信息安全周报-2019年第34周
颁布功夫 2019-09-02>本周安全态势综述
2019年8月26日至9月01日共收录安全缝隙49个，，，，，，，值得关注的是Cisco REST API Container验证绕过缝隙；；； ；；；BloodHound components/Modals/HelpModal.jsx肆意号令执行缝隙；；； ；；；Datalogic AV7000 Linear Barcode Scanner身份验证绕过缝隙；；； ；；；Delta Controls enteliBUS Controllers缓冲区溢露马脚；；； ；；；Linux kernel net/wireless/marvell/mwifiex缓冲区溢露马脚。 。。 。。
本周值得关注的网络安全事务是托管服务商Hostinger近1400万用户信息被拖库；；； ；；；2019年上半年汇报的缝隙中超过34%未建复；；； ；；；Android恶意利用CamScanner下载量超1亿；；； ；；；2024年全球数据泄露成本预计将达5万亿美元；；； ；；；美国数百家牙科诊所遭勒索软件Sodinokibi攻击。 。。 。。
>沉要安全缝隙列表
1. Cisco REST API Container验证绕过缝隙
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190828-iosxe-rest-auth-bypass
2. BloodHound components/Modals/HelpModal.jsx肆意号令执行缝隙
https://github.com/BloodHoundAD/BloodHound
3. Datalogic AV7000 Linear Barcode Scanner身份验证绕过缝隙
https://www.us-cert.gov/ics/advisories/icsa-19-239-02
4. Delta Controls enteliBUS Controllers缓冲区溢露马脚
https://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9569
5. Linux kernel net/wireless/marvell/mwifiex缓冲区溢露马脚
https://vigilance.fr/vulnerability/Linux-kernel-buffer-overflow-via-net-wireless-marvell-mwifiex-30180
>沉要安全事务综述
原文链接：
https://www.zdnet.com/article/hostinger-resets-customer-passwords-after-security-incident/
2、2019年上半年汇报的缝隙中超过34%未建复
原文链接：
https://pages.riskbasedsecurity.com/2019-midyear-vulnerability-quickview-report
3、Android恶意利用CamScanner下载量超1亿
卡巴斯基钻研人员发现CamScanner的免费版存在一个暗藏的Trojan Dropper模�？？？？？�，，，，，，，可允许远程攻击者在用户不知情的情况下下载和装置恶意法式。 。。 。。CamScanner是一款受欢迎的手机PDF创建APP，，，，，，，它在Google Play商店的下载量超过1亿。 。。 。。恶意模�？？？？？橄质瞪喜⒉淮嬖谟贑amScanner自身的代码中，，，，，，，而是在第三方告白库中，，，，，，，因而能够揣度这是软件开发者和不路德的告白商合作的了局。 。。 。。该模�？？？？？槟芄煌ü嘀址绞嚼檬芟叭镜纳璞�，，，，，，，从显示侵入性告白到付费订阅窃取话费等。 。。 。。应该把稳的是，，，，，，，CamScanner的付费版本不蕴含第三方告白库。 。。 。。Google已经从官方Play商店中删除了该APP。 。。 。。
原文链接：
https://thehackernews.com/2019/08/android-camscanner-malware.html
4、2024年全球数据泄露成本预计将达5万亿美元
凭据瞻博网络的最新预测，，，，，，，随着监管罚�？？？？？畹闹葱幸约捌笠翟椒⒁览涤谑窒低�，，，，，，，到2024年全球数据泄露的成本预计将增长到5万亿美元以上。 。。 。。这一数据来自于该公司颁布的最新汇报《网络犯罪和安全的将来：2019-2024威胁分析、影响评估缓和解战术汇报》。 。。 。。该公司宣称，，，，，，，在汇报期间内预计数据泄露成本将从2019年的3万亿美元每年增长11%。 。。 。。汇报中还称固然大规模的数据泄露可能成为头条新闻，，，，，，，但它们并不愿定会直接影响成本，，，，，，，由于罚�？？？？？詈鸵滴袼鹗в胧菪孤兜墓婺２⒉荤敲苡泄亍� 。。 。。
https://www.infosecurity-magazine.com/news/breach-costs-trillion/
5、美国数百家牙科诊所遭勒索软件Sodinokibi攻击
8月26日美国数百家牙科诊所遭勒索软件Sodinokibi攻击，，，，，，，患者信息被加密。 。。 。。这是攻击者通过入侵软件供给商并利用其产品在客户系统上植入勒索软件的另一个案例。 。。 。。在本起事务中，，，，，，，软件供给商是The Digital Dental Record和PerCSoft，，，，，，，他们合作开发了医疗纪录保留和备份软件DDS Safe。 。。 。。上周末黑客团伙入侵了该软件背后的基础设施，，，，，，，并利用它在数百个牙医诊所的推算机上部署了勒索软件Sodinokibi。 。。 。。这两家公司选择支付赎金获取解密器，，，，，，，但目前复原进度缓慢，，，，，，，一些牙科诊所宣称解密器要么不起作用，，，，，，，要么没有复原所罕见据。 。。 。。
原文链接：
https://www.zdnet.com/article/ransomware-hits-hundreds-of-dentist-offices-in-the-us/
京公网安备11010802024551号