研究职员披露另外两个Windows 0day及PoC；；；；谷歌G Suite误差，，部分密码明文存储长达十四年
宣布时间 2019-05-23
1、研究职员披露另外两个Windows 0day及PoC
前一天SandboxEscaper披露了Windows 10妄想使命中的LPE 0day后，，该研究职员又宣布了另外两个Windows 0day的PoC。 。第一个0day是Windows过失报告效劳中的误差，，该误差可允许攻击者获得通常无法编辑的文件的权限，，即外地特权升级误差。 。研究职员称该误差可通过恶意的DACL操作来使用，，但可能需要破费15分钟的时间，，该误差被命名为AngryPolarBearBug2。 。第二个0day是IE 11中的误差，，该误差可允许攻击者在IE中注入恶意代码。 。这已经是SandboxEscaper宣布的第六和第七个Windows 0day，，研究职员允许称在未来几天内还将宣布另外两个0day。 。
原文链接：https://www.zdnet.com/article/two-more-microsoft-zero-days-uploaded-on-github/
2、谷歌G Suite误差，，部分密码明文存储长达十四年
据美媒报道，，谷歌确认至少自2005年以来一直意外存储了部分G Suite企业用户的明文密码。 。谷歌没有透露受影响的客户数目，，并体现正在重置可能受影响的密码。 。谷歌称上个月它发明2005 年提供应企业用户的密码设置和恢复要领是过失的，，不准确地贮存了明文密码。 。凭证谷歌工程副总裁Suzanne Frey的说法，，没有小我私家消耗者的Gmail账号受影响，，谷歌已确认没有任何证据批注这些密码被不当会见或滥用过。 。
原文链接：https://cyware.com/news/google-stored-unhashed-passwords-due-to-an-implementation-error-8e054e4b
3、Intel宣布清静更新，，修复多个产品中的34个误差
Intel宣布34个误差修复补�。 。�，其中包括Intel融合清静和治理引擎（CSME）中的严重提权误差。 。该误差（CVE-2019-0153）的CVSS评分为9分，，是一个缓冲区溢出误差，，影响CSME版本12到12.0.34，，凭证Intel的转达，，未经身份验证的远程攻击者可使用此误差举行提权。 。除此之外，，Intel还修复了i915图形芯片的内核模式驱动程序中的输入验证不当误差（CVE-2019-11085，，该误差的CVSS评分为8.8分）和NUC套件中的可导致提权、DoS或信息泄露的误差（CVE-2019-11094，，CVSS 7.5分）。 。更多误差信息请参考以下链接。 。
原文链接：https://threatpost.com/intel-fixes-critical-high-severity-flaws-across-several-products/144940/
4、俄亥俄州考文垂高中熏染Trickbot，，学校被迫停浚�？？？�
俄亥俄州考文垂学区的高中熏染恶意软件Trickbot，，导致学校被迫停浚�？？？�。 。这一事务爆发在5月17日，，该学校的电话和HVAC系统均受熏染，，为了从恶意软件攻击中恢复，，该学校重装了1000多台盘算机。 。在发明攻击后，，学校官员向FBI转达了恶意软件攻击事务，，FBI正在协助学区举行恢复事情。 。该学校已于周二恢复正常运营。 。
原文链接：https://www.zdnet.com/article/ohio-school-sends-students-home-because-of-trickbot-malware-infection/
5、勒索软件Satan新变体，，添加3个误差使用举行撒播
凭证Fortinet的一份报告，，勒索软件Satan的新变种接纳了IP地点遍历和多线程手艺举行撒播，，并且添加了三个新的误差使用代码，，包括Spring Data REST误差（CVE-2017-8046）、ElasticSearch误差（CVE-2015-1427）和ThinkPHP 5.X远程执行代码误差（未分派CVE）。 。别的，，该变体还可使用以下误差：JBoss默认设置误差（CVE-2010-0738）、Tomcat恣意文件上传误差（CVE-2017-12615）、WebLogic恣意文件上传误差（CVE-2018-2894）、WebLogic WLS组件误差（CVE-2017-10271）、Windows SMB远程执行代码误差（MS17-010）、Spring Data Commons远程代码执行误差（CVE-2018-1273）。 。
原文链接：https://cyware.com/news/satan-ransomware-evolves-to-add-three-new-exploits-to-its-source-code-7afe57cc
6、Emsisoft宣布勒索软件JSWorm 2.0的解密工具
Emsisoft宣布勒索软件JSWorm 2.0的解密工具，，可资助受害者免含混密文件。 。现在尚不清晰JSWorm 2.0的分发途径，，但其受害者已在南非、意大利、法国、土耳其、伊朗、越南、德国、巴西、阿根廷和美国发明。 。一旦熏染，，JSWorm 2.0会加密系统上的文件并附加.JSWORM或.JURASIK扩展名。 。
原文链接：https://www.bleepingcomputer.com/news/security/jsworm-20-ransomware-decryptor-gets-your-files-back-for-free/
前一天SandboxEscaper披露了Windows 10妄想使命中的LPE 0day后，，该研究职员又宣布了另外两个Windows 0day的PoC。 。第一个0day是Windows过失报告效劳中的误差，，该误差可允许攻击者获得通常无法编辑的文件的权限，，即外地特权升级误差。 。研究职员称该误差可通过恶意的DACL操作来使用，，但可能需要破费15分钟的时间，，该误差被命名为AngryPolarBearBug2。 。第二个0day是IE 11中的误差，，该误差可允许攻击者在IE中注入恶意代码。 。这已经是SandboxEscaper宣布的第六和第七个Windows 0day，，研究职员允许称在未来几天内还将宣布另外两个0day。 。
原文链接：https://www.zdnet.com/article/two-more-microsoft-zero-days-uploaded-on-github/
2、谷歌G Suite误差，，部分密码明文存储长达十四年
据美媒报道，，谷歌确认至少自2005年以来一直意外存储了部分G Suite企业用户的明文密码。 。谷歌没有透露受影响的客户数目，，并体现正在重置可能受影响的密码。 。谷歌称上个月它发明2005 年提供应企业用户的密码设置和恢复要领是过失的，，不准确地贮存了明文密码。 。凭证谷歌工程副总裁Suzanne Frey的说法，，没有小我私家消耗者的Gmail账号受影响，，谷歌已确认没有任何证据批注这些密码被不当会见或滥用过。 。
原文链接：https://cyware.com/news/google-stored-unhashed-passwords-due-to-an-implementation-error-8e054e4b
3、Intel宣布清静更新，，修复多个产品中的34个误差
Intel宣布34个误差修复补�。 。�，其中包括Intel融合清静和治理引擎（CSME）中的严重提权误差。 。该误差（CVE-2019-0153）的CVSS评分为9分，，是一个缓冲区溢出误差，，影响CSME版本12到12.0.34，，凭证Intel的转达，，未经身份验证的远程攻击者可使用此误差举行提权。 。除此之外，，Intel还修复了i915图形芯片的内核模式驱动程序中的输入验证不当误差（CVE-2019-11085，，该误差的CVSS评分为8.8分）和NUC套件中的可导致提权、DoS或信息泄露的误差（CVE-2019-11094，，CVSS 7.5分）。 。更多误差信息请参考以下链接。 。
原文链接：https://threatpost.com/intel-fixes-critical-high-severity-flaws-across-several-products/144940/
4、俄亥俄州考文垂高中熏染Trickbot，，学校被迫停浚�？？？�
俄亥俄州考文垂学区的高中熏染恶意软件Trickbot，，导致学校被迫停浚�？？？�。 。这一事务爆发在5月17日，，该学校的电话和HVAC系统均受熏染，，为了从恶意软件攻击中恢复，，该学校重装了1000多台盘算机。 。在发明攻击后，，学校官员向FBI转达了恶意软件攻击事务，，FBI正在协助学区举行恢复事情。 。该学校已于周二恢复正常运营。 。
原文链接：https://www.zdnet.com/article/ohio-school-sends-students-home-because-of-trickbot-malware-infection/
5、勒索软件Satan新变体，，添加3个误差使用举行撒播
凭证Fortinet的一份报告，，勒索软件Satan的新变种接纳了IP地点遍历和多线程手艺举行撒播，，并且添加了三个新的误差使用代码，，包括Spring Data REST误差（CVE-2017-8046）、ElasticSearch误差（CVE-2015-1427）和ThinkPHP 5.X远程执行代码误差（未分派CVE）。 。别的，，该变体还可使用以下误差：JBoss默认设置误差（CVE-2010-0738）、Tomcat恣意文件上传误差（CVE-2017-12615）、WebLogic恣意文件上传误差（CVE-2018-2894）、WebLogic WLS组件误差（CVE-2017-10271）、Windows SMB远程执行代码误差（MS17-010）、Spring Data Commons远程代码执行误差（CVE-2018-1273）。 。
原文链接：https://cyware.com/news/satan-ransomware-evolves-to-add-three-new-exploits-to-its-source-code-7afe57cc
6、Emsisoft宣布勒索软件JSWorm 2.0的解密工具
Emsisoft宣布勒索软件JSWorm 2.0的解密工具，，可资助受害者免含混密文件。 。现在尚不清晰JSWorm 2.0的分发途径，，但其受害者已在南非、意大利、法国、土耳其、伊朗、越南、德国、巴西、阿根廷和美国发明。 。一旦熏染，，JSWorm 2.0会加密系统上的文件并附加.JSWORM或.JURASIK扩展名。 。
原文链接：https://www.bleepingcomputer.com/news/security/jsworm-20-ransomware-decryptor-gets-your-files-back-for-free/
京公网安备11010802024551号