研究职员发明Win7和Server2008中的外地提权0day；；；；Google称百度地图和百度搜索网络用户敏感数据

宣布时间 2020-11-26
1.研究职员发明Win7和Server2008中的外地提权0day


1.png


法国研究职员发明Windows 7和Server 2008保存外地提权（LPE）0day，，，，，，当Windows清静工具更新时会影响其操作系统 。。。。。 。。该误差位于所有Windows装置中的RPC端点映射器和DNSCache效劳的两个过失设置的注册表项中，，，，，，攻击者可以通过修改这些注册表来激活Windows性能监视机制所使用的子密钥 。。。。。 。。现在0patch平台已宣布暂时微补� 。。。。。 。。�，，，，，并在微软宣布正式补丁前对所有人免费提供 。。。。。 。。


原文链接：

https://www.bleepingcomputer.com/news/security/windows-7-and-server-2008-zero-day-bug-gets-a-free-patch/


2.Google称百度地图和百度搜索网络用户敏感数据


2.png


Google发明百度的两个Android应用百度地图和百度搜索在网络用户敏感信息，，，，，，并于10月将其从Play市肆中删除 。。。。。 。。清静公司Palo Alto Networks发明，，，，，，这两个应用可以在用户不知情的情形下网络装备标识符，，，，，，例如国际移动订户身份（IMSI）号码或MAC地点，，，，，，这可能导致用户被跟踪 。。。。。 。。之后，，，，，，Google于10月28日以未指定的侵权行为为由吊销了这些应用 。。。。。 。。百度搜索已于11月19日恢复到Play市肆，，，，，，而百度地图现在仍不可用 。。。。。 。。


原文链接：

https://thehackernews.com/2020/11/baidus-android-apps-caught-collecting.html


3.研究团队发明cPanel 2FA可被绕过，，，，，，下载量凌驾7000万


3.jpg


清静职员发明cPanel保存误差，，，，，，可被用来绕过双重身份验证（2FA） 。。。。。 。。cPanel是网络托管公司用来为其客户治理网站的软件套件，，，，，，现在治理着凌驾7000万个站点 。。。。。 。。该误差的保存原由于cPanel清静战略并未阻止攻击者重复提交2FA代码，，，，，，这使得攻击者可以使用暴力攻击绕过2FA验证 。。。。。 。。在较早时间攻击者也可以通过推测URL参数并绕过2FA，，，，，，但通常需要数小时或数天才华乐成，，，，，，而在这种情形下的攻击只需要几分钟 。。。。。 。。现在，，，，，，该误差已被修复 。。。。。 。。


原文链接：

https://www.zdnet.com/article/2fa-bypass-discovered-in-web-hosting-software-cpanel/


4.针对Linux效劳器的新Stantinko伪装成httpd的历程


4.jpg


研究职员发明了僵尸网络Stantinko的新变种可以伪装成Apache Web效劳器httpd的历程，，，，，，主要针对Linux效劳器 。。。。。 。。Stantinko于2017年首次被发明，，，，，，版本号为1.2，，，，，，而现在的版本号为2.17，，，，，，与之前版内情比有很大的提高 。。。。。 。。新版本越发精简并且包括的功效更少，，，，，，研究职员推测该团伙试图镌汰恶意软件指纹以阻止被杀毒软件检测 。。。。。 。。别的，，，，，，其还修改了Linux恶意软件使用的历程名称，，，，，，更名为httpd，，，，，，以绕过检测 。。。。。 。。


原文链接：

https://securityaffairs.co/wordpress/111393/malware/stantinkos-linux-variant.html


5.黑客果真事务治理应用Peatix的420万个用户的信息


5.jpg


黑客果真事务治理应用Peatix中的420万个用户的信息 。。。。。 。。此次走漏的信息包括用户姓名、用户名、电子邮件以及加盐和哈希密码，，，，，，其中大部分用户为亚洲人 。。。。。 。。该公司已经确认其遭到了攻击导致数据泄露，，，，，，并已阻止入侵者再次会见其系统 。。。。。 。。Peatix还向用户包管，，，，，，由于所有付款都是通过第三方平台处置惩罚的，，，，，，因此并无财务相关数据泄露 。。。。。 。。    


原文链接：

https://www.zdnet.com/article/hacker-leaks-the-user-data-of-event-management-app-peatix/


6.英国NCSC建议相关组织修复CVE-2020-15505误差


6.jpg


英国国家网络清静中心（NCSC）发出警报，，，，，，建议相关组织修复MobileIron移动装备治理（MDM）系统中的CVE-2020-15505误差 。。。。。 。。MDM是一个软件平台，，，，，，允许治理员远程治理其组织中的移动装备 。。。。。 。。该误差为远程代码执行（RCE）误差，，，，，，攻击者可使用该误差在MDM效劳器上远程执行下令并无需身份验证，，，，，，MobileIron已于6月宣布了补丁程序 。。。。。 。。NCSC称，，，，，，他们发明黑客团伙正在使用该误差来破损医疗保健行业、地方政府、物流和执法部分的网络 。。。。。 。。


原文链接：

https://www.bleepingcomputer.com/news/security/uk-urges-orgs-to-patch-critical-mobileiron-cve-2020-15505-rce-bug/