美国国防部称五角大楼每天接管到3600万封恶意电子邮件；；；；；；亚马逊DNS服务遭DDoS攻击瘫痪数幼时
颁布功夫 2019-10-25
1、美国国防部称五角大楼每天接管到3600万封恶意电子邮件
由于占有大量业务和技术奥秘，，， ，，， ，美国国防部（DoD）成为网络犯罪分子的有利可图的指标，，， ，，， ，该部门正全力以赴来阻止攻击。。。。。。凭据水师网络防御行动司令部的说法，，， ，，， ，五角大楼每天阻止了3600万封蕴含恶意软件、病毒和网络垂钓攻击的恶意电子邮件。。。。。。据估计，，， ，，， ，水师每年破费约1.6亿美元来应对网络入侵，，， ，，， ，该成本蕴含宕机功夫、出产和工时损失的总体用度。。。。。。
2、亚马逊DNS服务遭DDoS攻击瘫痪数幼时
亚马逊AWS DNS服务器遭到DDoS攻击，，， ，，， ，导致服务无法接见。。。。。。当前亚马逊宣称事务已经实现，，， ，，， ，凭据其颁布的申明，，， ，，， ，在太平洋夏令功夫10:30 AM到6:30 PM之间遭到DDoS攻击，，， ，，， ，从下午5:16起头极少数特定DNS名称的谬误会析率更高，，， ，，， ，这些问题当前已被解决。。。。。。
3、Bridge两个沉定向缝隙，，， ，，， ，可用于提议垂钓攻击
Bridge存在两个盛开沉定向缝隙，，， ，，， ，可允许攻击者对网站治理员提议垂钓攻击。。。。。。Bridge是一个贸易WordPress主题，，， ，，， ，其下载次数为12万屡次。。。。。。Wordfence钻研人员发现该主题的预装置插件Qode Instagram Widget和Qode Twitter Feed中存在盛开沉定向缝隙。。。。。。Qode颁布了两个插件的补丁法式，，， ，，， ，蕴含在版本2.0.2中，，， ，，， ，可在用户将Bridge主题更新为版本18.2.1后利用。。。。。。
4、Henn na酒店的机械人存在缝隙，，， ，，， ，可用于监督搭客
原文链接：
https://threatpost.com/bedside-hotel-robot-hacked-video/149491/
5、Fujitsu无线键盘存在两个缝隙，，， ，，， ，可导致注入攻击
原文链接：
https://threatpost.com/fujitsu-wireless-keyboard-unpatched-flaws/149477/
6、PHP远程代码执行缝隙（CVE-2019-11043）
9月26日PHP官方颁布缝隙公告，，， ，，， ，指出使用Nginx + php-fpm的服务器在部门配置下存在远程代码执行缝隙（CVE-2019-11043），，， ，，， ，该配置已被宽泛使用，，， ，，， ，风险较大。。。。。。该缝隙的PoC在10月22日公开。。。。。。受影响的PHP版本蕴含7.0、7.1、7.2、7.3以及5.6。。。。。。PHP已于10月12号颁布建复补丁。。。。。。
由于占有大量业务和技术奥秘，，， ，，， ，美国国防部（DoD）成为网络犯罪分子的有利可图的指标，，， ，，， ，该部门正全力以赴来阻止攻击。。。。。。凭据水师网络防御行动司令部的说法，，， ，，， ，五角大楼每天阻止了3600万封蕴含恶意软件、病毒和网络垂钓攻击的恶意电子邮件。。。。。。据估计，，， ，，， ，水师每年破费约1.6亿美元来应对网络入侵，，， ，，， ，该成本蕴含宕机功夫、出产和工时损失的总体用度。。。。。。
原文链接：
https://cyware.com/news/pentagon-thwarts-36-million-malicious-emails-every-day-navy-cyber-defense-operations-command-reveals-4a5447bf2、亚马逊DNS服务遭DDoS攻击瘫痪数幼时
亚马逊AWS DNS服务器遭到DDoS攻击，，， ，，， ，导致服务无法接见。。。。。。当前亚马逊宣称事务已经实现，，， ，，， ，凭据其颁布的申明，，， ，，， ，在太平洋夏令功夫10:30 AM到6:30 PM之间遭到DDoS攻击，，， ，，， ，从下午5:16起头极少数特定DNS名称的谬误会析率更高，，， ，，， ，这些问题当前已被解决。。。。。。
原文链接：
https://www.theregister.co.uk/2019/10/22/aws_dns_ddos/3、Bridge两个沉定向缝隙，，， ，，， ，可用于提议垂钓攻击
Bridge存在两个盛开沉定向缝隙，，， ，，， ，可允许攻击者对网站治理员提议垂钓攻击。。。。。。Bridge是一个贸易WordPress主题，，， ，，， ，其下载次数为12万屡次。。。。。。Wordfence钻研人员发现该主题的预装置插件Qode Instagram Widget和Qode Twitter Feed中存在盛开沉定向缝隙。。。。。。Qode颁布了两个插件的补丁法式，，， ，，， ，蕴含在版本2.0.2中，，， ，，， ，可在用户将Bridge主题更新为版本18.2.1后利用。。。。。。
原文链接：
https://threatpost.com/open-redirect-bug-bridge-theme/149437/4、Henn na酒店的机械人存在缝隙，，， ，，， ，可用于监督搭客
原文链接：
https://threatpost.com/bedside-hotel-robot-hacked-video/149491/
5、Fujitsu无线键盘存在两个缝隙，，， ，，， ，可导致注入攻击
原文链接：
https://threatpost.com/fujitsu-wireless-keyboard-unpatched-flaws/149477/
6、PHP远程代码执行缝隙（CVE-2019-11043）
9月26日PHP官方颁布缝隙公告，，， ，，， ，指出使用Nginx + php-fpm的服务器在部门配置下存在远程代码执行缝隙（CVE-2019-11043），，， ，，， ，该配置已被宽泛使用，，， ，，， ，风险较大。。。。。。该缝隙的PoC在10月22日公开。。。。。。受影响的PHP版本蕴含7.0、7.1、7.2、7.3以及5.6。。。。。。PHP已于10月12号颁布建复补丁。。。。。。
原文链接：
https://lab.wallarm.com/php-remote-code-execution-0-day-discovered-in-real-world-ctf-exercise/
京公网安备11010802024551号