Choice Hotels泄露70万条搭客入住纪录；；；卡巴斯基杀软可允许跨站点跟踪用户
颁布功夫 2019-08-16
1、、、Choice Hotels泄露70万条搭客入住纪录
安全钻研员Bob Diachenko发现属于Choice Hotels的一个MongoDB数据库可公开接见，，，其中蕴含70万条搭客入住纪录。这些泄露的信息蕴含搭客的姓名、、、电子邮件地址、、、电话号码等。更为糟糕的是，，，钻研人员发现了一个勒索单据，，，该单据宣称所有70万笔纪录已被窃取并勒索0.4个比特币（价值约4000美元）的赎金。在数据库露出了4天后，，，7月2日Choice Hotels关闭了对数据库的公开接见。
2、、、Adobe颁布8月安全更新，，，修复119个缝隙
3、、、趋向科技修复其密码治理器中的提权缝隙
SafeBreach安全钻研员Peleg Hadar发现趋向科技的密码治理器软件中存在一个提权缝隙。该缝隙（CVE-2019-14684）是由于软件在加载DLL时不足验证机制导致的，，，攻击者可利用该缝隙提权至SYSTEM权限，，，在可信过程中加载恶意DLL。这同样有利于攻击者逃避检测。此外，，，趋向科技还接受到另一个类似的DLL劫持缝隙（CVE-2019-14687）的汇报。建议用户尽快更新至最新版本。
4、、、卡巴斯基杀软中的缝隙可允许跨站点跟踪用户
原文链接：：：https://thehackernews.com/2019/08/kaspersky-antivirus-online-tracking.html
5、、、针对巴尔干的攻击活动，，，分发BalkanDoor和BalkanRAT
ESET钻研人员发现一个针对巴尔干地域的新攻击活动，，，攻击者重要分发远控后门BalkanDoor和木马BalkanRAT。这些恶意payload重要通过垂钓邮件进行分发，，，邮件的主题与税务有关，，，其中蕴含钓饵PDF以及恶意链接等。攻击者显然重要对准巴尔干地域的金融部门，，，这意味着他们的重要动机是获得金钱。该攻击活动至少从2016年1月起头，，，直到今天仍在持续进行中。钻研人员在汇报中分析了他们所使用的战术、、、技术和流程（TTP）。
原文链接：：：https://www.welivesecurity.com/2019/08/14/balkans-businesses-double-barreled-weapon/
安全钻研员Bob Diachenko发现属于Choice Hotels的一个MongoDB数据库可公开接见，，，其中蕴含70万条搭客入住纪录。这些泄露的信息蕴含搭客的姓名、、、电子邮件地址、、、电话号码等。更为糟糕的是，，，钻研人员发现了一个勒索单据，，，该单据宣称所有70万笔纪录已被窃取并勒索0.4个比特币（价值约4000美元）的赎金。在数据库露出了4天后，，，7月2日Choice Hotels关闭了对数据库的公开接见。
原文链接：：：https://www.zdnet.com/article/700000-choice-hotels-records-leaked-in-data-breach/
2、、、Adobe颁布8月安全更新，，，修复119个缝隙
原文链接：：：https://www.bleepingcomputer.com/news/security/adobe-releases-security-updates-for-reader-photoshop-and-more/
3、、、趋向科技修复其密码治理器中的提权缝隙
SafeBreach安全钻研员Peleg Hadar发现趋向科技的密码治理器软件中存在一个提权缝隙。该缝隙（CVE-2019-14684）是由于软件在加载DLL时不足验证机制导致的，，，攻击者可利用该缝隙提权至SYSTEM权限，，，在可信过程中加载恶意DLL。这同样有利于攻击者逃避检测。此外，，，趋向科技还接受到另一个类似的DLL劫持缝隙（CVE-2019-14687）的汇报。建议用户尽快更新至最新版本。
原文链接：：：https://www.bleepingcomputer.com/news/security/trend-micro-fixes-privilege-escalation-bug-in-password-manager/
4、、、卡巴斯基杀软中的缝隙可允许跨站点跟踪用户
原文链接：：：https://thehackernews.com/2019/08/kaspersky-antivirus-online-tracking.html
5、、、针对巴尔干的攻击活动，，，分发BalkanDoor和BalkanRAT
ESET钻研人员发现一个针对巴尔干地域的新攻击活动，，，攻击者重要分发远控后门BalkanDoor和木马BalkanRAT。这些恶意payload重要通过垂钓邮件进行分发，，，邮件的主题与税务有关，，，其中蕴含钓饵PDF以及恶意链接等。攻击者显然重要对准巴尔干地域的金融部门，，，这意味着他们的重要动机是获得金钱。该攻击活动至少从2016年1月起头，，，直到今天仍在持续进行中。钻研人员在汇报中分析了他们所使用的战术、、、技术和流程（TTP）。
原文链接：：：https://www.welivesecurity.com/2019/08/14/balkans-businesses-double-barreled-weapon/
6、、、谷歌评估称全网1.5%的登录痛处已被泄露
原文链接：：：https://www.bleepingcomputer.com/news/security/google-estimates-15-percent-of-web-logins-exposed-in-data-breaches/
京公网安备11010802024551号