Windows记事本代码执行缝隙；；；；；；；；Docker竞争前提缝隙，，，，，影响所有Docker版本；；；；；；；；DuckDuckGo易受URL糊弄攻击
颁布功夫 2019-05-30
1Docker未建复的竞争前提缝隙，，，，，影响所有Docker版本
钻研人员披露Docker中未建复的竞争前提缝隙，，，，，该缝隙影响了所有的Docker版本。 。。。。。。。该缝隙类似于CVE-2018-15664，，，，，可允许攻击者在指定的法式对资源进行操作之前批改资源蹊径，，，，，从而可能获得肆意文件的读写接见权限，，，，，这被称为TOCTOU类型的bug。 。。。。。。。该缝隙的主题源于FollowSymlinkInScope职能易受TOCTOU攻击。 。。。。。。。钻研人员已经颁布了PoC代码。 。。。。。。。
2DuckDuckGo易受URL糊弄攻击，，，，，装置量达500万次
安全钻研人员Dhiraj Mishra发现Android开源浏览器DuckDuckGo存在一个URL糊弄缝隙（CVE-2019-12329），，，，，攻击者可利用该缝隙糊弄用户相信接见的是可信网站。 。。。。。。。该缝隙允许使用JavaScript糊弄浏览器的地址栏，，，，，通过setInterval函数每10到50毫秒沉新加载一个URL。 。。。。。。。DuckDuckGo安全团队以为该缝隙不必要建复。 。。。。。。。
3谷歌钻研人员在Windows记事本中发现代码执行缝隙
Google Project Zero钻研员Tavis Ormandy在微软的Windows记事本中发现一个代码执行缝隙，，，，，Ormandy已向微软汇报了该问题。 。。。。。。。缝隙的细节尚未披露，，，，，但Ormandy预计该缝隙是一个内存败坏缝隙，，，，，他在Twitter上分享的图片演示了若何在记事本中弹出shell。 。。。。。。。凭据谷歌的缝隙披露政策，，，，，Ormandy将在90天后或微软颁布建复补丁后披露更多缝隙细节。 。。。。。。。
4新恶意挖矿海潮Nansh0u，，，，，已习染5万台服务器
凭据Guardicore Labs的汇报，，，，，一个新的恶意挖矿活动Nansh0u已经习染了多达5万台服务器。 。。。。。。。该挖矿海潮自2月以来一向活跃，，，，，受害者大无数位于中国、美国和印度，，，，，共覆盖了90个国度。 。。。。。。。受到攻击的行业蕴含医疗保健、电信、媒体和IT领域。 。。。。。。。受到习染后，，，，，攻击者会在指标服务器上装置加密矿工和内核模式rootkit，，，，，以挖掘开源加密钱币TurtleCoin。 。。。。。。。在4月份，，，，，钻研人员观察到三次类似的攻击，，，，，所有的源IP地址都来自南非，，，，，且使用一样的攻击过程和攻击步骤。 。。。。。。。
5新西兰财政部遭黑客入侵，，，，，财政预算信息泄露
6英国连锁酒吧Greene King遭黑客入侵，，，，，客户信息泄露
英国连锁酒吧Greene King的礼物卡网站遭黑客入侵，，，，，导致客户数据泄露。 。。。。。。。泄露的信息蕴含客户的姓名、电子邮件地址、用户ID、加密的密码、地址、邮政编码和礼物卡订单号，，，，，但不蕴含任何银行卡细节或支付信息。 。。。。。。。这一事务产生在2019年5月14日，，，，，该公司已向信息专员办公室（ICO）及其客户传递了泄露事务，，，，，目前受影响的客户数量未知。 。。。。。。。
钻研人员披露Docker中未建复的竞争前提缝隙，，，，，该缝隙影响了所有的Docker版本。 。。。。。。。该缝隙类似于CVE-2018-15664，，，，，可允许攻击者在指定的法式对资源进行操作之前批改资源蹊径，，，，，从而可能获得肆意文件的读写接见权限，，，，，这被称为TOCTOU类型的bug。 。。。。。。。该缝隙的主题源于FollowSymlinkInScope职能易受TOCTOU攻击。 。。。。。。。钻研人员已经颁布了PoC代码。 。。。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/unpatched-flaw-affects-all-docker-versions-exploits-ready/2DuckDuckGo易受URL糊弄攻击，，，，，装置量达500万次
安全钻研人员Dhiraj Mishra发现Android开源浏览器DuckDuckGo存在一个URL糊弄缝隙（CVE-2019-12329），，，，，攻击者可利用该缝隙糊弄用户相信接见的是可信网站。 。。。。。。。该缝隙允许使用JavaScript糊弄浏览器的地址栏，，，，，通过setInterval函数每10到50毫秒沉新加载一个URL。 。。。。。。。DuckDuckGo安全团队以为该缝隙不必要建复。 。。。。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/duckduckgo-android-browser-vulnerable-to-url-spoofing-attacks/3谷歌钻研人员在Windows记事本中发现代码执行缝隙
Google Project Zero钻研员Tavis Ormandy在微软的Windows记事本中发现一个代码执行缝隙，，，，，Ormandy已向微软汇报了该问题。 。。。。。。。缝隙的细节尚未披露，，，，，但Ormandy预计该缝隙是一个内存败坏缝隙，，，，，他在Twitter上分享的图片演示了若何在记事本中弹出shell。 。。。。。。。凭据谷歌的缝隙披露政策，，，，，Ormandy将在90天后或微软颁布建复补丁后披露更多缝隙细节。 。。。。。。。
原文链接：
https://securityaffairs.co/wordpress/86297/hacking/code-execution-flaw-notepad.html4新恶意挖矿海潮Nansh0u，，，，，已习染5万台服务器
凭据Guardicore Labs的汇报，，，，，一个新的恶意挖矿活动Nansh0u已经习染了多达5万台服务器。 。。。。。。。该挖矿海潮自2月以来一向活跃，，，，，受害者大无数位于中国、美国和印度，，，，，共覆盖了90个国度。 。。。。。。。受到攻击的行业蕴含医疗保健、电信、媒体和IT领域。 。。。。。。。受到习染后，，，，，攻击者会在指标服务器上装置加密矿工和内核模式rootkit，，，，，以挖掘开源加密钱币TurtleCoin。 。。。。。。。在4月份，，，，，钻研人员观察到三次类似的攻击，，，，，所有的源IP地址都来自南非，，，，，且使用一样的攻击过程和攻击步骤。 。。。。。。。
原文链接：
https://threatpost.com/50k-servers-infected-with-cryptomining-malware-in-nansh0u-campaign/145140/5新西兰财政部遭黑客入侵，，，，，财政预算信息泄露
原文链接：
https://cyware.com/news/new-zealand-treasury-hacked-and-budget-information-leaked-2fceb79b6英国连锁酒吧Greene King遭黑客入侵，，，，，客户信息泄露
英国连锁酒吧Greene King的礼物卡网站遭黑客入侵，，，，，导致客户数据泄露。 。。。。。。。泄露的信息蕴含客户的姓名、电子邮件地址、用户ID、加密的密码、地址、邮政编码和礼物卡订单号，，，，，但不蕴含任何银行卡细节或支付信息。 。。。。。。。这一事务产生在2019年5月14日，，，，，该公司已向信息专员办公室（ICO）及其客户传递了泄露事务，，，，，目前受影响的客户数量未知。 。。。。。。。
原文链接：
https://cyware.com/news/uk-pub-chain-greene-king-suffers-data-breach-following-hack-on-its-gift-card-website-1aec5c69
京公网安备11010802024551号