微软宣布9月份清静更新，，，，，，，，总计修复129个误差；；；；；；；Digital Point数据库设置过失果真凌驾80万用户的纪录

宣布时间 2020-09-09

1.微软宣布9月份清静更新，，，，，，，，总计修复129个误差


1.jpg


微软宣布了9月份清静更新，，，，，，，，总计修复129个误差，，，，，，，，其中包括23个严重误差。。。。。。只管此次更新中并没有0day，，，，，，，，但仍有许多误差可被远程使用。。。。。。此次修复的就为严重的三个误差划分为Microsoft Exchange内存损坏误差（CVE-2020-16875），，，，，，，，远程攻击者使用该误差可以仅通过向Exchange效劳器发送特制电子邮件远程执行代码，，，，，，，，Windows远程执行代码的Microsoft COM误差（CVE-2020-0922），，，，，，，，可以通过诱使用户会见带有恶意JavaScript的站点来加以使用，，，，，，，，以及Windows文本效劳模浚浚浚块远程执行代码误差（CVE-2020-0908），，，，，，，，可以通过诱使用户会见包括恶意广告的网站来加以使用。。。。。。


原文链接：

https://www.bleepingcomputer.com/news/microsoft/microsoft-september-2020-patch-tuesday-fixes-129-vulnerabilities/


2.黑客可用特制的Win10主题提倡Hash转达攻击，，，，，，，，窃取用户凭证


2.jpg

黑客可用特制的Win10主题和主题包提倡Hash转达攻击，，，，，，，，窃取用户凭证。。。。。。清静研究员Jimmy Bayne发明，，，，，，，，攻击者可以建设特制的.theme文件（Win10主题设置文件），，，，，，，，并将主题设置更改为使用远程身份验证所需的资源。。。。。。当Windows实验会见需要举行身份验证的远程资源时，，，，，，，，它将通过发送已登录帐户的NTLM散列和登录名来自动实验登录共享。。。。。。然后，，，，，，，，攻击者可以使用特殊剧本网络凭证并对其举行散列处置惩罚，，，，，，，，获得明文形式的密码。。。。。。


原文链接：

https://www.bleepingcomputer.com/news/microsoft/windows-10-themes-can-be-abused-to-steal-windows-passwords/


3.法国、日本和新西兰忠言针对全球的Emotet攻击活动激增


3.png

来自法国、日本和新西兰的网络清静机构宣布了清静警报，，，，，，，，忠言使用Emotet恶意软件对这三个国家的公司和政府机构提倡的垃圾邮件活动激增。。。。。。凭证三家机构的警报，，，，，，，，在最近针对法国、日本和新西兰的攻击活动中，，，，，，，，黑客使用了相同的战略，，，，，，，，即熏染一个受害者，，，，，，，，窃取旧的邮件线程，，，，，，，，然后恢复这些旧的对话，，，，，，，，将恶意文件添加为附件熏染新用户。。。。。。别的，，，，，，，，Emotet还使用了Windows Word文档(.doc)和受密码保�；；；；；；さ腪IP存档文件作为恶意电子邮件附件。。。。。。    


原文链接：

https://www.zdnet.com/article/france-japan-new-zealand-warn-of-sudden-spike-in-emotet-attacks/


4.Digital Point数据库设置过失果真凌驾80万用户的纪录


4.png

WebsitePlane研究职员于7月1日发明，，，，，，，，网站治理员论坛Digital Point数据库设置过失果真863412名用户的纪录。。。。。。此次总共泄露了凌驾6200万条数据，，，，，，，，包括用户的姓名、电子邮件地点、内部用户ID号，，，，，，，，以及内部纪录和用户帖子的详细信息。。。。。。该公司在收到报告后的数小时内对该数据库接纳了保�；；；；；；げ椒�，，，，，，，，可是现在并未回应该事务。。。。。。


原文链接：

https://www.zdnet.com/article/webmaster-forum-database-exposed-data-of-800000-users/


5.纽卡斯尔大学熏染DoppelPaymer导致IT系统中止数周


5.jpg

英国纽卡斯尔大学体现，，，，，，，，其在8月30日上午遭到网络攻击，，，，，，，，导致IT系统中止，，，，，，，，预计数周之后才可恢复。。。。。。此次攻击导致该大学除通讯系统（电子邮件、Team、Canvas和Zoom)以外的所有系统，，，，，，，，要么不可用，，，，，，，，要么被限制。。。。。。黑客组织DoppelPaymer称此次攻击由其提倡，，，，，，，，并宣布了750Kb的被盗数据，，，，，，，，作为其数据走漏站点的证据。。。。。。


原文链接：

https://www.bleepingcomputer.com/news/security/ransomware-gang-says-they-are-behind-newcastle-university-attack/


6.中国在9月8日的国际钻研会提出《全球数据清静建议》


6.jpg

中国国务委员兼外长王毅本周二在全球数字治理钻研会上体现，，，，，，，，为应对新问题新挑战，，，，，，，，中国愿提倡《全球数据清静建议》，，，，，，，，接待各方起劲加入。。。。。。提出应对数据清静危害应遵照三项原则：秉持多边主义、兼顾清静生长和坚守公正正义。。。。。。并体现，，，，，，，，中国政府严酷践行数据清静保�；；；；；；び泄卦�，，，，，，，，没有也不会要求中方企业违反别国执法向中国政府提供境外数据。。。。。。


原文链接：

http://world.people.com.cn/n1/2020/0908/c1002-31853722.html