Apple安全更新，建复影响iOS和iPadOS的11个缝隙 ；Gmail在24幼时内产生第二次中断，目前原因未知

颁布功夫 2020-12-16

1.Apple安全更新，建复影响iOS和iPadOS的11个缝隙


1.jpg


Apple颁布了iOS和iPadOS的安全更新，建复蕴含代码执行缝隙在内的11个缝隙。这次建复的最为严沉的是代码执行缝隙（CVE-2020-27943和CVE-2020-27944），攻击者可利用恶意字体文件在Apple iPhone和iPad上执行恶意代码。其次为三个影响了ImageIO编程接口框架的缝隙CVE-2020-29617、CVE-2020-29618和CVE-2020-29619，攻击者可利用这些缝隙通过特造图像执行肆意代码。


原文链接：

https://securityaffairs.co/wordpress/112304/security/ios-ipados-flaws.html


2.Golang XML解析器存在可绕过SAML身份验证的缝隙


2.jpg


Mattermost与Golang结合披露了Golang XML解析器中的3个关键缝隙。这些缝隙别离为Go编码/XML中的XML属性不不变（CVE-2020-29509）、指令不不变（CVE-2020-29510）和元素不不变（CVE-2020-29511）缝隙。这三个缝隙是亲昵有关的，都是由于恶意XML象征在通过Go的解码器和编码器实现的往返过程中产生了变异所导致的。攻击者可利用这些缝隙糊弄依赖于XML解析器的各类SAML实现，以齐全绕开SAML身份验证。  


原文链接：

https://www.bleepingcomputer.com/news/security/critical-golang-xml-parser-bugs-can-cause-saml-authentication-bypass/


3.Gmail在24幼时内产生第二次中断，目前原因未知


3.png


Gmail在24幼时内又产生中断，用户能够接见其电子邮件，但无法发送给其他Gmail用户。当用户将电子邮件发送到Gmail地址时，会立即收到一条传递失败新闻，并提醒找不到地址。但是，向使用自界说域的GSuite客户发送电子邮件没有任何问题。凭据DownDetector数据，这次Gmail中断重要影响了美国的用户。目前，Google申明问题已解决，但中断原因尚不明确。


原文链接：

https://www.bleepingcomputer.com/news/google/gmail-hit-by-a-second-outage-within-a-single-day/


4.邮轮公司Hurtigruten遭到攻击，导致关键系统宕机


4.png


挪威邮轮公司Hurtigruten在12月14日遭到了网络攻击，导致多个关键系统宕机。该公司重要在在挪平顶山岸经营渡轮，并在北极和南极进行航行。该公司暗示，预计这次攻击不会对公司造成沉大的财政影响，但目前有几个关键系统出现故障。Hurtigruten的IT主管Ole-Marius Moe-Helgesen在暗示，其全球IT基础架构似乎受到了影响，而公司也已采取综合措施以限度攻击造成的风险。


原文链接：

https://www.hospitalityireland.com/general-industry/norwegian-cruise-company-hurtigruten-experiences-cyber-attack-116826


5.unit42颁布木马PyMICROPSIA的分析汇报


5.png


unit42颁布有关信息窃取木马PyMICROPSIA的分析汇报。该木马来自针对中东地域的黑客组织AridViper，与恶意软件家族MICROPSIA有关。PyMICROPSIA拥有丰硕的信息窃取和节造职能，蕴含文件上传、有效负载下载和执杏注浏览器凭证窃取、断根浏览汗青纪录和配置文件、截屏、键盘纪录和执行号令等职能。它由Python编写，使用PyInstaller造成Windows可执行文件，并通过运行循环来实显熹重要职能。


原文链接：

https://unit42.paloaltonetworks.com/pymicropsia/


6.Bugcrowd颁布将来十年多包安全的预测汇报


6.png


Bugcrowd颁布了将来十年多包安全的预测汇报。该汇报全面介绍了COVID-19若何沉新界说跨行业的网络安全实际。与2019年整年相比，前十个月提交的缝隙数量增长了24％。在2020年提交的十大缝隙中，有八个也呈此刻2019年列表中，这注明治理已知风险依然是大无数企业面对的挑战。此表，提交的最多的缝隙是由于接见节造作成的粉碎，其次是跨站点剧本缝隙（XSS）。


原文链接：

https://www.bugcrowd.com/resources/reports/bugcrowd-priority-one-report/