Mozilla宣布Firefox清静更新修复恣意代码执行误差；；；；；黑客入侵芝加哥警局应急无线电系统，， ，，，，滋扰警方活动
宣布时间 2020-06-051.Mozilla宣布Firefox清静更新，， ，，，，修复多个恣意代码执行误差
Mozilla为Firefox宣布了清静更新，， ，，，，修复了8个清静误差。。。。。其中3个被确以为恣意代码执行误差，， ，，，，包括处置惩罚NativeTypes时的JavaScript类型混淆误差（CVE-2020-12406）及内存损坏误差（CVE-2020-12410和CVE-2020-12411）。。。。。有一个好新闻是，， ，，，，这3个代码执行误差都是Mozilla开发职员在内部发明的，， ，，，，并未在野使用。。。。。此次修复的其他较为严重的误差是CVE-2020-12399，， ，，，，该误差在NSS执行DSA署名时显示时序差别可导致私钥泄露，， ，，，，以及误差CVE-2020-12405，， ，，，，保存SharedWorkService组件中的use-after-free()中，， ，，，，当通过web页面使用时可能导致可使用瓦解。。。。。
原文链接：
https://www.theregister.com/2020/06/04/firefox_77_security_fixes/
2.Talos披露Zoom中两个误差，， ，，，，可被使用执行恶意代码
思科Talos的研究职员披露了Zoom中的两个误差，， ，，，，这些误差可能导致远程攻击者通过谈天功效入侵受害者的系统。。。。。这两个均为路径遍历误差，， ，，，，攻击者可以使用这些误差写入或植入恣意文件，， ，，，，以执行恶意代码。。。。。其中第一个误差被跟踪为CVE-2020-6109，， ，，，，与Zoom处置惩罚动画GIF的方法有关，， ，，，，Zoom没有检查GIF源，， ，，，，从而使攻击者可以发送特制的GIF举行攻击。。。。。第二个误差是被跟踪为CVE-2020-6110，， ，，，，该误差位于Zoom处置惩罚包括共享代码段在内的新闻的方法中。。。。。这两个误差都影响了Zoom 4.6.10版本，， ，，，，并且该公司在其4.6.12版本中修复了他们。。。。。
原文链接：
https://securityaffairs.co/wordpress/104249/hacking/zoom-security-flaws.html
3.暴动时代黑客入侵芝加哥警局应急无线电系统，， ，，，，滋扰警方活动
美国George Floyd之死引发的暴动时代，， ，，，，黑客入侵了芝加哥警局应急无线电系统，， ，，，，并对警方活动举行滋扰。。。。。上周末，， ，，，，黑客获得了其无线电系用的会见权，， ，，，，并播放暴动口号和体现美国种族主义的歌曲。。。。。芝加哥警局有部分加密的无线电频率，， ，，，，可是大大都巡逻警员使用的无线电照旧易被攻击的。。。。。这导致了警员在执行使命时无法使用对讲机与调理员联系，， ，，，，或是追求资助。。。。。公共清静信息手艺的Dan Casey体现，， ，，，，这样做很是危险。。。。。现在，， ，，，，地方和联邦视察局已经对此事睁开视察。。。。。
原文链接：
https://www.infosecurity-magazine.com/news/chicago-police-scanner-jammed-amid/
4.Maze声称已乐成攻击Conduent，， ，，，，窃取未加密的文件并加密其装备
Maze勒索软件团伙声称已经乐成攻击了位于新泽西州的商业效劳公司Conduent，， ，，，，窃取了未加密的文件并加密了其装备。。。。。5月29日，， ，，，，Conduent宣布声明确认其遭到了勒索软件攻击，， ，，，，此次攻击导致其欧洲营业的效劳中止10小时。。。。。Maze于6月4日在其数据走漏网站宣布了宣布了1GB文件以证实其在2020年5的攻击，， ，，，，泄露文件为BusinessIntelligence.zip和Compliance1.zip，， ，，，，包括州财务电子表格、客户审计、发票、佣金对帐单和其他杂项文档。。。。。威胁情报公司Bad Packets体现，， ，，，，在2019年12月17日至2020年2月14日之间的至少八周内，， ，，，，Conduent的效劳器Citrix保存误差（CVE-2019-19781），， ，，，，该误差可被使用执行远程代码，， ，，，，曾被黑客使用破损网络并安排勒索软件。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/business-services-giant-conduent-hit-by-maze-ransomware/
5.2019年黑客泄露50亿条数据，， ，，，，给美国造成1.2万亿美元损失
据ForgeRock统计数据，， ，，，，黑客在2019年泄露了凌驾50亿条纪录，， ，，，，给美国组织造成了凌驾1.2万亿美元的损失。。。。。其中，， ，，，，医疗保健行业受到攻击次数最多，， ，，，，2019年总共报告了382起泄露事务，， ，，，，损失凌驾2.45亿美元。。。。。而手艺公司被泄露数据的数目最多，， ，，，，2019年泄露凌驾13.7亿条数据，， ，，，，总计损失凌驾2500亿美元。。。。。小我私家识别信息(PII)仍然是攻击者最主要的目的数据，， ，，，，在2019年98％的数据事务中袒露了该信息，， ，，，，其中社会清静号码（SSN）是最容易受到攻击的数据类型。。。。。ForgeRock首席手艺官Eve Maler体现，， ，，，，网络罪犯正在一直完善其攻击前言，， ，，，，以窃作废耗者数据。。。。。
原文链接：
https://www.helpnetsecurity.com/2020/06/04/cybercriminals-exposed-5-billion-records-in-2019/
6.黑客在暗网出售凌驾10万印度公民身份证，， ，，，，现在泉源未知
网络情报公司Cyble本周三体现，， ，，，，黑客正在暗网出售凌驾10万印度公民的小我私家信息，， ，，，，包括扫描的身份证复印件、Aadhaar、PAN卡和护照。。。。。这些泄露的小我私家数据可以导致种种恶意活动，， ，，，，例如身份偷窃、诈骗和企业特工活动。。。。。Cyble起源剖析批注，， ，，，，这些数据似乎来自第三方公司而不是政府系统，， ，，，，现在，， ，，，，研究职员仍在对此举行进一程序查，， ，，，，以确定命据的详细泉源。。。。。
原文链接：
https://ciso.economictimes.indiatimes.com/news/over-1-lakh-national-ids-of-indians-put-on-dark-net-for-sale-cyber-intelligence-firm/76177587
京公网安备11010802024551号