信息清静周报-2018年第38周
宣布时间 2018-09-25
一、本周清静态势综述
2018年09月17日至23日共收录清静误差55个，，，，，，，值得关注的是Apache SpamAssassin meta rule语法恣意代码执行误差；；；；；；；Rockwell Automation CIP栈溢出代码执行误差；；；；；；；Adobe ColdFusion CVE-2018-15965反序列化代码执行误差；；；；；；；Adobe Acrobat和Reader CVE-2018-12848越界写误差；；；；；；；Apple iOS Core Bluetooth CVE-2018-4330恣意代码执行误差。。。。。。。。
本周值得关注的网络清静事务是研究团队称凌驾20亿台装备仍受BlueBorne误差的影响；；；；；；；英国布里斯托尔机场遭到黑客攻击，，，，，，，航班信息显示屏已阻止效劳两天；；；；；；；MongoDB设置过失导致约1100万电子邮件纪录可果真会见；；；；；；；GovPayNet官网保存误差，，，，，，，凌驾1400万用户纪录疑泄露；；；；；；；美国国务院电子邮件系统遭黑客攻击，，，，，，，约1%员工的信息泄露。。。。。。。。
凭证以上综述，，，，，，，本周清静威胁为中。。。。。。。。
https://rockwellautomation.custhelp.com/app/answers/detail/a_id/1075712
https://helpx.adobe.com/security/products/coldfusion/apsb18-33.html
https://helpx.adobe.com/security/products/acrobat/apsb18-34.html
https://support.apple.com/en-us/HT208848
Armis Labs研究团队称凌驾20亿装备仍受一年前披露的BlueBorne误差的影响。。。。。。。。BlueBorne包括9个蓝牙误差，，，，，，，于2017年9月被披露并随后举行修复。。。。。。。。到一年后的今天，，，，，，，约三分之二的受影响装备已经举行了更新，，，，，，，但仍有大宗的效劳器、智能手表、医疗装备和工业装备等还未举行修复，，，，，，，包括7.68亿台Linux装备、7.34亿台运行Android5.1及更早版本的装备、2.61亿台运行Android6及更早版本的装备、2亿台Windows装备以及5000万台运行iOS9.3.5及更早版本的装备。。。。。。。。
原文链接：
https://www.armis.com/blueborne-one-year-later/
2、英国布里斯托尔机场遭到黑客攻击，，，，，，，航班信息显示屏已阻止效劳两天
英国布里斯托尔机场遭到勒索软件攻击，，，，，，，其航班信息显示屏已阻止效劳两天。。。。。。。。该机场的讲话人体现航班不受影响，，，，，，，但必需使用应急步伐和手动的流程，，，，，，，包括白板和记号笔等来取代显示屏。。。。。。。。该机场没有向攻击者支付赎金。。。。。。。。这不是一次针对性的攻击，，，，，，，而是随机的攻击。。。。。。。。该机场正在确保其航班信息系统在重新上线之前是清静的。。。。。。。。
原文链接：
https://securityaffairs.co/wordpress/76248/breaking-news/bristol-airport-cyber-attack.html
3、MongoDB设置过失导致约1100万电子邮件纪录可果真会见
清静研究职员Bob Diachenko在互联网上发明一个可果真会见的MongoDB，，，，，，，该数据库中包括约1100万条电子邮件纪录。。。。。。。。数据库的巨细为43.5GB，，，，，，，包括了用户的雅虎电子邮箱纪录以及姓名、物理地点、邮政编码和栖身都会等小我私家信息。。。。。。。。该数据库托管在美国Grupo-SMS的基础设施上，，，，，，，现在还不知道该数据库的所有者的身份。。。。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/database-with-11-million-email-records-exposed/
4、GovPayNet官网保存误差，，，，，，，凌驾1400万用户纪录疑泄露
为美国州政府和地方政府提供在线支付平台的GovPayNow.com保存清静误差，，，，，，，凌驾1400万用户的小我私家信息疑泄露。。。。。。。。该网站为36个州的2000多个政府机构提供效劳，，，，，，，公民可以通过它来支付�？？？？？？？睢⑴普辗押驼说サ取！！�。。。。。凭证Brian Krebs的说法，，，，，，，该网站的在线支付收条是按顺序编号的，，，，，，，攻击者可以通过修改URL中的数字来审查其它人的纪录。。。。。。。。这些纪录包括用户的姓名、地点、电话号码及银行卡后四位数字等。。。。。。。。该公司体现已在周末修复了这一问题。。。。。。。。
原文链接：
https://www.infosecurity-magazine.com/news/government-payment-service-exposes/
5、美国国务院电子邮件系统遭黑客攻击，，，，，，，约1%员工的信息泄露
美国国务院的电子邮件系统遭到黑客攻击，，，，，，，少数员工（不到1%）的小我私家信息可能泄露。。。。。。。。凭证国务院宣布的通告，，，，，，，该电子邮件系统是非神秘性电子邮件系统，，，，，，，其被形貌为敏感但不涉及神秘。。。。。。。。国务院讲话人Nicole Thompson体现这一事务还在视察之中，，，，，，，国务院正在与相助同伴和私营部分效劳商配合举行周全的评估。。。。。。。。
原文链接：
https://www.politico.com/story/2018/09/17/state-department-email-personal-information-792665
声明：本资讯由万利国际官网维他命清静小组翻译和整理
2018年09月17日至23日共收录清静误差55个，，，，，，，值得关注的是Apache SpamAssassin meta rule语法恣意代码执行误差；；；；；；；Rockwell Automation CIP栈溢出代码执行误差；；；；；；；Adobe ColdFusion CVE-2018-15965反序列化代码执行误差；；；；；；；Adobe Acrobat和Reader CVE-2018-12848越界写误差；；；；；；；Apple iOS Core Bluetooth CVE-2018-4330恣意代码执行误差。。。。。。。。
本周值得关注的网络清静事务是研究团队称凌驾20亿台装备仍受BlueBorne误差的影响；；；；；；；英国布里斯托尔机场遭到黑客攻击，，，，，，，航班信息显示屏已阻止效劳两天；；；；；；；MongoDB设置过失导致约1100万电子邮件纪录可果真会见；；；；；；；GovPayNet官网保存误差，，，，，，，凌驾1400万用户纪录疑泄露；；；；；；；美国国务院电子邮件系统遭黑客攻击，，，，，，，约1%员工的信息泄露。。。。。。。。
凭证以上综述，，，，，，，本周清静威胁为中。。。。。。。。
二、主要清静误差列表
1. Apache SpamAssassin meta rule语法恣意代码执行误差
Apache SpamAssassin meta rule语法处置惩罚保存清静误差，，，，，，，允许远程攻击者使用误差提交特殊的请求，，，，，，，以应用程序上下文执行恣意代码。。。。。。。。
https://lists.apache.org/thread.html/7f6a16bc0fd0fd5e67c7fd95bd655069a2ac7d1f88e42d3c853e601c@%3Cannounce.apache.org%3E2. Rockwell Automation CIP栈溢出代码执行误差
https://rockwellautomation.custhelp.com/app/answers/detail/a_id/1075712
3. Adobe ColdFusion CVE-2018-15965反序列化代码执行误差
https://helpx.adobe.com/security/products/coldfusion/apsb18-33.html
4. Adobe Acrobat和Reader CVE-2018-12848越界写误差
https://helpx.adobe.com/security/products/acrobat/apsb18-34.html
5. Apple iOS Core Bluetooth CVE-2018-4330恣意代码执行误差
https://support.apple.com/en-us/HT208848
三、主要清静事务综述
Armis Labs研究团队称凌驾20亿装备仍受一年前披露的BlueBorne误差的影响。。。。。。。。BlueBorne包括9个蓝牙误差，，，，，，，于2017年9月被披露并随后举行修复。。。。。。。。到一年后的今天，，，，，，，约三分之二的受影响装备已经举行了更新，，，，，，，但仍有大宗的效劳器、智能手表、医疗装备和工业装备等还未举行修复，，，，，，，包括7.68亿台Linux装备、7.34亿台运行Android5.1及更早版本的装备、2.61亿台运行Android6及更早版本的装备、2亿台Windows装备以及5000万台运行iOS9.3.5及更早版本的装备。。。。。。。。
原文链接：
https://www.armis.com/blueborne-one-year-later/
2、英国布里斯托尔机场遭到黑客攻击，，，，，，，航班信息显示屏已阻止效劳两天
英国布里斯托尔机场遭到勒索软件攻击，，，，，，，其航班信息显示屏已阻止效劳两天。。。。。。。。该机场的讲话人体现航班不受影响，，，，，，，但必需使用应急步伐和手动的流程，，，，，，，包括白板和记号笔等来取代显示屏。。。。。。。。该机场没有向攻击者支付赎金。。。。。。。。这不是一次针对性的攻击，，，，，，，而是随机的攻击。。。。。。。。该机场正在确保其航班信息系统在重新上线之前是清静的。。。。。。。。
原文链接：
https://securityaffairs.co/wordpress/76248/breaking-news/bristol-airport-cyber-attack.html
3、MongoDB设置过失导致约1100万电子邮件纪录可果真会见
清静研究职员Bob Diachenko在互联网上发明一个可果真会见的MongoDB，，，，，，，该数据库中包括约1100万条电子邮件纪录。。。。。。。。数据库的巨细为43.5GB，，，，，，，包括了用户的雅虎电子邮箱纪录以及姓名、物理地点、邮政编码和栖身都会等小我私家信息。。。。。。。。该数据库托管在美国Grupo-SMS的基础设施上，，，，，，，现在还不知道该数据库的所有者的身份。。。。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/database-with-11-million-email-records-exposed/
4、GovPayNet官网保存误差，，，，，，，凌驾1400万用户纪录疑泄露
为美国州政府和地方政府提供在线支付平台的GovPayNow.com保存清静误差，，，，，，，凌驾1400万用户的小我私家信息疑泄露。。。。。。。。该网站为36个州的2000多个政府机构提供效劳，，，，，，，公民可以通过它来支付�？？？？？？？睢⑴普辗押驼说サ取！！�。。。。。凭证Brian Krebs的说法，，，，，，，该网站的在线支付收条是按顺序编号的，，，，，，，攻击者可以通过修改URL中的数字来审查其它人的纪录。。。。。。。。这些纪录包括用户的姓名、地点、电话号码及银行卡后四位数字等。。。。。。。。该公司体现已在周末修复了这一问题。。。。。。。。
原文链接：
https://www.infosecurity-magazine.com/news/government-payment-service-exposes/
5、美国国务院电子邮件系统遭黑客攻击，，，，，，，约1%员工的信息泄露
美国国务院的电子邮件系统遭到黑客攻击，，，，，，，少数员工（不到1%）的小我私家信息可能泄露。。。。。。。。凭证国务院宣布的通告，，，，，，，该电子邮件系统是非神秘性电子邮件系统，，，，，，，其被形貌为敏感但不涉及神秘。。。。。。。。国务院讲话人Nicole Thompson体现这一事务还在视察之中，，，，，，，国务院正在与相助同伴和私营部分效劳商配合举行周全的评估。。。。。。。。
原文链接：
https://www.politico.com/story/2018/09/17/state-department-email-personal-information-792665
声明：本资讯由万利国际官网维他命清静小组翻译和整理
京公网安备11010802024551号