Choice Hotels泄露70万条游客入住纪录；；；；卡巴斯基杀软可允许跨站点跟踪用户
宣布时间 2019-08-16
1、Choice Hotels泄露70万条游客入住纪录
清静研究员Bob Diachenko发明属于Choice Hotels的一个MongoDB数据库可果真会见 ，，，，，，，其中包括70万条游客入住纪录。。。。这些泄露的信息包括游客的姓名、电子邮件地点、电话号码等。。。。更为糟糕的是 ，，，，，，，研究职员发明了一个勒索票据 ，，，，，，，该票据声称所有70万条纪录已被窃取并勒索0.4个比特币（价值约4000美元）的赎金。。。。在数据库袒露了4天后 ，，，，，，，7月2日Choice Hotels关闭了对数据库的果真会见。。。。
2、Adobe宣布8月清静更新 ，，，，，，，修复119个误差
3、趋势科技修复其密码治理器中的提权误差
SafeBreach清静研究员Peleg Hadar发明趋势科技的密码治理器软件中保存一个提权误差。。。。该误差（CVE-2019-14684）是由于软件在加载DLL时缺乏验证机制导致的 ，，，，，，，攻击者可使用该误差提权至SYSTEM权限 ，，，，，，，在可信历程中加载恶意DLL。。。。这同样有利于攻击者逃避检测。。。。别的 ，，，，，，，趋势科技还接受到另一个类似的DLL挟制误差（CVE-2019-14687）的报告。。。。建议用户尽快更新至最新版本。。。。
4、卡巴斯基杀软中的误差可允许跨站点跟踪用户
原文链接：https://thehackernews.com/2019/08/kaspersky-antivirus-online-tracking.html
5、针对巴尔干的攻击活动 ，，，，，，，分发BalkanDoor和BalkanRAT
ESET研究职员发明一个针对巴尔干地区的新攻击活动 ，，，，，，，攻击者主要分发远控后门BalkanDoor和木马BalkanRAT。。。。这些恶意payload主要通过垂纶邮件举行分发 ，，，，，，，邮件的主题与税务有关 ，，，，，，，其中包括诱饵PDF以及恶意链接等。。。。攻击者显然主要瞄准巴尔干地区的金融部分 ，，，，，，，这意味着他们的主要念头是获得款子。。。。该攻击活动至少从2016年1月最先 ，，，，，，，直到今天仍在一连举行中。。。。研究职员在报告中剖析了他们所使用的战略、手艺和流程（TTP）。。。。
原文链接：https://www.welivesecurity.com/2019/08/14/balkans-businesses-double-barreled-weapon/
清静研究员Bob Diachenko发明属于Choice Hotels的一个MongoDB数据库可果真会见 ，，，，，，，其中包括70万条游客入住纪录。。。。这些泄露的信息包括游客的姓名、电子邮件地点、电话号码等。。。。更为糟糕的是 ，，，，，，，研究职员发明了一个勒索票据 ，，，，，，，该票据声称所有70万条纪录已被窃取并勒索0.4个比特币（价值约4000美元）的赎金。。。。在数据库袒露了4天后 ，，，，，，，7月2日Choice Hotels关闭了对数据库的果真会见。。。。
原文链接：https://www.zdnet.com/article/700000-choice-hotels-records-leaked-in-data-breach/
2、Adobe宣布8月清静更新 ，，，，，，，修复119个误差
原文链接：https://www.bleepingcomputer.com/news/security/adobe-releases-security-updates-for-reader-photoshop-and-more/
3、趋势科技修复其密码治理器中的提权误差
SafeBreach清静研究员Peleg Hadar发明趋势科技的密码治理器软件中保存一个提权误差。。。。该误差（CVE-2019-14684）是由于软件在加载DLL时缺乏验证机制导致的 ，，，，，，，攻击者可使用该误差提权至SYSTEM权限 ，，，，，，，在可信历程中加载恶意DLL。。。。这同样有利于攻击者逃避检测。。。。别的 ，，，，，，，趋势科技还接受到另一个类似的DLL挟制误差（CVE-2019-14687）的报告。。。。建议用户尽快更新至最新版本。。。。
原文链接：https://www.bleepingcomputer.com/news/security/trend-micro-fixes-privilege-escalation-bug-in-password-manager/
4、卡巴斯基杀软中的误差可允许跨站点跟踪用户
原文链接：https://thehackernews.com/2019/08/kaspersky-antivirus-online-tracking.html
5、针对巴尔干的攻击活动 ，，，，，，，分发BalkanDoor和BalkanRAT
ESET研究职员发明一个针对巴尔干地区的新攻击活动 ，，，，，，，攻击者主要分发远控后门BalkanDoor和木马BalkanRAT。。。。这些恶意payload主要通过垂纶邮件举行分发 ，，，，，，，邮件的主题与税务有关 ，，，，，，，其中包括诱饵PDF以及恶意链接等。。。。攻击者显然主要瞄准巴尔干地区的金融部分 ，，，，，，，这意味着他们的主要念头是获得款子。。。。该攻击活动至少从2016年1月最先 ，，，，，，，直到今天仍在一连举行中。。。。研究职员在报告中剖析了他们所使用的战略、手艺和流程（TTP）。。。。
原文链接：https://www.welivesecurity.com/2019/08/14/balkans-businesses-double-barreled-weapon/
6、谷歌评估称全网1.5%的登录凭证已被泄露
原文链接：https://www.bleepingcomputer.com/news/security/google-estimates-15-percent-of-web-logins-exposed-in-data-breaches/
京公网安备11010802024551号