CNNIC宣布《中国互联网络生长状态统计报告》 ；；；；；谷歌研究职员披露苹果Image I/O的零点击误差

宣布时间 2020-04-30

1.CNNIC宣布《中国互联网络生长状态统计报告》


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


4月28日 ，，，，，中国互联网络信息中心（CNNIC）宣布了第45次《中国互联网络生长状态统计报告》。 。。此报告围绕互联网基础建设、网民规模及结构、互联网应用生长、互联网政务生长、工业与手艺生长和互联网清静等六个方面 ，，，，，综合反应2019年及2020年头我国互联网生长状态。 。。《报告》显示 ，，，，，阻止2020年3月 ，，，，，我国网民规模为9.04亿 ，，，，，其中学生占比最多 ，，，，，为26.9%。 。。    


原文链接：

http://news.china.com.cn/txt/2020-04/28/content_75985166.htm


2.谷歌研究职员披露苹果Image I/O的零点击误差


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


谷歌的Project Zero 团队于本周二披露了Apple操作系统中内置的框架Image I/O中的零点击误差 ，，，，，该框架被应用于iOS、macOS、tvOS和watchOS中 ，，，，，用来处置惩罚图像元数据。 。。Project Zero团队体现 ，，，，，他们剖析了该框架的模糊处置惩罚历程 ，，，，，以视察它是如那里置名堂过失的图像文件。 。。效果研究职员发明了 Image I/O 中保存6个误差 ，，，，，而苹果向第三方果真的高动态规模（HDR）图像文件名堂框架OpenEXR中保存8个误差。 。。现在 ，，，，，所有误差都已经被修复。 。。

 

原文链接：

https://www.zdnet.com/article/google-discloses-zero-click-bugs-impacting-several-apple-operating-systems/


3.研究职员在28款杀毒软件中发明Symlink race误差


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


RACK911 Lab的研究职员在主流操作系统（Windows、MacOS和Linux）上的28款杀毒软件中发明了Symlink race误差。 。。研究职员体现 ，，，，，是杀毒软件的事情方法导致了这种误差的保存。 。。杀毒软件的扫描功效需要最高级别权限 ，，，，，并且在扫描和删除恶意软件之间保存时间差 ，，，，，以是黑客可以使用这段时间以最高权限执行恶意软件。 。。黑客使用这个误差可以删除主机上的文件 ，，，，，包括杀毒软件和操作系统的文件 ，，，，，使盘算机瓦解。 。。在研究职员通知这些杀毒软件的开发职员后 ，，，，，各个公司都已经最先修复该误差。 。。


原文链接：

https://latesthackingnews.com/2020/04/29/researchers-found-symlink-race-bugs-in-popular-antivirus-software/


4.两家Usenet效劳公司爆发数据泄露并归因于相助同伴


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


两家Usenet效劳公司UseNeXT和Usenet.nl于4月29日披露了其相助公司保存清静误差 ，，，，，并且该误差导致了数据泄露的问题,现在两家公司都未指出保存清静误差的公司。 。。据两家公司称 ，，，，，此次泄露数据包括用户姓名、地点、支付信息（IBAN和账号）以及用户在建设帐户的历程使用到的信息。 。。UseNeXT和Usenet.nl公司体现 ，，，，，用户需要要在网站恢复后重置帐户密码 ，，，，，并审查所有Usenet帐户设置以防有未经授权的更改。 。。


原文链接：

https://www.zdnet.com/article/two-usenet-providers-blame-data-breaches-on-partner-company/


5.英国自动车牌识别系统泄露近900万公民行车数据


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


英国谢菲尔德市的自动车牌系统（ANPR）泄露了860万条公路行车纪录 ，，，，，该问题可被黑客使用伪造特定车辆的行程。 。。ANPR的内部治理界面可以通过在浏览器中输入IP地点会见 ，，，，，并且不需要任何登录和验证信息 ，，，，，即可审查和搜索实时数据。 。。而黑客可以通过改动系统中的摄像头名称、位置等要害信息来伪造车辆行程。 。。谢菲尔德市议会在该事务爆发后连忙接纳了应急步伐 ，，，，，并将该系统脱机维修。 。。


原文链接：

https://www.theregister.co.uk/2020/04/28/anpr_sheffield_council/


6.用于SD-WAN路由器的的Cisco软件IOS XE保存误差


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


用于SD-WAN路由器的的Cisco软件IOS XE保存输入验证缺乏误差（CVE-2019-16011 ，，，，，CVSS 3.0评分为7.8） ，，，，，该误差可以使外地的、经由身份验证的攻击者以root权限执行恣意下令。 。。此误差保存于Linux版本的SD-WAN路由器中 ，，，，，影响了聚合效劳路由器（ASR）1000系列 ，，，，，集成效劳路由器（ISR）1000系列 ，，，，，ISR 4000系列和云效劳路由1000V系列 ，，，，，这些路由器现在都是小型企业在使用。 。。该误差位于设置网络装备的Cisco IOX XE下令行界面（CLI）中 ，，，，，缘故原由是CLI没有充分验证输入下令。 。。


原文链接：

https://threatpost.com/cisco-ios-xe-flaw-sd-wan-routers/155319/