Windows记事本代码执行误差；；；；；；；Docker竞争条件误差，，，，，， ，影响所有Docker版本；；；；；；；DuckDuckGo易受URL诱骗攻击
宣布时间 2019-05-30
1Docker未修复的竞争条件误差，，，，，， ，影响所有Docker版本
研究职员披露Docker中未修复的竞争条件误差，，，，，， ，该误差影响了所有的Docker版本。。。。该误差类似于CVE-2018-15664，，，，，， ，可允许攻击者在指定的程序对资源举行操作之前修改资源路径，，，，，， ，从而可能获得恣意文件的读写会见权限，，，，，， ，这被称为TOCTOU类型的bug。。。。该误差的焦点源于FollowSymlinkInScope功效易受TOCTOU攻击。。。。研究职员已经宣布了PoC代码。。。。
2DuckDuckGo易受URL诱骗攻击，，，，，， ，装置量达500万次
清静研究职员Dhiraj Mishra发明Android开源浏览器DuckDuckGo保存一个URL诱骗误差（CVE-2019-12329），，，，，， ，攻击者可使用该误差诱骗用户相信会见的是可信网站。。。。该误差允许使用JavaScript诱骗浏览器的地点栏，，，，，， ，通过setInterval函数每10到50毫秒重新加载一个URL。。。。DuckDuckGo清静团队以为该误差不需要修复。。。。
3谷歌研究职员在Windows记事本中发明代码执行误差
Google Project Zero研究员Tavis Ormandy在微软的Windows记事本中发明一个代码执行误差，，，，，， ，Ormandy已向微软报告了该问题。。。。误差的细节尚未披露，，，，，， ，但Ormandy预计该误差是一个内存损坏误差，，，，，， ，他在Twitter上分享的图片演示了怎样在记事本中弹出shell。。。。凭证谷歌的误差披露政策，，，，，， ，Ormandy将在90天后或微软宣布修复补丁后披露更多误差细节。。。。
4新恶意挖矿浪潮Nansh0u，，，，，， ，已熏染5万台效劳器
凭证Guardicore Labs的报告，，，，，， ，一个新的恶意挖矿活动Nansh0u已经熏染了多达5万台效劳器。。。。该挖矿浪潮自2月以来一直活跃，，，，，， ，受害者大大都位于中国、美国和印度，，，，，， ，共笼罩了90个国家。。。。受到攻击的行业包括医疗保健、电信、媒体和IT领域。。。。受到熏染后，，，，，， ，攻击者会在目的效劳器上装置加密矿工和内核模式rootkit，，，，，， ，以挖掘开源加密钱币TurtleCoin。。。。在4月份，，，，，， ，研究职员视察到三次类似的攻击，，，，，， ，所有的源IP地点都来自南非，，，，，， ，且使用相同的攻击历程和攻击要领。。。。
5新西兰财务部遭黑客入侵，，，，，， ，财务预算信息泄露
6英国连锁酒吧Greene King遭黑客入侵，，，，，， ，客户信息泄露
英国连锁酒吧Greene King的礼物卡网站遭黑客入侵，，，，，， ，导致客户数据泄露。。。。泄露的信息包括客户的姓名、电子邮件地点、用户ID、加密的密码、地点、邮政编码和礼物卡订单号，，，，，， ，但不包括任何银行卡细节或支付信息。。。。这一事务爆发在2019年5月14日，，，，，， ，该公司已向信息专员办公室（ICO）及其客户转达了泄露事务，，，，，， ，现在受影响的客户数目未知。。。。
研究职员披露Docker中未修复的竞争条件误差，，，，，， ，该误差影响了所有的Docker版本。。。。该误差类似于CVE-2018-15664，，，，，， ，可允许攻击者在指定的程序对资源举行操作之前修改资源路径，，，，，， ，从而可能获得恣意文件的读写会见权限，，，，，， ，这被称为TOCTOU类型的bug。。。。该误差的焦点源于FollowSymlinkInScope功效易受TOCTOU攻击。。。。研究职员已经宣布了PoC代码。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/unpatched-flaw-affects-all-docker-versions-exploits-ready/2DuckDuckGo易受URL诱骗攻击，，，，，， ，装置量达500万次
清静研究职员Dhiraj Mishra发明Android开源浏览器DuckDuckGo保存一个URL诱骗误差（CVE-2019-12329），，，，，， ，攻击者可使用该误差诱骗用户相信会见的是可信网站。。。。该误差允许使用JavaScript诱骗浏览器的地点栏，，，，，， ，通过setInterval函数每10到50毫秒重新加载一个URL。。。。DuckDuckGo清静团队以为该误差不需要修复。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/duckduckgo-android-browser-vulnerable-to-url-spoofing-attacks/3谷歌研究职员在Windows记事本中发明代码执行误差
Google Project Zero研究员Tavis Ormandy在微软的Windows记事本中发明一个代码执行误差，，，，，， ，Ormandy已向微软报告了该问题。。。。误差的细节尚未披露，，，，，， ，但Ormandy预计该误差是一个内存损坏误差，，，，，， ，他在Twitter上分享的图片演示了怎样在记事本中弹出shell。。。。凭证谷歌的误差披露政策，，，，，， ，Ormandy将在90天后或微软宣布修复补丁后披露更多误差细节。。。。
原文链接：
https://securityaffairs.co/wordpress/86297/hacking/code-execution-flaw-notepad.html4新恶意挖矿浪潮Nansh0u，，，，，， ，已熏染5万台效劳器
凭证Guardicore Labs的报告，，，，，， ，一个新的恶意挖矿活动Nansh0u已经熏染了多达5万台效劳器。。。。该挖矿浪潮自2月以来一直活跃，，，，，， ，受害者大大都位于中国、美国和印度，，，，，， ，共笼罩了90个国家。。。。受到攻击的行业包括医疗保健、电信、媒体和IT领域。。。。受到熏染后，，，，，， ，攻击者会在目的效劳器上装置加密矿工和内核模式rootkit，，，，，， ，以挖掘开源加密钱币TurtleCoin。。。。在4月份，，，，，， ，研究职员视察到三次类似的攻击，，，，，， ，所有的源IP地点都来自南非，，，，，， ，且使用相同的攻击历程和攻击要领。。。。
原文链接：
https://threatpost.com/50k-servers-infected-with-cryptomining-malware-in-nansh0u-campaign/145140/5新西兰财务部遭黑客入侵，，，，，， ，财务预算信息泄露
原文链接：
https://cyware.com/news/new-zealand-treasury-hacked-and-budget-information-leaked-2fceb79b6英国连锁酒吧Greene King遭黑客入侵，，，，，， ，客户信息泄露
英国连锁酒吧Greene King的礼物卡网站遭黑客入侵，，，，，， ，导致客户数据泄露。。。。泄露的信息包括客户的姓名、电子邮件地点、用户ID、加密的密码、地点、邮政编码和礼物卡订单号，，，，，， ，但不包括任何银行卡细节或支付信息。。。。这一事务爆发在2019年5月14日，，，，，， ，该公司已向信息专员办公室（ICO）及其客户转达了泄露事务，，，，，， ，现在受影响的客户数目未知。。。。
原文链接：
https://cyware.com/news/uk-pub-chain-greene-king-suffers-data-breach-following-hack-on-its-gift-card-website-1aec5c69
京公网安备11010802024551号