Volusion遭黑客入侵，，超过6500家电商网站受波及；；；谷歌颁布10月Android安全更新，，修复多个RCE缝隙
颁布功夫 2019-10-10
1.Volusion遭黑客入侵，，超过6500家电商网站受波及
凭据zdnet的新闻，，黑客入侵Volusion的基础设施并传布恶意代码，，导致超过6500家电子商店网站受影响。。该事务是一个典型的MAGECART供给链攻击，，攻击者获得了Volusion的Google Cloud基础设施接见权限，，并在其中批改了JS文件，，增长用于纪录用户信誉卡信息的恶意代码。。这些恶意代码被加载到基于Volusion的在线商店中。。截至目前恶意代码仍在Volusion的服务器上，，Volusion尚未对此事务进行回应。。
3.谷歌颁布10月Android安全更新，，修复多个RCE缝隙
谷歌颁布10月Android安全更新，，修复媒体框架组件中的3个严重级此外RCE缝隙。。这些缝隙（CVE-2019-2184、、CVE-2019-2185、、CVE-2019-2186）影响了Android系统版本7.1.1、、7.1.2、、8.0、、8.1和9。。此外，，谷歌还修复了高通组件中的18个缝隙，，其中8个为严重级别，，蕴含内核缝隙（CVE-2018-13916）、、多�：艚写χ闷鞣煜叮–VE-2019-2271）和启动技术缝隙（CVE-2019-2251）等。。谷歌还对近期披露的Android 0day（CVE-2019-2215）颁布了修复补丁，，该缝隙影响了Pixel、、三星、、华为、、小米等18种型号的手机。。
4.TwinCAT PLC存在多个缝隙，，可导致回绝服务攻击
德国厂商Beckhoff制作的TwinCAT PLC存在多个DoS缝隙。。Beckhoff重要提供工业PC、、I/O及现场总线组件、、驱动技术和自动化软件等工业解决规划，，该公司暗示其产品已在全球超过75个国度/地域使用。。Rapid7钻研人员发现TwinCAT受两个DoS缝隙的影响，，蕴含Profinet驱动法式中的缝隙（CVE-2019-5637）及组件内部通讯和谈ADS有关的缝隙（CVE-2019-5636）。。Rapid7指出，，可能导致DoS情况的数据包类型通常是由nmap和其他网络扫描法式发出的，，这意味着合法的网络扫描或缝隙治理活动可能会临时粉碎设备，，但此类设备通常不会露出在互联网上。。
原文链接：
https://www.securityweek.com/vulnerabilities-expose-twincat-industrial-systems-dos-attacks
5.钻研团队披露施耐德电气Modicon M580中的多个缝隙
思科Talos披露施耐德电气Modicon M580中的多个缝隙。。Modicon M580是施耐德电气的Modicon可编程自动化节制器产品线中的最新产品。。钻研人员发现Modicon对FTP的使用中存在多个缝隙，，蕴含FTP明文身份验证缝隙（CVE-2019-6846）、、FTP固件更新职能导致的回绝服务缝隙（CVE-2019-6844~CVE-2019-6841，，CVE-2019-6847）、、UMAS明文数据传输缝隙（CVE-2019-6845）以及TFTP服务器信息泄露缝隙（CVE-2019-6851）。。受影响的产品版本为Modicon M580 BMEP582040 SV2.80。。
原文链接：
https://blog.talosintelligence.com/2019/10/vuln-spotlight-schneider-electric-m580-part-2-sept-2019.html
6.macOS终端仿照器iTerm2曝出存在7年的RCE缝隙
安全厂商ROS发现macOS终端仿照器iTerm2存在一个拥有7年汗青的严重RCE缝隙（CVE-2019-9535），，该钻研是Mozilla开源支持打算（MOSS）的一部门。。凭据Mozilla颁布的博客文章，，该RCE缝隙存在于iTerm2的tmux集成功能中，，攻击者可通过向终端提供恶意输出来执行肆意号令。。视频演示批注，，此缝隙的潜在攻击媒介蕴含衔接到攻击者节制的恶意SSH服务器、、使用curl等号令获取恶意网站或使用tail -f跟踪蕴含某些恶意内容的日志文件等，，或是使用号令行工具诱使用户打印攻击者节制的内容来触发。。Mozilla忠告称该缝隙影响3.3.5及更高版本的iTerm2，，并已在iTerm2 3.3.6中修复。。
凭据zdnet的新闻，，黑客入侵Volusion的基础设施并传布恶意代码，，导致超过6500家电子商店网站受影响。。该事务是一个典型的MAGECART供给链攻击，，攻击者获得了Volusion的Google Cloud基础设施接见权限，，并在其中批改了JS文件，，增长用于纪录用户信誉卡信息的恶意代码。。这些恶意代码被加载到基于Volusion的在线商店中。。截至目前恶意代码仍在Volusion的服务器上，，Volusion尚未对此事务进行回应。。
原文链接：
https://www.zdnet.com/article/hackers-breach-volusion-and-start-collecting-card-details-from-thousands-of-sites/
原文链接：
https://www.bleepingcomputer.com/news/security/microsoft-blocks-credential-theft-attack-targeting-dozens-of-orgs/3.谷歌颁布10月Android安全更新，，修复多个RCE缝隙
谷歌颁布10月Android安全更新，，修复媒体框架组件中的3个严重级此外RCE缝隙。。这些缝隙（CVE-2019-2184、、CVE-2019-2185、、CVE-2019-2186）影响了Android系统版本7.1.1、、7.1.2、、8.0、、8.1和9。。此外，，谷歌还修复了高通组件中的18个缝隙，，其中8个为严重级别，，蕴含内核缝隙（CVE-2018-13916）、、多�：艚写χ闷鞣煜叮–VE-2019-2271）和启动技术缝隙（CVE-2019-2251）等。。谷歌还对近期披露的Android 0day（CVE-2019-2215）颁布了修复补丁，，该缝隙影响了Pixel、、三星、、华为、、小米等18种型号的手机。。
原文链接：
https://threatpost.com/google-october-android-security-update/148964/4.TwinCAT PLC存在多个缝隙，，可导致回绝服务攻击
德国厂商Beckhoff制作的TwinCAT PLC存在多个DoS缝隙。。Beckhoff重要提供工业PC、、I/O及现场总线组件、、驱动技术和自动化软件等工业解决规划，，该公司暗示其产品已在全球超过75个国度/地域使用。。Rapid7钻研人员发现TwinCAT受两个DoS缝隙的影响，，蕴含Profinet驱动法式中的缝隙（CVE-2019-5637）及组件内部通讯和谈ADS有关的缝隙（CVE-2019-5636）。。Rapid7指出，，可能导致DoS情况的数据包类型通常是由nmap和其他网络扫描法式发出的，，这意味着合法的网络扫描或缝隙治理活动可能会临时粉碎设备，，但此类设备通常不会露出在互联网上。。
原文链接：
https://www.securityweek.com/vulnerabilities-expose-twincat-industrial-systems-dos-attacks
5.钻研团队披露施耐德电气Modicon M580中的多个缝隙
思科Talos披露施耐德电气Modicon M580中的多个缝隙。。Modicon M580是施耐德电气的Modicon可编程自动化节制器产品线中的最新产品。。钻研人员发现Modicon对FTP的使用中存在多个缝隙，，蕴含FTP明文身份验证缝隙（CVE-2019-6846）、、FTP固件更新职能导致的回绝服务缝隙（CVE-2019-6844~CVE-2019-6841，，CVE-2019-6847）、、UMAS明文数据传输缝隙（CVE-2019-6845）以及TFTP服务器信息泄露缝隙（CVE-2019-6851）。。受影响的产品版本为Modicon M580 BMEP582040 SV2.80。。
原文链接：
https://blog.talosintelligence.com/2019/10/vuln-spotlight-schneider-electric-m580-part-2-sept-2019.html
6.macOS终端仿照器iTerm2曝出存在7年的RCE缝隙
安全厂商ROS发现macOS终端仿照器iTerm2存在一个拥有7年汗青的严重RCE缝隙（CVE-2019-9535），，该钻研是Mozilla开源支持打算（MOSS）的一部门。。凭据Mozilla颁布的博客文章，，该RCE缝隙存在于iTerm2的tmux集成功能中，，攻击者可通过向终端提供恶意输出来执行肆意号令。。视频演示批注，，此缝隙的潜在攻击媒介蕴含衔接到攻击者节制的恶意SSH服务器、、使用curl等号令获取恶意网站或使用tail -f跟踪蕴含某些恶意内容的日志文件等，，或是使用号令行工具诱使用户打印攻击者节制的内容来触发。。Mozilla忠告称该缝隙影响3.3.5及更高版本的iTerm2，，并已在iTerm2 3.3.6中修复。。
原文链接：
https://thehackernews.com/2019/10/iterm2-macos-terminal-rce.html
京公网安备11010802024551号