酒店治理公司AavGo意表泄露800万客户信息；；； ；；；；；微软建复PowerShell主题中的WDAC绕过缝隙
颁布功夫 2019-07-181、酒店治理公司AavGo意表泄露800万客户信息
Wizcase安全钻研员Daniel Brown发现酒店治理商AavGo的一个Elasticsearch数据库可公开接见， ，， ，， ， ，，该数据库蕴含800万条客户信息， ，， ，， ， ，，蕴含预约信息、客户投诉、发票、工单、员工备忘录和新闻、酒店房间图片、物品败坏图片以及客户的幼我信息（姓名、诞生日期、电话号码、邮箱地址、住址、婚姻情况、登录信息和付款方式）。。。。。。泄露的数据还蕴含酒店治理员的具体登录信息， ，， ，， ， ，，例如治理面板、预约系统和内部数据库的用户名和密码。。。。。。受影响的酒店蕴含The Row Hotel、Stay Cal Hotels等十多家酒店。。。。。。该公司已在7月16日对数据库采取了�；；； ；；；；；ご胧�。。。。。
原文链接：https://cyware.com/news/unprotected-elasticsearch-database-belonging-to-aavgo-exposed-8-million-records-of-guest-details-f5fb1eac
2、CPL称220万患者信息受AMCA数据泄露事务影响
临床病理学尝试室（CPL）成为AMCA数据泄露事务的最新受害者。。。。。。AMCA已向3.45万CPL患者发送了数据泄露通知， ，， ，， ， ，，凭据AMCA提供的信息， ，， ，， ， ，，CPL估计还有220万患者受到此事务的影响。。。。。。泄露的信息蕴含CPL患者的姓名、地址、电话号码、诞生日期、服务日期、余额、信誉卡信息和医生信息。。。。。。AMCA确认患者的社会安全号码未受影响。。。。。。
原文链接：https://cyware.com/news/clinical-pathology-laboratories-notifies-patients-of-security-incident-caused-by-amca-data-breach-37f8382c
3、Sprint称黑客通过三星网站入窃熹客户账户
美国电信公司Sprint暗示黑客设法利用三星网站Samsung.com上的新办号码“Add a line”页面作为攻击跳板， ，， ，， ， ，，入窃熹客户账户。。。。。。在发给客户的通知函中Sprint暗示共产生了两起违规行为， ，， ，， ， ，，一路产生在6月8日， ，， ，， ， ，，另一路产生在6月22日。。。。。。黑客能够接见的客户信息蕴含用户ID、帐号、帐户创建日期、姓名、帐单地址、电话号码、设备类型、设备ID、每月用度等。。。。。。
原文链接：https://www.bleepingcomputer.com/news/security/sprint-accounts-breached-by-hackers-using-samsung-site/
4、微软建复PowerShell主题中的WDAC绕过缝隙
微软颁布新版本PowerShell Core， ，， ，， ， ，，建复一个可允许本地攻击者绕过Windows Defender利用法式节造（WDAC）的缝隙， ，， ，， ， ，，该缝隙被象征为CVE-2019-1167。。。。。。在启用WDAC时， ，， ，， ， ，，PowerShell将自动进入约束说话模式以限度对某些Windows API的接见， ，， ，， ， ，，但该缝隙可绕过PowerShell约束说话模式和WDAC。。。。。。该缝隙影响了6.1.5之前的所有PowerShell Core 6.0、6.1版本和6.2.2之前的PowerShell Core 6.2版本， ，， ，， ， ，，建议用户尽快更新。。。。。。
原文链接：https://www.bleepingcomputer.com/news/microsoft/microsoft-patches-powershell-core-security-bug-to-fix-wdac-bypass/
5、LenovoEMC/Iomega NAS被曝存在信息泄露缝隙
钻研人员忠告称， ，， ，， ， ，，LenovoEMC/Iomega品牌的NAS设备中存在信息泄露缝隙， ，， ，， ， ，，导致大量敏感数据在公网上露出。。。。。。LenovoEMC和Iomega的NAS产品重要面对中幼型企业。。。。。。该缝隙（CVE-2019-6160）源于未受�；；； ；；；；；さ�API挪用， ，， ，， ， ，，任何人都能够通过Shodan查找易受攻击的NAS设备， ，， ，， ， ，，而后通过发送恶意要求下载设备上的文件。。。。。。钻研人员在shodan上发现了露出在公网的36TB数据， ，， ，， ， ，，涉及5114个设备。。。。。。该缝隙目前还没有颁布具体的建复功夫。。。。。。
原文链接：https://www.helpnetsecurity.com/2019/07/17/lenovoemc-nas-devices-flaw/
6、Drupal CMS建复可导致网站被收受的严沉缝隙
Drupal CMS开发团队颁布8.7.5版本， ，， ，， ， ，，建复接见绕过缝隙（CVE-2019-6342）。。。。。。该缝隙影响了Drupal 8.7.4 、8.7.3及更早版本、8.6.x及更早版本， ，， ，， ， ，，而Drupal 7.x不受影响。。。。。。该缝隙尚无可用的exp， ，， ，， ， ，，美国CISA也发出忠告， ，， ，， ， ，，督促Drupal治理员和用户升级到Drupal 8.7.5版本。。。。。。凭据Drupal Core使用情况统计数据， ，， ，， ， ，，共有约29万个网站在使用Drupal 8.x。。。。。。
原文链接：https://www.bleepingcomputer.com/news/security/drupal-patches-critical-bug-that-lets-hackers-take-over-sites/
京公网安备11010802024551号