Adobe颁布补丁法式建复36个缝隙；；；；； ； ；；DHS CISA和FBI结合颁布最常见的十大软件缝隙
颁布功夫 2020-05-141.Adobe颁布补丁法式，，，，，，，建复3款产品中的36个缝隙
Adobe颁布Adobe Acrobat、Reader和Adobe DNG的缝隙补丁，，，，，，，建复了这3个产品中的36个缝隙，，，，，，，其中16个较为严沉，，，，，，，允许代码执行或绕安全职能绕过。。。。。这次更新中建复了Acrobat和Reader的24个缝隙，，，，，，，蕴含回绝服务（CVE-2020-9610）、肆意代码执行?????（CVE-2020-9612）、安全职能绕过（CVE-2020-9615、CVE-2020-9597、CVE-2020-9594）、信息披露（CVE-2020-9609、CVE-2020-9608、CVE-2020-9603、CVE-2020-9602）等缝隙，，，，，，，以及Adobe DNG中的12个缝隙，，，，，，，蕴含肆意代码执行（CVE-2020-9589、CVE-2020-9590、CVE-2020-962CVE-2020-9621）?、信息披露 （CVE-2020-9622、CVE-2020-9623）??等缝隙。。。。。???
原文链接：
https://www.bleepingcomputer.com/news/security/adobe-fixes-critical-vulnerabilities-in-acrobat-reader-and-dng-sdk/
2.DHS CISA和FBI结合颁布了最常见的十大软件缝隙
美国两家网络安全机构DHS CISA和FBI在本周结合颁布了一份清单，，，，，，，列出了从前四年（2016年至2019年）最常见的十大软件缝隙。。。。。它蕴含CVE-2017-11882、CVE-2017-0199、CVE-2017-5638、CVE-2012-0158、CVE-2019-0604、CVE-2017-0143、CVE-2018-4878、CVE-2017-8759、CVE-2015-1641和CVE-2018-7600。。。。。其中受到攻击最多的软件是Microsoft，，，，，，，其次是Apache Struts。。。。。2020年最常被利用的缝隙是Citrix VPN设备中的缝隙（CVE-2019-19781）和Pulse Secure VPN服务器中的缝隙（CVE-2019-11510）。。。。。
原文链接：
https://www.zdnet.com/article/dhs-cisa-and-fbi-share-list-of-top-10-most-exploited-vulnerabilities/
3.继WannaCry之后，，，，，，，美国官员称3款恶意软件与朝鲜有关
5月12日，，，，，，，恰逢勒索软件WannaCry发作三周年之际，，，，，，，美国官员又披露3款恶意软件，，，，，，，并称其与朝鲜有关。。。。。3款恶意软件别离为远程接见特洛伊木马（RAT）COPPERHEDGE，，，，，，，可能执行肆意号令，，，，，，，进行系统窥伺和数据窃取，，，，，，，有6个变体；；；；； ； ；；特洛伊木马TAINTEDSCRIBE，，，，，，，能够接管和执行攻击者号令，，，，，，，用FakeTLS进行会话身份验证以及对使用LFSR算法的网络加密；；；；； ； ；；特洛伊木马PEBBLEDASH，，，，，，，拥有下载、上传、删除和执行文件的职能，，，，，，，启用Windows CLI，，，，，，，并能够创建和终止过程。。。。。
原文链接：
https://www.zdnet.com/article/on-the-three-year-anniversary-of-wannacry-us-exposes-new-north-korean-malware/
4.微软发现新垂钓活动，，，，，，，利用COVID-19分发木马LokiBot
微软发现新的网络垂钓活动，，，，，，，以COVID-19为钓饵来分发信息窃取木马LokiBot。。。。。LokiBot一旦成功习染受害者，，，，，，，便会其从浏览器、FTP、邮件和终端法式中窃取已保留的登录痛处，，，，，，，而后将数据发送回攻击者的服务器。。。。。凭据Microsoft的说法，，，，，，，新垂钓活动是以COVID-19为钓饵诱骗收件人打开恶意附件的，，，，，，，攻击者假装成疾病节造中心（CDC），，，，，，，发送病毒的最新信息以及最新的业务陆续性打算布告。。。。。之后，，，，，，，附件中蕴含假装成PDF的可执行文件，，，，，，，一旦受害者打开附件就会习染LokiBot木马。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/microsoft-warns-of-covid-19-phishing-spreading-info-stealing-malware/
5.医疗公司Magellan遭勒索软件攻击，，，，，，，数据泄露
医疗保健公司Magellan Health在5月12日颁发，，，，，，，其于4月11日发现遭到了勒索软件攻击，，，，，，，并导致其公司中的一个服务器数据被盗。。。。。据该公司的首席合规官 John J. DiBernardi Jr说，，，，，，，黑客在4月6日假意Magellan的客户发送垂钓邮件，，，，，，，成功后接见了该公司系统。。。。。这次被盗数据为该公司一个服务器中的部门数据，，，，，，，蕴含姓名、地址、员工ID号、社会保险号或纳税人ID号、用户名和密码等。。。。。目前Magellan已经通知了受影响用户，，，，，，，并暗示其已经对此事发展了调查。。。。。这并不是该公司第一次遭到攻击，，，，，，，其在去年9月17日和11月27日颁发遭到了垂钓攻击，，，，，，，并且影响了三家子公司。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/healthcare-giant-magellan-health-hit-by-ransomware-attack/
6.数千Android利用因Firebase配置问题泄露用户信息
超过4000个Android利用法式由于对于其使用的Google云托管数据库Firebase配置不当，，，，，，，导致用户敏感信息泄露。。。。。泄露数据蕴含用户电子邮件地址、用户名、密码、电话号码、姓名、谈天新闻和地位数据。。。。。凭据Security Discovery和Comparitech的结合分析，，，，，，，调查了15735个Android利用发现了超过4000利用存在此问题，，，，，，，约占Google Play商店中所有利用的18％。。。。。钻研人员还忠告说，，，，，，，由于Firebase是跨平台工具，，，，，，，配置不当的问题同样也可能会影响到iOS和Web利用法式。。。。。Google在拿到此分析了局后暗示，，，，，，，在与开发人员联系以解决此问题。。。。。
原文链接：
https://thehackernews.com/2020/05/android-firebase-database-security.html
京公网安备11010802024551号