Oracle7月修复319个缝隙；；保加利亚国度税务局遭黑客入侵；；非官方版Telegram蕴含恶意代码

颁布功夫 2019-07-17

1、、、Oracle颁布7月重要补丁更新，，修复319个缝隙


OG东方厅·(中国大陆)


Oracle的7月重要补丁更新蕴含319个缝隙的修复，，其中Oracle数据库修复了9个缝隙，，Communications Applications修复了24个缝隙，，E-Business Suite修复了13个缝隙，，Financial Services Applications修复了60个缝隙，，Fusion Middleware修复了33个缝隙，，Java SE修复了10个缝隙，，MySQL修复了45个缝隙等�！４送�，，Oracle再次强调了针对WebLogic Server的两个安全警报：：CVE-2019-2725（2019年4月29日）和CVE-2019-2729（2019年6月18日）�！＞咛辶斜砬氩慰家韵铝唇��！�


原文链接：：https://www.oracle.com/technetwork/security-advisory/cpujul2019-5072835.html


2、、、WordPress插件Ad Inserter RCE缝隙，，影响20多万个网站


OG东方厅·(中国大陆)


WordPress插件Ad Inserter修复一个可导致远程代码执行的缝隙�！８梅煜对从谑褂�check_admin_referer（）函数进行授权，，该函数用于�；；�WordPress站点免受利用nonce的CSRF攻击�！＞矸菅橹さ墓セ髡咴诨袢�nonce后，，可绕过check_admin_referer（）函数的授权查抄，，接见Ad Inserter插件提供的调试模式，，最终执行肆意PHP代码�！８貌寮蛔爸迷谥辽�20万个网站上，，建议网站治理员将其更新到版本2.4.22�！�


原文链接：：https://www.bleepingcomputer.com/news/security/critical-bug-in-wordpress-plugin-lets-hackers-execute-code/


3、、、Zoom RCE缝隙还影响视频会议软件RingCentral和Zhumu


OG东方厅·(中国大陆)


钻研人员发现macOS版Zoom中的RCE缝隙也影响了别的两个盛行的视频会议软件RingCentral和Zhumu�！Ｆ渲�RingCentral被超过35万家企业使用，，开发团队已经颁布了新版本v7.0.151508.0712，，通过删除易受攻击的Web服务器来修补该缝隙�！�Zhumu尚未颁布修复补丁，，但用户依然能够通过一样的号令卸载该服务器�！４送�，，安全钻研员Karan还发现别的8款软件也受影响，，蕴含Telus Meetings、、、BT Cloud Phone Meetings、、、Office Suite HD Meeting、、、AT&T Video Meetings、、、BizConf、、、Huihui、、、UMeeting和Zoom CN�！�


原文链接：：https://thehackernews.com/2019/07/zoom-ringcentral-vulnerabilities.html


4、、、保加利亚国度税务局遭黑客入侵，，500多万公民信息被盗


OG东方厅·(中国大陆)


据zdnet报道，，一黑客组织从保加利亚国度税务局（NRA）中窃取了约110个数据库，，其中蕴含近21GB的小我数据，，受影响人数超过500万�！：：诳徒棵疟坏潦萃ü缱佑始⑺透镜孛教�，，导致事务曝光�！８霉泄夭棵乓丫峡烧庖皇挛�，，并正与保加利亚国度安全局合作调查�！Ｐ孤兜男畔⒃毯＜永枪竦男∥壹鹇耄�PIN）、、、姓名、、、家庭住址和财政收入，，这些数据最早可追忆到2007年�！�


原文链接：：https://cyware.com/news/bulgarias-national-revenue-agency-hacked-to-steal-over-five-million-peoples-data-8e64c8d9


5、、、非官方版Telegram蕴含恶意代码，，下载量超10万次


OG东方厅·(中国大陆)


钻研人员在Google Play中发现恶意利用MobonoGram 2019，，该APP是一个非官方版Telegram，，它使用官方Telegram的代码并增长了恶意剧本以实现悠久性并加载从C&C接管的URL�！８枚褚�APP的下载量超过10万次，，重要提供英语和波斯语版本�！４送�，，该APP的开发者还颁布了另一个名为Whatsgram的拥有一样行为的恶意APP�！Ｆ揪萑盘说氖�，，在1月至5月期间该恶意APP有1235个检测了局，，其中大部门位于美国、、、伊朗、、、印度和阿联酋�！�


原文链接：：https://www.bleepingcomputer.com/news/security/unofficial-telegram-app-with-100k-installs-pushed-malicious-sites/


6、、、钻研人员演示若何利用iOS URL Scheme执行MITM攻击


OG东方厅·(中国大陆)


趋向科技钻研人员演示了一种新的APP-in-the-middle攻击，，它能够允许装置在iOS设备上的恶意APP利用自界说URL Scheme窃取其它APP中的敏感信息�！Ｄ锨榭鱿�iOS的每个APP都在自己的沙箱中运行，，但URL Scheme允许用户通过URL启动其它APP，，由于Apple没有明确界说哪个利用能够使用哪些关键字作为其自界说URL Scheme，，因而多个APP可能使用一样的URL Scheme，，最终导致敏感数据被传递到另一个恶意APP中�！�


原文链接：：https://thehackernews.com/2019/07/ios-custom-url-scheme.html