.90.0.1046中建复了该缝隙。
原文链接：https://www.bleepingcomputer.com/news/security/bluestacks-flaw-lets-attackers-remotely-control-android-emulator/
3、EA账户劫持缝隙可导致3亿玩家账户被劫持
Check Point和CyberInt的钻研人员发现EA Origin游戏平台中存在一个账户劫持缝隙，可允许攻击者收受多达3亿玩家的账户。为了利用该缝隙，攻击者只必要受害者点击EA游戏平台的合法推荐链接。该缝隙的原因是EA的一个子域名被沉定向到微软Azure云服务上的一台拔除主机，钻研人员可能将“ea-invite-reg.azurewebsites.net”域名注册为自己的Web利用服务，由于CNAME纪录仍处于活动状态，钻研人员通过该域名接管到了EA用户发出的所有要求。结合EA oAuth单点登录（SSO）和TRUST机造中的缝隙，钻研人员能够劫持玩家的账户。
原文链接：https://www.bleepingcomputer.com/news/security/ea-fixes-origin-game-platform-to-prevent-account-takeovers/
4、佛罗里达州Lake City向黑客支付50万美元赎金
本周一佛罗里达州北部的Lake City赞成向黑客支付42比特币（相当于573300美元）的赎金，以解锁城市的电话和电子邮件系统。Lake City于6月10日习染勒索病毒Triple Threat，其推算机系统已因而瘫痪了两周。该市的官员投票决定向黑客支付赎金以复原沉要档案，大部门赎金将由保险支付，但近1万美元需由财政进行支出。这是一周内佛罗里达州第二起城市支付赎金的事务，几天前Riviera Beach City也向黑客支付了60万美元的赎金。
原文链接：https://securityaffairs.co/wordpress/87621/hacking/lake-city-500k-ransom.html
5、Troldesh攻击活动再次飙升，针对俄罗斯、墨西哥和美国
Avast钻研员Jakub K?oustek发现勒索软件Troldesh的攻击活动自6月24日以来再次飙升，达到了1月份之后的又一个顶峰。新的攻击活动重要针对俄罗斯、墨西哥和美国，Avast已经阻止了该勒索软件的10万屡次攻击。Troldesh在2018年冬季重要通过垂钓邮件进行传布，此刻它重要通过社交网络等新闻平台上的恶意链接进行传布。
原文链接：https://blog.avast.com/ransomware-strain-troldesh-spikes
6、BGP路由泄漏导致Cloudflare和Amazon AWS网络中断
6月24日由于Verizon谬误地转发了BGP路由广播，导致网络流量被谬误地导向Verizon，使得Cloudflare、Amazon AWS和Facebook等公司的服务无法接见。事务的起因是宾夕法尼亚州的一家幼型ISP AS33154-DQE Communications使用Noction的BGP优化器优化其内部网络的路由，但由于谬误配置这些路由信息被谬误地发给了Verizon，最终导致大领域的网络中断。
原文链接：https://www.bleepingcomputer.com/news/technology/bgp-route-leak-causes-cloudflare-and-amazon-aws-problems/
IBM建复WebSphere Application Server中的远程代码执行缝隙（CVE-2019-4279），攻击者可通过发送精心机关的序列化对象触发该缝隙，最终导致在服务器上执行肆意代码。受影响的产品蕴含WebSphere Application Server ND版本9.0和版本8.5、WebSphere Virtual Enterprise V7.0。由于近日该缝隙的攻击方式已在野表传布，建议用户实时进行防护。
原文链接：https://www-01.ibm.com/support/docview.wss?uid=ibm10883628
2、Android仿照器BlueStacks建复DNS沉新绑定缝隙
安全钻研人员Nick Cano发现Android仿照器BlueStacks存在DNS沉新绑定缝隙，攻击者可利用该缝隙接见仿照器的IPC职能，进而导致远程代码执杏注信息泄露以及窃取VM及其数据的备份。BlueStacks在5月27日颁布的新版本4.90.0.1046中建复了该缝隙。
原文链接：https://www.bleepingcomputer.com/news/security/bluestacks-flaw-lets-attackers-remotely-control-android-emulator/
3、EA账户劫持缝隙可导致3亿玩家账户被劫持
Check Point和CyberInt的钻研人员发现EA Origin游戏平台中存在一个账户劫持缝隙，可允许攻击者收受多达3亿玩家的账户。为了利用该缝隙，攻击者只必要受害者点击EA游戏平台的合法推荐链接。该缝隙的原因是EA的一个子域名被沉定向到微软Azure云服务上的一台拔除主机，钻研人员可能将“ea-invite-reg.azurewebsites.net”域名注册为自己的Web利用服务，由于CNAME纪录仍处于活动状态，钻研人员通过该域名接管到了EA用户发出的所有要求。结合EA oAuth单点登录（SSO）和TRUST机造中的缝隙，钻研人员能够劫持玩家的账户。
原文链接：https://www.bleepingcomputer.com/news/security/ea-fixes-origin-game-platform-to-prevent-account-takeovers/
4、佛罗里达州Lake City向黑客支付50万美元赎金
本周一佛罗里达州北部的Lake City赞成向黑客支付42比特币（相当于573300美元）的赎金，以解锁城市的电话和电子邮件系统。Lake City于6月10日习染勒索病毒Triple Threat，其推算机系统已因而瘫痪了两周。该市的官员投票决定向黑客支付赎金以复原沉要档案，大部门赎金将由保险支付，但近1万美元需由财政进行支出。这是一周内佛罗里达州第二起城市支付赎金的事务，几天前Riviera Beach City也向黑客支付了60万美元的赎金。
原文链接：https://securityaffairs.co/wordpress/87621/hacking/lake-city-500k-ransom.html
5、Troldesh攻击活动再次飙升，针对俄罗斯、墨西哥和美国
Avast钻研员Jakub K?oustek发现勒索软件Troldesh的攻击活动自6月24日以来再次飙升，达到了1月份之后的又一个顶峰。新的攻击活动重要针对俄罗斯、墨西哥和美国，Avast已经阻止了该勒索软件的10万屡次攻击。Troldesh在2018年冬季重要通过垂钓邮件进行传布，此刻它重要通过社交网络等新闻平台上的恶意链接进行传布。
原文链接：https://blog.avast.com/ransomware-strain-troldesh-spikes
6、BGP路由泄漏导致Cloudflare和Amazon AWS网络中断
6月24日由于Verizon谬误地转发了BGP路由广播，导致网络流量被谬误地导向Verizon，使得Cloudflare、Amazon AWS和Facebook等公司的服务无法接见。事务的起因是宾夕法尼亚州的一家幼型ISP AS33154-DQE Communications使用Noction的BGP优化器优化其内部网络的路由，但由于谬误配置这些路由信息被谬误地发给了Verizon，最终导致大领域的网络中断。
原文链接：https://www.bleepingcomputer.com/news/technology/bgp-route-leak-causes-cloudflare-and-amazon-aws-problems/
京公网安备11010802024551号