俄罗斯三个个人银行的近90万客户信息被公开；WordPress Live Chat身份验证绕过缝隙
颁布功夫 2019-06-12
1、WordPress谈天插件Live Chat新缝隙，，，可导致会话被劫持
安全钻研人员Alert Logic披露WordPress实时谈天插件Live Chat中的一个严重缝隙。。。。。该缝隙（CVE-2019-12498）源于对身份验证的不正确查抄，，，可允许未经身份验证的远程攻击者接见REST API端点，，，从而窃取谈天纪录或劫持谈天会话。。。。。Live Chat被超过5万家企业网站使用以提供客户支持和谈天会话。。。。。该缝隙影响了Live Chat8.0.32及更早的版本，，，建议用户更新至最新版本。。。。。
原文链接：https://thehackernews.com/2019/06/wordpress-live-chat-plugin.html
2、Tecson油罐监测设备严重缝隙，，，允许攻击者接见Web配置界面
安全钻研人员Maxim Rupp发现德国制作商Tecson出产的一些油罐监测设备存在严重缝隙，，，可允许攻击者在没有痛处的情况下接见Web配置界面。。。。。该缝隙（CVE-2019-12254）的CVSS评分为9.8分，，，影响了LX-Net、LX-Q-Net、e-litro net、SmartBox4 LAN和SmartBox4 pro LAN系列产品。。。。。攻击者只必要知晓Web服务器上的特定URL和有效要求的体式，，，即可接见配置界面并查看和批改设置，，，蕴含密码、警报参数和输出状态等所有设置。。。。。建议用户更新至固件6.3或禁用端口转发及远程接见。。。。。
原文链接：https://www.securityweek.com/critical-vulnerability-exposes-oil-tank-monitoring-devices-attacks
3、施耐德电气Modicon M580多个缝隙，，，可导致DoS及信息泄露
思科Talos披露施耐德电气Modicon M580中的多个缝隙。。。。。Modicon M580是施耐德电气Modicon系列可编程自动化节制器的最新产品，，，钻研人员在其固件版本SV2.70中发现多个缝隙，，，蕴含可导致DoS的缝隙（CVE-2018-7846、CVE-2018-7849、CVE-2018-7843），，，可导致信息泄露的缝隙（CVE-2018-7844、CVE-2018-7848）及身份验证绕过缝隙（CVE-2018-7842）等。。。。。
原文链接：https://blog.talosintelligence.com/2019/06/vulnerability-spotlight-multiple.html
4、FIN8 APT僻静两年后回归，，，重要针对酒店的POS系统
安全厂商Morphisec发现APT组织FIN8的新攻击活动，，，这标志取该组织在僻静两年后再次出现。。。。。上一次关于FIN8的汇报是2016年和2017年FireEye和root9B颁布的一系列钻研汇报，，，其时该组织重要针对零售业的POS系统。。。。。Moprihsec暗示在2019年观察到FIN8针对酒店业POS系统的新攻击活动，，，攻击者使用了与之前一样的恶意软件，，，但改善了逃避检测机制和悠久性机制，，，这批注该组织一向在对恶意工具进行开发。。。。。
原文链接：https://www.zdnet.com/article/fin8-hackers-return-after-two-years-with-attacks-against-hospitality-sector/
5、NSHA遭垂钓攻击，，，近3000名患者的PHI信息泄露
加拿大新斯科舍省卫生局（NSHA）正在传递一路涉及近3000名患者的隐衷泄露事务。。。。。该部门暗示，，，在2019年5月8日其员工的电子邮箱账户遭到垂钓攻击，，，攻击者窃取了其邮箱的登录痛处，，，并可能接见了患者的PHI信息。。。。。NSHA的IT团队于2019年5月13日检测到该事务，，，并将进前进一步的调查。。。。。
原文链接：https://globalnews.ca/news/5373338/nova-scotia-health-authority-privacy-breach/
俄罗斯三家重要个人银行的近90万客户数据被公开，，，蕴含OTP Bank、Alfa Bank和HCF Bank。。。。。泄露的信息蕴含客户的姓名、电话号码、地址、信誉额度、护照具体信息以及某些案例中的工作地址、诞生年份和账户余额。。。。。目前尚不明显这些泄露数据库的起源。。。。。
原文链接：https://cyware.com/news/personal-information-of-nearly-900000-banking-customers-of-three-major-russian-banks-leaked-online-54e078f9
安全钻研人员Alert Logic披露WordPress实时谈天插件Live Chat中的一个严重缝隙。。。。。该缝隙（CVE-2019-12498）源于对身份验证的不正确查抄，，，可允许未经身份验证的远程攻击者接见REST API端点，，，从而窃取谈天纪录或劫持谈天会话。。。。。Live Chat被超过5万家企业网站使用以提供客户支持和谈天会话。。。。。该缝隙影响了Live Chat8.0.32及更早的版本，，，建议用户更新至最新版本。。。。。
原文链接：https://thehackernews.com/2019/06/wordpress-live-chat-plugin.html
2、Tecson油罐监测设备严重缝隙，，，允许攻击者接见Web配置界面
安全钻研人员Maxim Rupp发现德国制作商Tecson出产的一些油罐监测设备存在严重缝隙，，，可允许攻击者在没有痛处的情况下接见Web配置界面。。。。。该缝隙（CVE-2019-12254）的CVSS评分为9.8分，，，影响了LX-Net、LX-Q-Net、e-litro net、SmartBox4 LAN和SmartBox4 pro LAN系列产品。。。。。攻击者只必要知晓Web服务器上的特定URL和有效要求的体式，，，即可接见配置界面并查看和批改设置，，，蕴含密码、警报参数和输出状态等所有设置。。。。。建议用户更新至固件6.3或禁用端口转发及远程接见。。。。。
原文链接：https://www.securityweek.com/critical-vulnerability-exposes-oil-tank-monitoring-devices-attacks
3、施耐德电气Modicon M580多个缝隙，，，可导致DoS及信息泄露
思科Talos披露施耐德电气Modicon M580中的多个缝隙。。。。。Modicon M580是施耐德电气Modicon系列可编程自动化节制器的最新产品，，，钻研人员在其固件版本SV2.70中发现多个缝隙，，，蕴含可导致DoS的缝隙（CVE-2018-7846、CVE-2018-7849、CVE-2018-7843），，，可导致信息泄露的缝隙（CVE-2018-7844、CVE-2018-7848）及身份验证绕过缝隙（CVE-2018-7842）等。。。。。
原文链接：https://blog.talosintelligence.com/2019/06/vulnerability-spotlight-multiple.html
4、FIN8 APT僻静两年后回归，，，重要针对酒店的POS系统
安全厂商Morphisec发现APT组织FIN8的新攻击活动，，，这标志取该组织在僻静两年后再次出现。。。。。上一次关于FIN8的汇报是2016年和2017年FireEye和root9B颁布的一系列钻研汇报，，，其时该组织重要针对零售业的POS系统。。。。。Moprihsec暗示在2019年观察到FIN8针对酒店业POS系统的新攻击活动，，，攻击者使用了与之前一样的恶意软件，，，但改善了逃避检测机制和悠久性机制，，，这批注该组织一向在对恶意工具进行开发。。。。。
原文链接：https://www.zdnet.com/article/fin8-hackers-return-after-two-years-with-attacks-against-hospitality-sector/
5、NSHA遭垂钓攻击，，，近3000名患者的PHI信息泄露
加拿大新斯科舍省卫生局（NSHA）正在传递一路涉及近3000名患者的隐衷泄露事务。。。。。该部门暗示，，，在2019年5月8日其员工的电子邮箱账户遭到垂钓攻击，，，攻击者窃取了其邮箱的登录痛处，，，并可能接见了患者的PHI信息。。。。。NSHA的IT团队于2019年5月13日检测到该事务，，，并将进前进一步的调查。。。。。
原文链接：https://globalnews.ca/news/5373338/nova-scotia-health-authority-privacy-breach/
6、俄罗斯三个个人银行的近90万客户信息被公开
俄罗斯三家重要个人银行的近90万客户数据被公开，，，蕴含OTP Bank、Alfa Bank和HCF Bank。。。。。泄露的信息蕴含客户的姓名、电话号码、地址、信誉额度、护照具体信息以及某些案例中的工作地址、诞生年份和账户余额。。。。。目前尚不明显这些泄露数据库的起源。。。。。
原文链接：https://cyware.com/news/personal-information-of-nearly-900000-banking-customers-of-three-major-russian-banks-leaked-online-54e078f9
京公网安备11010802024551号