Adobe颁布补丁法式建复36个缝隙；DHS CISA和FBI结合颁布最常见的十大软件缝隙
颁布功夫 2020-05-141.Adobe颁布补丁法式 ，建复3款产品中的36个缝隙
Adobe颁布Adobe Acrobat、Reader和Adobe DNG的缝隙补丁 ，建复了这3个产品中的36个缝隙 ，其中16个较为严沉 ，允许代码执行或绕安全职能绕过。这次更新中建复了Acrobat和Reader的24个缝隙 ，蕴含回绝服务（CVE-2020-9610）、肆意代码执行?????（CVE-2020-9612）、安全职能绕过（CVE-2020-9615、CVE-2020-9597、CVE-2020-9594）、信息披露（CVE-2020-9609、CVE-2020-9608、CVE-2020-9603、CVE-2020-9602）等缝隙 ，以及Adobe DNG中的12个缝隙 ，蕴含肆意代码执行（CVE-2020-9589、CVE-2020-9590、CVE-2020-962CVE-2020-9621）?、信息披露 （CVE-2020-9622、CVE-2020-9623）??等缝隙。???
原文链接：
https://www.bleepingcomputer.com/news/security/adobe-fixes-critical-vulnerabilities-in-acrobat-reader-and-dng-sdk/
2.DHS CISA和FBI结合颁布了最常见的十大软件缝隙
美国两家网络安全机构DHS CISA和FBI在本周结合颁布了一份清单 ，列出了从前四年（2016年至2019年）最常见的十大软件缝隙。它蕴含CVE-2017-11882、CVE-2017-0199、CVE-2017-5638、CVE-2012-0158、CVE-2019-0604、CVE-2017-0143、CVE-2018-4878、CVE-2017-8759、CVE-2015-1641和CVE-2018-7600。其中受到攻击最多的软件是Microsoft ，其次是Apache Struts。2020年最常被利用的缝隙是Citrix VPN设备中的缝隙（CVE-2019-19781）和Pulse Secure VPN服务器中的缝隙（CVE-2019-11510）。
原文链接：
https://www.zdnet.com/article/dhs-cisa-and-fbi-share-list-of-top-10-most-exploited-vulnerabilities/
3.继WannaCry之后 ，美国官员称3款恶意软件与朝鲜有关
5月12日 ，恰逢勒索软件WannaCry发作三周年之际 ，美国官员又披露3款恶意软件 ，并称其与朝鲜有关。3款恶意软件别离为远程接见特洛伊木马（RAT）COPPERHEDGE ，可能执行肆意号令 ，进行系统窥伺和数据窃取 ，有6个变体；特洛伊木马TAINTEDSCRIBE ，能够接管和执行攻击者号令 ，用FakeTLS进行会话身份验证以及对使用LFSR算法的网络加密；特洛伊木马PEBBLEDASH ，拥有下载、上传、删除和执行文件的职能 ，启用Windows CLI ，并能够创建和终止过程。
原文链接：
https://www.zdnet.com/article/on-the-three-year-anniversary-of-wannacry-us-exposes-new-north-korean-malware/
4.微软发现新垂钓活动 ，利用COVID-19分发木马LokiBot
微软发现新的网络垂钓活动 ，以COVID-19为钓饵来分发信息窃取木马LokiBot。LokiBot一旦成功习染受害者 ，便会其从浏览器、FTP、邮件和终端法式中窃取已保留的登录痛处 ，而后将数据发送回攻击者的服务器。凭据Microsoft的说法 ，新垂钓活动是以COVID-19为钓饵诱骗收件人打开恶意附件的 ，攻击者假装成疾病节造中心（CDC） ，发送病毒的最新信息以及最新的业务陆续性打算布告。之后 ，附件中蕴含假装成PDF的可执行文件 ，一旦受害者打开附件就会习染LokiBot木马。
原文链接：
https://www.bleepingcomputer.com/news/security/microsoft-warns-of-covid-19-phishing-spreading-info-stealing-malware/
5.医疗公司Magellan遭勒索软件攻击 ，数据泄露
医疗保健公司Magellan Health在5月12日颁发 ，其于4月11日发现遭到了勒索软件攻击 ，并导致其公司中的一个服务器数据被盗。据该公司的首席合规官 John J. DiBernardi Jr说 ，黑客在4月6日假意Magellan的客户发送垂钓邮件 ，成功后接见了该公司系统。这次被盗数据为该公司一个服务器中的部门数据 ，蕴含姓名、地址、员工ID号、社会保险号或纳税人ID号、用户名和密码等。目前Magellan已经通知了受影响用户 ，并暗示其已经对此事发展了调查。这并不是该公司第一次遭到攻击 ，其在去年9月17日和11月27日颁发遭到了垂钓攻击 ，并且影响了三家子公司。
原文链接：
https://www.bleepingcomputer.com/news/security/healthcare-giant-magellan-health-hit-by-ransomware-attack/
6.数千Android利用因Firebase配置问题泄露用户信息
超过4000个Android利用法式由于对于其使用的Google云托管数据库Firebase配置不当 ，导致用户敏感信息泄露。泄露数据蕴含用户电子邮件地址、用户名、密码、电话号码、姓名、谈天新闻和地位数据。凭据Security Discovery和Comparitech的结合分析 ，调查了15735个Android利用发现了超过4000利用存在此问题 ，约占Google Play商店中所有利用的18％。钻研人员还忠告说 ，由于Firebase是跨平台工具 ，配置不当的问题同样也可能会影响到iOS和Web利用法式。Google在拿到此分析了局后暗示 ，在与开发人员联系以解决此问题。
原文链接：
https://thehackernews.com/2020/05/android-firebase-database-security.html
京公网安备11010802024551号