VxWorks修复11个安全缝隙，，影响超过20亿台设备 ；；；谷歌钻研人员披露iOS中的4个RCE缝隙及其PoC

颁布功夫 2019-07-31
1、VxWorks修复11个安全缝隙，，影响超过20亿台设备


OG东方厅·(中国大陆)


Armis钻研人员在VxWorks RTOS中发现11个安全缝隙，，这些缝隙影响了航空航天、国防、工业、医疗、汽车、消费电子等领域的20多亿台设备。�！！！Ｕ庑┓煜侗煌吵莆猆RGENT/11，，可允许远程攻击者绕过传统的安全解决规划并齐全节制受影响的设备或类似永恒之蓝一样导致大规模的设备中断，，并且无需用户交互。�！！！Ｕ庑┓煜洞嬖谟赩xWorks 6.5之后的TCP/IP和谈栈中，，影响了从前13年来颁布的所有VxWorks版本。�！！！８霉疽丫谏细鲈掳洳剂诵薷床苟�，，但这些补丁通过设备厂商达到消费者可能还必要肯定的功夫。�！！！�


原文链接：https://thehackernews.com/2019/07/vxworks-rtos-vulnerability.html


2、谷歌钻研人员披露iOS中的4个RCE缝隙及其PoC


OG东方厅·(中国大陆)


谷歌钻研人员披露iOS中的4个缝隙的具体信息和PoC，，这些缝隙可允许远程攻击者通过iMessage发送恶意新闻来攻击指标iOS设备。�！！！７煜独嘈驮毯瑄se-after-free（CVE-2019-8647和CVE-2019-8662）、内存败坏（CVE-2019-8660）以及越界读（CVE-2019-8646），，所有缝隙都无需用户交互，，并且可导致RCE或远程文件读取。�！！！４送�，，钻研人员还披露了watchOS中的越界读缝隙（CVE-2019-8624）的PoC。�！！！Ｋ蟹煜抖家言谄还驹掳洳嫉母轮行薷�。�！！！�


原文链接：https://thehackernews.com/2019/07/apple-ios-vulnerabilities.html


3、电子商务平台OXID修复可导致网站被收受的缝隙

OG东方厅·(中国大陆)


电子商务平台OXID颁布安全更新，，修复可允许未经身份验证的远程攻击者收受网站的缝隙。�！！！XID是德国的一个盛行电商解决规划，，蕴含梅赛德斯等驰名品牌都在使用它，，其下载量超过50万次。�！！！８梅煜叮–VE-2019-13026）是SQL注入缝隙和PHP对象注入缝隙的结合，，最终可导致RCE。�！！！XID eShop版本6.0.0到6.0.4、6.1.0到6.1.3均受影响，，建议治理员更新至版本6.0.5和6.1.4。�！！！�


原文链接：https://www.bleepingcomputer.com/news/security/oxid-eshop-used-by-mercedes-fixes-remote-takeover-security-bug/


4、洛杉矶警局泄露2500名警员及1.75万申请人的隐衷信息


OG东方厅·(中国大陆)


据本地媒体报道，，洛杉矶警局（LAPD）遭逢数据泄露事务，，导致2500名警员和约1.75万名警员申请人的小我信息曝光。�！！！Ｐ孤兜男畔⒃毯彰�、电子邮件地址、密码以及诞生日期。�！！！APD已经证实了这一事务，，并暗示正在确定事务影响的领域以及通知受影响的小我。�！！！Ｊ谐ric Garcetti在一份申明中暗示该事务与人事部门不再使用的一个旧数据库有关。�！！！�


原文链接：https://www.bleepingcomputer.com/news/security/lapd-data-breach-exposes-personal-info-of-roughly-25k-officers/


5、佐治亚州巡逻机构遭勒索软件攻击，，邮件系统已瘫痪


OG东方厅·(中国大陆)


凭据本地新闻机构WHNT报道，，7月26日佐治亚州巡逻队（GSP）遭到勒索软件攻击，，该部门已关闭了服务器和网络作为预防措施。�！！！SP是佐治亚州公共安全数的一个部门，，一名人员在其推算机上弹出一条奇怪的通知后汇报了这一问题。�！！！SP已确认该事务可能会略微影响其响应功夫，，但部门成员仍有其它通讯渠道，，例如无线电调度。�！！！８貌棵挪⑽粗粘≡擞�。�！！！＝刂林芤�，，攻击者并未提出任何赎金要求。�！！！�


原文链接：https://www.scmagazine.com/home/security-news/ransomware/georgia-state-patrol-agency-infected-with-ransomware/


6、新Android勒索软件FileCoder，，重要通过垃圾短信传布


OG东方厅·(中国大陆)


ESET钻研团队发现新Android勒索软件Android/Filecoder.C。�！！！８美账魅砑�7月12日被初次发现，，攻击者通过在Reddit和XDA Developers社区上颁布帖子来分发payload。�！！！Ｔ谙叭旧璞负�，，Filecoder.C会向用户的联系人列表发送蕴含恶意链接的短信以进行传布。�！！！８美账魅砑蟮氖杲鹞�94至188美元之间。�！！！Ｓ捎诟美账魅砑诖胫杏脖嗦肓思用芩皆康闹�，，因而受害者无需支付赎金也可解密数据。�！！！�


原文链接：https://www.bleepingcomputer.com/news/security/new-android-ransomware-uses-sms-spam-to-infect-its-victims/