美国国防部称五角大楼每天接管到3600万封恶意电子邮件；；；亚马逊DNS服务遭DDoS攻击瘫痪数小时

颁布功夫 2019-10-25
1 、美国国防部称五角大楼每天接管到3600万封恶意电子邮件

OG东方厅·(中国大陆)

由于占有大量业务和技术奥秘，，，美国国防部（DoD）成为网络犯罪分子的有利可图的指标，，，该部门正全力以赴来阻止攻击。。凭据水师网络防御行动司令部的说法，，，五角大楼每天阻止了3600万封蕴含恶意软件 、病毒和网络垂钓攻击的恶意电子邮件。。据估计，，，水师每年破费约1.6亿美元来应对网络入侵，，，该成本蕴含宕机功夫 、出产和工时损失的总体用度。。


原文链接：：

https://cyware.com/news/pentagon-thwarts-36-million-malicious-emails-every-day-navy-cyber-defense-operations-command-reveals-4a5447bf

2 、亚马逊DNS服务遭DDoS攻击瘫痪数小时


OG东方厅·(中国大陆)


亚马逊AWS DNS服务器遭到DDoS攻击，，，导致服务无法接见。。当前亚马逊宣称事务已经实现，，，凭据其颁布的申明，，，在太平洋夏令功夫10:30 AM到6:30 PM之间遭到DDoS攻击，，，从下午5:16起头极少数特定DNS名称的谬误会析率更高，，，这些问题当前已被解决。。


原文链接：：

https://www.theregister.co.uk/2019/10/22/aws_dns_ddos/

3 、Bridge两个重定向缝隙，，，可用于提议垂钓攻击

OG东方厅·(中国大陆)

Bridge存在两个盛开重定向缝隙，，，可允许攻击者对网站治理员提议垂钓攻击。。Bridge是一个贸易WordPress主题，，，其下载次数为12万屡次。。Wordfence钻研人员发现该主题的预装置插件Qode Instagram Widget和Qode Twitter Feed中存在盛开重定向缝隙。。Qode颁布了两个插件的补丁法式，，，蕴含在版本2.0.2中，，，可在用户将Bridge主题更新为版本18.2.1后利用。。


原文链接：：

https://threatpost.com/open-redirect-bug-bridge-theme/149437/

4 、Henn na酒店的机械人存在缝隙，，，可用于监督搭客

OG东方厅·(中国大陆)


日本连锁酒店Henn na使用机械人员工取代人类，，，然而安全钻研人员Lance R. Vick发现该酒店的Tapia机械人存在缝隙，，，可允许攻击者监督酒店客人。。该缝隙与机械人NFC标签的接见代码未进行署名有关，，，攻击者只必要对NFC标签进行少量的重新编程，，，即可持续不休地接见视频和音频流数据。。凭据本地媒体，，，只管钻研人员对其风险进行了评估，，，Tapia机械人的制作商仍暗示未授权接见的风险很低。。

原文链接：：
https://threatpost.com/bedside-hotel-robot-hacked-video/149491/

5 、Fujitsu无线键盘存在两个缝隙，，，可导致注入攻击

OG东方厅·(中国大陆)


Fujitsu无线键盘存在两个高危缝隙，，，可导致密码露出及注入攻击。。凭据SySS钻研员Matthias Deeg的汇报，，，LX390在无线键盘和接管器之间没有使用加密传输数据，，，这导致攻击者能够嗅探数据包并分析出密码（CVE-2019-18201）。。另一个缝隙（CVE-2019-18200）允许攻击者提议注入攻击，，，这可能导致装置恶意Rootkit等。。受影响的型号是LX390，，，该产品已于2019年5月达到性命周期，，，这意味着不会有修复补丁颁布。。

原文链接：：
https://threatpost.com/fujitsu-wireless-keyboard-unpatched-flaws/149477/ 

6 、PHP远程代码执行缝隙（CVE-2019-11043）


OG东方厅·(中国大陆)


9月26日PHP官方颁布缝隙公告，，，指出使用Nginx + php-fpm的服务器在部门配置下存在远程代码执行缝隙（CVE-2019-11043），，，该配置已被宽泛使用，，，�：：洗�。。该缝隙的PoC在10月22日公开。。受影响的PHP版本蕴含7.0 、7.1 、7.2 、7.3以及5.6。。PHP已于10月12号颁布修复补丁。。


原文链接：：

https://lab.wallarm.com/php-remote-code-execution-0-day-discovered-in-real-world-ctf-exercise/