信息安全周报-2019年第33周
颁布功夫 2019-08-26> 本周安全态势综述
2019年8月19日至25日共收录安全缝隙46个，，，，，值得关注的是Forcepoint Next Generation Firewall密码验证绕过缝隙；；；；；；；Aspose Aspose.Cells LabelSst代码执行缝隙；；；；；；；Cisco Small Business 220系列智能互换机远程代码执行缝隙；；；；；；；IBM DB2 High Performance Unload权限提升缝隙；；；；；；；Google Nest Cam IQ Indoor Weave PASE解析职能信息泄露缝隙。。。。。。。。
本周值得关注的网络安全事务是微软确认Windows10 1903更新存在谬误0x80073701；；；；；；；系统治理员工具Webmin存在0day缝隙可导致远程代码执行；；；；；；；美国德克萨斯州23个当局机构遭勒索软件攻击；；；；；；；谷歌、Mozilla及苹果禁用哈萨克斯坦当局宣告的根证书；；；；；；；卡巴斯基颁布2019年工业网络安全情况汇报。。。。。。。。
> 沉要安全缝隙列表
1. Forcepoint Next Generation Firewall密码验证绕过缝隙
https://support.forcepoint.com/KBArticle?id=000017474
2. Aspose Aspose.Cells LabelSst代码执行缝隙
https://www.talosintelligence.com/vulnerability_reports/TALOS-2019-0794
3. Cisco Small Business 220系列智能互换机远程代码执行缝隙
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190806-sb220-rce
4. IBM DB2 High Performance Unload权限提升缝隙
https://www-01.ibm.com/support/docview.wss?uid=ibm10964592
5. Google Nest Cam IQ Indoor Weave PASE解析职能信息泄露缝隙
https://www.talosintelligence.com/vulnerability_reports/TALOS-2019-0798
> 沉要安全事务综述
原文链接：https://www.bleepingcomputer.com/news/microsoft/microsoft-confirms-windows-10-1903-update-error-0x80073701-working-on-fix/
2、系统治理员工具Webmin存在0day缝隙可致远程代码执行
原文链接：https://blog.firosolutions.com/exploits/webmin/
3、美国德克萨斯州23个当局机构遭勒索软件攻击
上周五德克萨斯州多达23家实体机构-其中大无数是处所当局-遭到勒索软件攻击，，，，，德克萨斯州官员称这是一个单一攻击者提议的针对性攻击的一部门。。。。。。。。截至周六晚，，，，，德克萨斯州信息资源部（DIR）暗示应急响应团队正积极与所有23个实体合作，，，，，使其系统沉新上线，，，，，并且德克萨斯州的系统和网络不会受到影响。。。。。。。。目前具体攻击细节依然不及，，，，，DIR也没有评论哪些系统出现故障、系统若何被习染以及具体的赎金数额。。。。。。。。
原文链接：https://threatpost.com/coordinated-ransomware-attack-hits-23-texas-government-agencies/147457/
4、谷歌、Mozilla及苹果禁用哈萨克斯坦当局宣告的根证书
原文链接：https://thehackernews.com/2019/08/kazakhstan-root-certificate.html
5、卡巴斯基颁布2019年工业网络安全情况汇报
原文链接：https://ics.kaspersky.com/the-state-of-industrial-cybersecurity-2019/
京公网安备11010802024551号