信息清静周报-2019年第34周
宣布时间 2019-09-02>本周清静态势综述
2019年8月26日至9月01日共收录清静误差49个，，， ，，值得关注的是Cisco REST API Container验证绕过误差；；；；；BloodHound components/Modals/HelpModal.jsx恣意下令执行误差；；；；；Datalogic AV7000 Linear Barcode Scanner身份验证绕过误差；；；；；Delta Controls enteliBUS Controllers缓冲区溢出误差；；；；；Linux kernel net/wireless/marvell/mwifiex缓冲区溢出误差。。。。。。
本周值得关注的网络清静事务是托管效劳商Hostinger近1400万用户信息被拖库；；；；；2019年上半年报告的误差中凌驾34%未修复；；；；；Android恶意应用CamScanner下载量超1亿；；；；；2024年全球数据泄露本钱预计将达5万亿美元；；；；；美国数百家牙科诊所遭勒索软件Sodinokibi攻击。。。。。。
>主要清静误差列表
1. Cisco REST API Container验证绕过误差
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190828-iosxe-rest-auth-bypass
2. BloodHound components/Modals/HelpModal.jsx恣意下令执行误差
https://github.com/BloodHoundAD/BloodHound
3. Datalogic AV7000 Linear Barcode Scanner身份验证绕过误差
https://www.us-cert.gov/ics/advisories/icsa-19-239-02
4. Delta Controls enteliBUS Controllers缓冲区溢出误差
https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9569
5. Linux kernel net/wireless/marvell/mwifiex缓冲区溢出误差
https://vigilance.fr/vulnerability/Linux-kernel-buffer-overflow-via-net-wireless-marvell-mwifiex-30180
>主要清静事务综述
原文链接：
https://www.zdnet.com/article/hostinger-resets-customer-passwords-after-security-incident/
2、2019年上半年报告的误差中凌驾34%未修复
原文链接：
https://pages.riskbasedsecurity.com/2019-midyear-vulnerability-quickview-report
3、Android恶意应用CamScanner下载量超1亿
卡巴斯基研究职员发明CamScanner的免费版保存一个隐藏的Trojan Dropper�？？�，，， ，，可允许远程攻击者在用户不知情的情形下下载和装置恶意程序。。。。。。CamScanner是一款受接待的手机PDF建设APP，，， ，，它在Google Play市肆的下载量凌驾1亿。。。。。。恶意�？？橄质瞪喜⒉槐４嬗贑amScanner自己的代码中，，， ，，而是在第三方广告库中，，， ，，因此可以推断这是软件开发者和不品德的广告商相助的效果。。。。。。该�？？榭梢酝ü嘀址椒ㄊ褂檬苎镜淖氨�，，， ，，从显示侵入性广告到付费订阅窃取话费等。。。。。。应该注重的是，，， ，，CamScanner的付费版本不包括第三方广告库。。。。。。Google已经从官方Play市肆中删除了该APP。。。。。。
原文链接：
https://thehackernews.com/2019/08/android-camscanner-malware.html
4、2024年全球数据泄露本钱预计将达5万亿美元
凭证瞻博网络的最新展望，，， ，，随着羁系�？？畹氖笛橐约捌笠翟椒⒁览涤谑窒低�，，， ，，到2024年全球数据泄露的本钱预计将增添到5万亿美元以上。。。。。。这一数据来自于该公司宣布的最新报告《网络犯法和清静的未来：2019-2024威胁剖析、影响评估缓和解战略报告》。。。。。。该公司声称，，， ，，在报告时代内预计数据泄露本钱将从2019年的3万亿美元每年增添11%。。。。。。报告中还称虽然大规模的数据泄露可能成为头条新闻，，， ，，但它们并纷歧定会直接影响本钱，，， ，，由于�？？詈陀邓鹗в胧菪孤兜墓婺２⒉幌该芟喙�。。。。。。
https://www.infosecurity-magazine.com/news/breach-costs-trillion/
5、美国数百家牙科诊所遭勒索软件Sodinokibi攻击
8月26日美国数百家牙科诊所遭勒索软件Sodinokibi攻击，，， ，，患者信息被加密。。。。。。这是攻击者通过入侵软件供应商并使用其产品在客户系统上植入勒索软件的另一个案例。。。。。。在本起事务中，，， ，，软件供应商是The Digital Dental Record和PerCSoft，，， ，，他们相助开发了医疗纪录生涯和备份软件DDS Safe。。。。。。上周末黑客团伙入侵了该软件背后的基础设施，，， ，，并使用它在数百个牙医诊所的盘算机上安排了勒索软件Sodinokibi。。。。。。这两家公司选择支付赎金获取解密器，，， ，，但现在恢复进度缓慢，，， ，，一些牙科诊所声称解密器要么不起作用，，， ，，要么没有恢复所有数据。。。。。。
原文链接：
https://www.zdnet.com/article/ransomware-hits-hundreds-of-dentist-offices-in-the-us/
京公网安备11010802024551号