React APP泄露23.8万用户位相信息 ；；；；；嗅探Windows BitLocker密钥 ；；；；；AZORult木马
颁布功夫 2019-03-25
1、澳大利亚React APP意表泄露23.8万用户的位相信息
安全钻研人员Sanyam Jain发现澳大利亚的一个盛行的家庭跟踪利用React App意表泄露超过23.8万用户的实时位相信息。。。。。。该利用的后盾MongoDB数据库未设密码，，，， ，，导致任何人都能够进行接见。。。。。。泄露的数据蕴含用户的姓名、电子邮件地址、幼我资料照片、明文密码以及家庭成员的实时位相信息，，，， ，，这些数据均未加密。。。。。。
2、英国警员结合会PFEW官网遭勒索软件攻击
英国警员结合会（PFEW）官网遭到勒索软件攻击，，，， ，，这一事务产生在3月9日，，，， ，，但直到3月21日才被颁布。。。。。。凭据官方颁布的申明，，，， ，，其电子邮件服务及文件系统均无法接见，，，， ，，备份数据也被删除，，，， ，，所罕见据均被加密并且无法接见。。。。。。该事务已被汇报给数据� ；；；；；ぜ喙芑梗↖CO）和国度进攻犯罪局（NCA），，，， ，，NCA已针对此事发展刑事调查。。。。。。
3、AZORult木马新变种，，，， ，，重要针对俄罗斯和印度
卡巴斯基尝试室发现数据窃取木马AZORult的一个新变种，，，， ，，由于该变种是用C++而不是Delphi编写的，，，， ，，因而该变种被称为AZORult++。。。。。。钻研人员称AZORult++比之前的版本越发危险，，，， ，，除了能够网络用户数据（蕴含痛处、浏览器汗青纪录 和Cookie）并发送至C&C之表，，，， ，，该变种还能够创建新治理怨厮户并成立远程桌面衔接。。。。。。AZORult++重要用于针对俄罗斯和印度的受害者。。。。。。
4、Facebook开源项目Fizz存在缝隙，，，， ，，可导致DoS
Semmle安全钻研员Kevin Backhouse发现Facebook的开源项目Fizz存在一个严沉的DoS缝隙。。。。。。Fizz是TLS 1.3和谈的开源实现，，，， ，，重要用于Facebook的基础设施之中。。。。。。该缝隙（CVE-2019-3560）源于16位无符号数加法中的整数溢出，，，， ，，可导致死循环，，，， ，，未经身份验证的远程攻击者可通过发送tcp包触发该缝隙。。。。。。Facebook已在Fizz新版本2019.02.25.00中建复了该缝隙。。。。。。
5、钻研人员发现嗅探Windows BitLocker密钥的新步骤
Pulse Security钻研人员Denis Andzakovic发现嗅探Windows BitLocker加密密钥的新步骤。。。。。。正常情况下启动Bitlocker进行加密时只必要输入密码，，，， ，，钻研人员使用30美元的现场可编程门阵列（FPGA）衔接到硬盘，，，， ，，而后通过嗅探工具从LPC总线中获得密钥。。。。。。通过这种攻击手法，，，， ，，钻研人员成功从Surface Pro 3的TPM 2.0�？？？？？ ？ ？？橹行崽降紹itlocker的密钥。。。。。。
6、钻研人员在Oracle Java Card中发现18个安全缝隙
安全钻研员Adam Gowdiak在Oracle的Java Card技术中发现18个安全缝隙，，，， ，，这些缝隙可突破底层Java Card VM的内存安全性，，，， ，，实现对智能卡内存的齐全接见、突破applet防火墙及本地代码执行。。。。。。Gowdiak称这些缝隙是由于Java Card的实现选取了从前的一些架构导致的。。。。。。由于Java Card技术重要用于金融、当局、运输和电信等领域，，，， ，，使得这些缝隙更为危险。。。。。。钻研人员称Oracle和金雅拓在对这些问题进行调查。。。。。。
申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
安全钻研人员Sanyam Jain发现澳大利亚的一个盛行的家庭跟踪利用React App意表泄露超过23.8万用户的实时位相信息。。。。。。该利用的后盾MongoDB数据库未设密码，，，， ，，导致任何人都能够进行接见。。。。。。泄露的数据蕴含用户的姓名、电子邮件地址、幼我资料照片、明文密码以及家庭成员的实时位相信息，，，， ，，这些数据均未加密。。。。。。
原文链接：
https://www.databreaches.net/a-family-tracking-app-was-leaking-real-time-location-data/2、英国警员结合会PFEW官网遭勒索软件攻击
英国警员结合会（PFEW）官网遭到勒索软件攻击，，，， ，，这一事务产生在3月9日，，，， ，，但直到3月21日才被颁布。。。。。。凭据官方颁布的申明，，，， ，，其电子邮件服务及文件系统均无法接见，，，， ，，备份数据也被删除，，，， ，，所罕见据均被加密并且无法接见。。。。。。该事务已被汇报给数据� ；；；；；ぜ喙芑梗↖CO）和国度进攻犯罪局（NCA），，，， ，，NCA已针对此事发展刑事调查。。。。。。
原文链接：
https://www.securityweek.com/uk-police-federation-hit-ransomware3、AZORult木马新变种，，，， ，，重要针对俄罗斯和印度
卡巴斯基尝试室发现数据窃取木马AZORult的一个新变种，，，， ，，由于该变种是用C++而不是Delphi编写的，，，， ，，因而该变种被称为AZORult++。。。。。。钻研人员称AZORult++比之前的版本越发危险，，，， ，，除了能够网络用户数据（蕴含痛处、浏览器汗青纪录 和Cookie）并发送至C&C之表，，，， ，，该变种还能够创建新治理怨厮户并成立远程桌面衔接。。。。。。AZORult++重要用于针对俄罗斯和印度的受害者。。。。。。
原文链接：
https://www.infosecurity-magazine.com/news/new-variant-of-azorult-trojan-1/4、Facebook开源项目Fizz存在缝隙，，，， ，，可导致DoS
Semmle安全钻研员Kevin Backhouse发现Facebook的开源项目Fizz存在一个严沉的DoS缝隙。。。。。。Fizz是TLS 1.3和谈的开源实现，，，， ，，重要用于Facebook的基础设施之中。。。。。。该缝隙（CVE-2019-3560）源于16位无符号数加法中的整数溢出，，，， ，，可导致死循环，，，， ，，未经身份验证的远程攻击者可通过发送tcp包触发该缝隙。。。。。。Facebook已在Fizz新版本2019.02.25.00中建复了该缝隙。。。。。。
原文链接：
https://threatpost.com/dos-bug-facebook-fizz-tls/143086/5、钻研人员发现嗅探Windows BitLocker密钥的新步骤
Pulse Security钻研人员Denis Andzakovic发现嗅探Windows BitLocker加密密钥的新步骤。。。。。。正常情况下启动Bitlocker进行加密时只必要输入密码，，，， ，，钻研人员使用30美元的现场可编程门阵列（FPGA）衔接到硬盘，，，， ，，而后通过嗅探工具从LPC总线中获得密钥。。。。。。通过这种攻击手法，，，， ，，钻研人员成功从Surface Pro 3的TPM 2.0�？？？？？ ？ ？？橹行崽降紹itlocker的密钥。。。。。。
原文链接：
https://nakedsecurity.sophos.com/2019/03/21/researcher-finds-new-way-to-sniff-windows-bitlocker-encryption-keys/6、钻研人员在Oracle Java Card中发现18个安全缝隙
安全钻研员Adam Gowdiak在Oracle的Java Card技术中发现18个安全缝隙，，，， ，，这些缝隙可突破底层Java Card VM的内存安全性，，，， ，，实现对智能卡内存的齐全接见、突破applet防火墙及本地代码执行。。。。。。Gowdiak称这些缝隙是由于Java Card的实现选取了从前的一些架构导致的。。。。。。由于Java Card技术重要用于金融、当局、运输和电信等领域，，，， ，，使得这些缝隙更为危险。。。。。。钻研人员称Oracle和金雅拓在对这些问题进行调查。。。。。。
原文链接：
https://www.scmagazineuk.com/multiple-vulnerabilities-found-java-card/article/1579791申明：本资讯由8827太阳集团维他命安全幼组翻译和整顿
京公网安备11010802024551号