《维他命》逐日清静简讯20190313

宣布时间 2019-03-13
1、F5 Networks以6.7亿美元的价钱收购NGINX

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


本周一F5 Networks宣布将以6.7亿美元的价钱收购NGINX，，，， ，，，双方董事会已批准此次生意，，，， ，，，该生意预计将于2019年第二季度完成。。。。。。NGINX是天下上使用最普遍的网络效劳器软件之一，，，， ，，，F5 Networks明确体现，，，， ，，，收购完成后NGINX品牌及其旧金山总部将坚持稳固，，，， ，，，NGINX首席执行官Robertson和首创人Igor Sysoev以及Maxim Konovalov将继续向导NGINX。。。。。。

   

原文链接：

https://thehackernews.com/2019/03/f5-networks-acquires-nginx.html

2、针对WordPress的新攻击浪潮，，，， ，，，主要使用购物车插件中的XSS误差

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


Defiant研究职员Mikey Veenstra发明一个针对WordPress购物网站的攻击浪潮，，，， ，，，攻击者使用购物车插件“Abondoned Cart Lite for WooCommerce”中的XSS误差，，，， ，，，向网站植入后门并获得网站的控制权。。。。。。据报道该插件已在凌驾2万个WordPress网站上装置。。。。。。攻击者植入的后门包括一个治理员账户woouser以及在非活动插件中植入的PHP后门。。。。。。

  

原文链接：

https://cyware.com/news/hackers-abuse-xss-vulnerability-in-cart-plugin-to-target-wordpress-based-shopping-sites-ff4b4019

3、新勒索软件Yatron，，，， ，，，使用EternalBlue和DoublePulsar举行撒播

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台

研究职员A Shadow发明新勒索软件Yatron正在Twitter上举行推广。。。。。。Yatron会在加密的文件后附加.Yatron扩展名，，，， ，，，若是受害者在72小时内未支付赎金，，，， ，，，Yatron会试图删除加密的文件。。。。。。凭证Gillespie的说法，，，， ，，，该勒索软件是基于HiddenTear，，，， ，，，但修改了加密算法。。。。。。Yatron还包括EternalBlue和DoublePulsar的误差使用代码，，，， ，，，用于熏染统一网络中的其它Windows机械。。。。。。Yatron被作为Ransomware-as-a-Service举行推广，，，， ，，，售价为100美元。。。。。。

  

原文链接：

https://www.bleepingcomputer.com/news/security/yatron-ransomware-plans-to-spread-using-eternalblue-nsa-exploits/

4、微软宣布3月清静更新，，，， ，，，修复64个误差

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台

微软在3月Windows清静更新中修复了64个误差，，，， ，，，其中包括上周谷歌提到的可与Chrome 0day组合使用的Win 7 0day（CVE-2019-0808），，，， ，，，以及卡巴斯基团队发明的已被起劲使用的提权误差（CVE-2019-0797）。。。。。。别的，，，， ，，，微软还修复了另外两个已被果真披露的误差：Windows拒绝效劳误差（CVE-2019-0754）和NuGet包管理器误差（CVE-2019-0757）。。。。。。详细误差列表请参考以下链接。。。。。。

  

原文链接：

https://www.bleepingcomputer.com/news/security/microsoft-march-2019-patch-tuesday-includes-fixes-for-64-vulnerabilities/

5、Adobe宣布3月清静更新，，，， ，，，修复两个恣意代码执行误差

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


Adobe宣布3月清静更新，，，， ，，，修复了Photoshop和Adobe Digital Editions中的两个恣意代码执行误差。。。。。。其中误差（CVE-2019-7094）是由趋势科技ZDI的研究职员发明的，，，， ，，，该误差已在Photoshop CC 19.1.8和Photoshop CC 20.0.4中修复。。。。。。另一个误差（CVE-2019-7095）是由albalawi-s发明的，，，， ，，，该误差可导致恣意代码执行和信息泄露，，，， ，，，并已在Adobe Digital Editions 4.5.10.186048中获得修复。。。。。。

  

原文链接：

https://www.bleepingcomputer.com/news/security/adobe-releases-march-2019-security-fixes-for-photoshop-cc-and-digital-editions/

6、研究职员发明瑞士选举投票系统保存后门，，，， ，，，可允许修改选票

鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


研究职员在新的瑞士在线选举投票系统中发明清静误差，，，， ，，，该误差可允许攻击者改动正中选票而不被发明。。。。。。这一系统是由瑞士邮政公司和巴塞罗那Scytl公司相助开发的，，，， ，，，研究职员向该公司提供了PoC。。。。。。瑞士邮政确认了研究职员的发明效果，，，， ，，，并要求Scytl修复该问题。。。。。。该公司还体现，，，， ，，，使用这一误差需要获得瑞士邮政的IT基础设施的会见权。。。。。。

  

原文链接：

https://motherboard.vice.com/en_us/article/zmakk3/researchers-find-critical-backdoor-in-swiss-online-voting-system

声明：本资讯由鉴黑担保网维他命清静小组翻译和整理