Choice Hotels泄露70万条游客入住纪录 ；；；；卡巴斯基杀软可允许跨站点跟踪用户
宣布时间 2019-08-16
1、Choice Hotels泄露70万条游客入住纪录
清静研究员Bob Diachenko发明属于Choice Hotels的一个MongoDB数据库可果真会见，，，其中包括70万条游客入住纪录 。。。。。。 。这些泄露的信息包括游客的姓名、电子邮件地点、电话号码等 。。。。。。 。更为糟糕的是，，，研究职员发明了一个勒索票据，，，该票据声称所有70万条纪录已被窃取并勒索0.4个比特币（价值约4000美元）的赎金 。。。。。。 。在数据库袒露了4天后，，，7月2日Choice Hotels关闭了对数据库的果真会见 。。。。。。 。
2、Adobe宣布8月清静更新，，，修复119个误差
3、趋势科技修复其密码治理器中的提权误差
SafeBreach清静研究员Peleg Hadar发明趋势科技的密码治理器软件中保存一个提权误差 。。。。。。 。该误差（CVE-2019-14684）是由于软件在加载DLL时缺乏验证机制导致的，，，攻击者可使用该误差提权至SYSTEM权限，，，在可信历程中加载恶意DLL 。。。。。。 。这同样有利于攻击者逃避检测 。。。。。。 。别的，，，趋势科技还接受到另一个类似的DLL挟制误差（CVE-2019-14687）的报告 。。。。。。 。建议用户尽快更新至最新版本 。。。。。。 。
4、卡巴斯基杀软中的误差可允许跨站点跟踪用户
原文链接：https://thehackernews.com/2019/08/kaspersky-antivirus-online-tracking.html
5、针对巴尔干的攻击活动，，，分发BalkanDoor和BalkanRAT
ESET研究职员发明一个针对巴尔干地区的新攻击活动，，，攻击者主要分发远控后门BalkanDoor和木马BalkanRAT 。。。。。。 。这些恶意payload主要通过垂纶邮件举行分发，，，邮件的主题与税务有关，，，其中包括诱饵PDF以及恶意链接等 。。。。。。 。攻击者显然主要瞄准巴尔干地区的金融部分，，，这意味着他们的主要念头是获得款子 。。。。。。 。该攻击活动至少从2016年1月最先，，，直到今天仍在一连举行中 。。。。。。 。研究职员在报告中剖析了他们所使用的战略、手艺和流程（TTP） 。。。。。。 。
原文链接：https://www.welivesecurity.com/2019/08/14/balkans-businesses-double-barreled-weapon/
清静研究员Bob Diachenko发明属于Choice Hotels的一个MongoDB数据库可果真会见，，，其中包括70万条游客入住纪录 。。。。。。 。这些泄露的信息包括游客的姓名、电子邮件地点、电话号码等 。。。。。。 。更为糟糕的是，，，研究职员发明了一个勒索票据，，，该票据声称所有70万条纪录已被窃取并勒索0.4个比特币（价值约4000美元）的赎金 。。。。。。 。在数据库袒露了4天后，，，7月2日Choice Hotels关闭了对数据库的果真会见 。。。。。。 。
原文链接：https://www.zdnet.com/article/700000-choice-hotels-records-leaked-in-data-breach/
2、Adobe宣布8月清静更新，，，修复119个误差
原文链接：https://www.bleepingcomputer.com/news/security/adobe-releases-security-updates-for-reader-photoshop-and-more/
3、趋势科技修复其密码治理器中的提权误差
SafeBreach清静研究员Peleg Hadar发明趋势科技的密码治理器软件中保存一个提权误差 。。。。。。 。该误差（CVE-2019-14684）是由于软件在加载DLL时缺乏验证机制导致的，，，攻击者可使用该误差提权至SYSTEM权限，，，在可信历程中加载恶意DLL 。。。。。。 。这同样有利于攻击者逃避检测 。。。。。。 。别的，，，趋势科技还接受到另一个类似的DLL挟制误差（CVE-2019-14687）的报告 。。。。。。 。建议用户尽快更新至最新版本 。。。。。。 。
原文链接：https://www.bleepingcomputer.com/news/security/trend-micro-fixes-privilege-escalation-bug-in-password-manager/
4、卡巴斯基杀软中的误差可允许跨站点跟踪用户
原文链接：https://thehackernews.com/2019/08/kaspersky-antivirus-online-tracking.html
5、针对巴尔干的攻击活动，，，分发BalkanDoor和BalkanRAT
ESET研究职员发明一个针对巴尔干地区的新攻击活动，，，攻击者主要分发远控后门BalkanDoor和木马BalkanRAT 。。。。。。 。这些恶意payload主要通过垂纶邮件举行分发，，，邮件的主题与税务有关，，，其中包括诱饵PDF以及恶意链接等 。。。。。。 。攻击者显然主要瞄准巴尔干地区的金融部分，，，这意味着他们的主要念头是获得款子 。。。。。。 。该攻击活动至少从2016年1月最先，，，直到今天仍在一连举行中 。。。。。。 。研究职员在报告中剖析了他们所使用的战略、手艺和流程（TTP） 。。。。。。 。
原文链接：https://www.welivesecurity.com/2019/08/14/balkans-businesses-double-barreled-weapon/
6、谷歌评估称全网1.5%的登录凭证已被泄露
原文链接：https://www.bleepingcomputer.com/news/security/google-estimates-15-percent-of-web-logins-exposed-in-data-breaches/
京公网安备11010802024551号