信息安全周报-2019年第7周
颁布功夫 2019-02-18本周安全态势综述
本周值得关注的网络安全事务是6.2亿账户信息在暗网销售 ，，，，，，，售价约2万美元； ；；；；；VFEmail.net遭黑客入侵 ，，，，，，，所有美国客户的数据被删除； ；；；；；AZORult木马新攻击活动 ，，，，，，，重要针对意大利； ；；；；；Valletta银行遭黑客攻击 ，，，，，，，攻击者试图窃取1300万欧元； ；；；；；连锁餐厅Truluck遭黑客入侵 ，，，，，，，部门客户的支付信息泄露。。。。 。。。。
凭据以上综述 ，，，，，，，本周安全威胁为中。。。。 。。。。
沉要安全缝隙列表
1. Adobe ColdFusion CVE-2019-7091肆意代码执行缝隙
Adobe ColdFusion在反序列化不成信的数据存在安全缝隙 ，，，，，，，允许远程攻击者利用缝隙提交特殊的要求 ，，，，，，，以利用法式高低文执行肆意代码。。。。 。。。。https://helpx.adobe.com/security/products/coldfusion/apsb19-10.html
2. Docker runc CVE-2019-5736肆意号令执行缝隙
Docker runc实现存在安全缝隙 ，，，，，，，允许本地攻击者利用缝隙提交特殊的要求 ，，，，，，，以root身份执行肆意代码。。。。 。。。。恶意容器需满足以下两个前提之一: (1)由一个攻击者节造的恶意镜像创建(2)攻击者拥有某已存在容器的写权限 ，，，，，，，且可通过docker exec进入。。。。 。。。。
https://github.com/docker/docker-ce/releases/tag/v18.09.2
3. Microsoft Exchange Server CVE-2019-0686远程权限提升缝隙
Microsoft Exchange Server组件存在安全缝隙 ，，，，，，，允许远程攻击者利用缝隙提交特殊的要求 ，，，，，，，模拟Exchange服务器的其他任何用户。。。。 。。。。
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0686
4. Microsoft Windows SMB Server SMBv2 CVE-2019-0633远程代码执行缝隙
Microsoft Windows处置SMBv2数据报文存在安全缝隙 ，，，，，，，允许远程攻击者利用缝隙提交特殊的SMBv2要求 ，，，，，，，能够内核高低文执行肆意代码。。。。 。。。。
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0633
5. Microsoft Office Access Connectivity Engine CVE-2019-0673远程代码执行缝隙
Microsoft Office Access Connectivity Engine处置内存对象存在安全缝隙 ，，，，，，，允许远程攻击者利用缝隙构建恶意文件 ，，，，，，，诱使用户解析 ，，，，，，，可使利用法式崩溃� ；；；；；蛑葱兴烈獯�。。。。 。。。。
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0673
沉要安全事务综述
暗网市场Dream Market上在销售6.2亿账户信息 ，，，，，，，这些信息盗自16个网站 ，，，，，，，售价约2万美元（以比特币支付）。。。。 。。。。这些被盗数据涉及的网站蕴含Dubsmash（1.62亿）、MyFitnessPal（1.51亿）、MyHeritage（9200万）、ShareThis（4100万）、HauteLook（2800万）、Animoto（2500万）、EyeEm（2200万）、8fit（2000万）、Whitepages（1800万）、Fotolog（1600万）、500px（1500万）、Armor Games（1100万）、BookMate（800万）、CoffeeMeetsBagel（600万）、Artsy（100万）和DataCamp（70万）。。。。 。。。。从样本数据来看 ，，，，，，，这些数据重要蕴含账户持有人的姓名、电子邮件地址和哈希密码 ，，，，，，，但不蕴含银行卡信息。。。。 。。。。
原文链接：
https://www.theregister.co.uk/2019/02/11/620_million_hacked_accounts_dark_web/
2、VFEmail.net遭黑客入侵 ，，，，，，，所有美国客户的数据被删除
原文链接：
https://www.zdnet.com/article/hackers-wipe-us-servers-of-email-provider-vfemail/
3、AZORult木马新攻击活动 ，，，，，，，重要针对意大利
原文链接：
https://cyware.com/news/specially-crafted-dhl-express-courier-emails-leveraged-to-distribute-a-variant-of-azorult-trojan-f9ea2931
4、Valletta银行遭黑客攻击 ，，，，，，，攻击者试图窃取1300万欧元
原文链接：
https://www.helpnetsecurity.com/2019/02/14/bank-of-valletta-cyber-attack/
5、连锁餐厅Truluck遭黑客入侵 ，，，，，，，部门客户的支付信息泄露
原文链接：
https://cyware.com/news/trulucks-seafood-steak-crab-house-reports-data-breach-at-8-of-its-restaurants-b1fccc72
申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
京公网安备11010802024551号