信息清静周报-2018年第38周
宣布时间 2018-09-25
一、本周清静态势综述
2018年09月17日至23日共收录清静误差55个，，值得关注的是Apache SpamAssassin meta rule语法恣意代码执行误差；；Rockwell Automation CIP栈溢出代码执行误差；；Adobe ColdFusion CVE-2018-15965反序列化代码执行误差；；Adobe Acrobat和Reader CVE-2018-12848越界写误差；；Apple iOS Core Bluetooth CVE-2018-4330恣意代码执行误差。 。。
本周值得关注的网络清静事务是研究团队称凌驾20亿台装备仍受BlueBorne误差的影响；；英国布里斯托尔机场遭到黑客攻击，，航班信息显示屏已阻止效劳两天；；MongoDB设置过失导致约1100万电子邮件纪录可果真会见；；GovPayNet官网保存误差，，凌驾1400万用户纪录疑泄露；；美国国务院电子邮件系统遭黑客攻击，，约1%员工的信息泄露。 。。
凭证以上综述，，本周清静威胁为中。 。。
https://rockwellautomation.custhelp.com/app/answers/detail/a_id/1075712
https://helpx.adobe.com/security/products/coldfusion/apsb18-33.html
https://helpx.adobe.com/security/products/acrobat/apsb18-34.html
https://support.apple.com/en-us/HT208848
Armis Labs研究团队称凌驾20亿装备仍受一年前披露的BlueBorne误差的影响。 。。BlueBorne包括9个蓝牙误差，，于2017年9月被披露并随后举行修复。 。。到一年后的今天，，约三分之二的受影响装备已经举行了更新，，但仍有大宗的效劳器、智能手表、医疗装备和工业装备等还未举行修复，，包括7.68亿台Linux装备、7.34亿台运行Android5.1及更早版本的装备、2.61亿台运行Android6及更早版本的装备、2亿台Windows装备以及5000万台运行iOS9.3.5及更早版本的装备。 。。
原文链接：
https://www.armis.com/blueborne-one-year-later/
2、英国布里斯托尔机场遭到黑客攻击，，航班信息显示屏已阻止效劳两天
英国布里斯托尔机场遭到勒索软件攻击，，其航班信息显示屏已阻止效劳两天。 。。该机场的讲话人体现航班不受影响，，但必需使用应急步伐和手动的流程，，包括白板和记号笔等来取代显示屏。 。。该机场没有向攻击者支付赎金。 。。这不是一次针对性的攻击，，而是随机的攻击。 。。该机场正在确保其航班信息系统在重新上线之前是清静的。 。。
原文链接：
https://securityaffairs.co/wordpress/76248/breaking-news/bristol-airport-cyber-attack.html
3、MongoDB设置过失导致约1100万电子邮件纪录可果真会见
清静研究职员Bob Diachenko在互联网上发明一个可果真会见的MongoDB，，该数据库中包括约1100万条电子邮件纪录。 。。数据库的巨细为43.5GB，，包括了用户的雅虎电子邮箱纪录以及姓名、物理地点、邮政编码和栖身都会等小我私家信息。 。。该数据库托管在美国Grupo-SMS的基础设施上，，现在还不知道该数据库的所有者的身份。 。。
原文链接：
https://www.bleepingcomputer.com/news/security/database-with-11-million-email-records-exposed/
4、GovPayNet官网保存误差，，凌驾1400万用户纪录疑泄露
为美国州政府和地方政府提供在线支付平台的GovPayNow.com保存清静误差，，凌驾1400万用户的小我私家信息疑泄露。 。。该网站为36个州的2000多个政府机构提供效劳，，公民可以通过它来支付�？？ ？？？？睢⑴普辗押驼说サ�。 。。凭证Brian Krebs的说法，，该网站的在线支付收条是按顺序编号的，，攻击者可以通过修改URL中的数字来审查其它人的纪录。 。。这些纪录包括用户的姓名、地点、电话号码及银行卡后四位数字等。 。。该公司体现已在周末修复了这一问题。 。。
原文链接：
https://www.infosecurity-magazine.com/news/government-payment-service-exposes/
5、美国国务院电子邮件系统遭黑客攻击，，约1%员工的信息泄露
美国国务院的电子邮件系统遭到黑客攻击，，少数员工（不到1%）的小我私家信息可能泄露。 。。凭证国务院宣布的通告，，该电子邮件系统是非神秘性电子邮件系统，，其被形貌为敏感但不涉及神秘。 。。国务院讲话人Nicole Thompson体现这一事务还在视察之中，，国务院正在与相助同伴和私营部分效劳商配合举行周全的评估。 。。
原文链接：
https://www.politico.com/story/2018/09/17/state-department-email-personal-information-792665
声明：本资讯由南宫NG娱乐维他命清静小组翻译和整理
2018年09月17日至23日共收录清静误差55个，，值得关注的是Apache SpamAssassin meta rule语法恣意代码执行误差；；Rockwell Automation CIP栈溢出代码执行误差；；Adobe ColdFusion CVE-2018-15965反序列化代码执行误差；；Adobe Acrobat和Reader CVE-2018-12848越界写误差；；Apple iOS Core Bluetooth CVE-2018-4330恣意代码执行误差。 。。
本周值得关注的网络清静事务是研究团队称凌驾20亿台装备仍受BlueBorne误差的影响；；英国布里斯托尔机场遭到黑客攻击，，航班信息显示屏已阻止效劳两天；；MongoDB设置过失导致约1100万电子邮件纪录可果真会见；；GovPayNet官网保存误差，，凌驾1400万用户纪录疑泄露；；美国国务院电子邮件系统遭黑客攻击，，约1%员工的信息泄露。 。。
凭证以上综述，，本周清静威胁为中。 。。
二、主要清静误差列表
1. Apache SpamAssassin meta rule语法恣意代码执行误差
Apache SpamAssassin meta rule语法处置惩罚保存清静误差，，允许远程攻击者使用误差提交特殊的请求，，以应用程序上下文执行恣意代码。 。。
https://lists.apache.org/thread.html/7f6a16bc0fd0fd5e67c7fd95bd655069a2ac7d1f88e42d3c853e601c@%3Cannounce.apache.org%3E2. Rockwell Automation CIP栈溢出代码执行误差
https://rockwellautomation.custhelp.com/app/answers/detail/a_id/1075712
3. Adobe ColdFusion CVE-2018-15965反序列化代码执行误差
https://helpx.adobe.com/security/products/coldfusion/apsb18-33.html
4. Adobe Acrobat和Reader CVE-2018-12848越界写误差
https://helpx.adobe.com/security/products/acrobat/apsb18-34.html
5. Apple iOS Core Bluetooth CVE-2018-4330恣意代码执行误差
https://support.apple.com/en-us/HT208848
三、主要清静事务综述
Armis Labs研究团队称凌驾20亿装备仍受一年前披露的BlueBorne误差的影响。 。。BlueBorne包括9个蓝牙误差，，于2017年9月被披露并随后举行修复。 。。到一年后的今天，，约三分之二的受影响装备已经举行了更新，，但仍有大宗的效劳器、智能手表、医疗装备和工业装备等还未举行修复，，包括7.68亿台Linux装备、7.34亿台运行Android5.1及更早版本的装备、2.61亿台运行Android6及更早版本的装备、2亿台Windows装备以及5000万台运行iOS9.3.5及更早版本的装备。 。。
原文链接：
https://www.armis.com/blueborne-one-year-later/
2、英国布里斯托尔机场遭到黑客攻击，，航班信息显示屏已阻止效劳两天
英国布里斯托尔机场遭到勒索软件攻击，，其航班信息显示屏已阻止效劳两天。 。。该机场的讲话人体现航班不受影响，，但必需使用应急步伐和手动的流程，，包括白板和记号笔等来取代显示屏。 。。该机场没有向攻击者支付赎金。 。。这不是一次针对性的攻击，，而是随机的攻击。 。。该机场正在确保其航班信息系统在重新上线之前是清静的。 。。
原文链接：
https://securityaffairs.co/wordpress/76248/breaking-news/bristol-airport-cyber-attack.html
3、MongoDB设置过失导致约1100万电子邮件纪录可果真会见
清静研究职员Bob Diachenko在互联网上发明一个可果真会见的MongoDB，，该数据库中包括约1100万条电子邮件纪录。 。。数据库的巨细为43.5GB，，包括了用户的雅虎电子邮箱纪录以及姓名、物理地点、邮政编码和栖身都会等小我私家信息。 。。该数据库托管在美国Grupo-SMS的基础设施上，，现在还不知道该数据库的所有者的身份。 。。
原文链接：
https://www.bleepingcomputer.com/news/security/database-with-11-million-email-records-exposed/
4、GovPayNet官网保存误差，，凌驾1400万用户纪录疑泄露
为美国州政府和地方政府提供在线支付平台的GovPayNow.com保存清静误差，，凌驾1400万用户的小我私家信息疑泄露。 。。该网站为36个州的2000多个政府机构提供效劳，，公民可以通过它来支付�？？ ？？？？睢⑴普辗押驼说サ�。 。。凭证Brian Krebs的说法，，该网站的在线支付收条是按顺序编号的，，攻击者可以通过修改URL中的数字来审查其它人的纪录。 。。这些纪录包括用户的姓名、地点、电话号码及银行卡后四位数字等。 。。该公司体现已在周末修复了这一问题。 。。
原文链接：
https://www.infosecurity-magazine.com/news/government-payment-service-exposes/
5、美国国务院电子邮件系统遭黑客攻击，，约1%员工的信息泄露
美国国务院的电子邮件系统遭到黑客攻击，，少数员工（不到1%）的小我私家信息可能泄露。 。。凭证国务院宣布的通告，，该电子邮件系统是非神秘性电子邮件系统，，其被形貌为敏感但不涉及神秘。 。。国务院讲话人Nicole Thompson体现这一事务还在视察之中，，国务院正在与相助同伴和私营部分效劳商配合举行周全的评估。 。。
原文链接：
https://www.politico.com/story/2018/09/17/state-department-email-personal-information-792665
声明：本资讯由南宫NG娱乐维他命清静小组翻译和整理
京公网安备11010802024551号