Equifax因数据泄露支付7亿美元；ProFTPD RCE误差 ，凌驾100万台服务器受影响
宣布时间 2019-07-23
1、Equifax将对2017年数据泄露事务支付7亿美元息争金
2、美GAO新报告称国税局清静步伐缺乏 ，纳税人数据保存危害
3、黑客在网上宣布约2500个Discord用户的登录凭证
4、BlackBerry Cylance修复其反病毒引擎中的绕过误差
澳大利亚清静厂商Skylight找到了一种要领来绕过BlackBerry Cylance的AI反病毒引擎 ，该要领是从某个视频游戏中获取字符串 ，然后附加到已知的恶意软件中。Cylance反病毒引擎似乎对该游戏的文件举行了特殊处置惩罚。研究职员声称测试了384个恶意文件 ，取得了凌驾83%的乐成率。为相识决这个问题 ，Cylance已经对云系统举行了更新 ，并将在接下来的几天内推广到客户端点。
5、Palo Alto Networks修复SSL VPN中的RCE误差 ，PoC已果真
6、ProFTPD RCE误差 ，凌驾100万台服务器受影响
原文链接：https://www.voanews.com/economy-business/report-equifax-pay-700-million-breach-settlement
2、美GAO新报告称国税局清静步伐缺乏 ，纳税人数据保存危害
原文链接：https://www.bleepingcomputer.com/news/security/irs-improved-security-but-taxpayer-data-is-still-at-risk/
3、黑客在网上宣布约2500个Discord用户的登录凭证
原文链接：https://www.vice.com/en_us/article/evye3a/hackers-publish-list-of-discord-email-addresses-passwords-login-credentials
4、BlackBerry Cylance修复其反病毒引擎中的绕过误差
澳大利亚清静厂商Skylight找到了一种要领来绕过BlackBerry Cylance的AI反病毒引擎 ，该要领是从某个视频游戏中获取字符串 ，然后附加到已知的恶意软件中。Cylance反病毒引擎似乎对该游戏的文件举行了特殊处置惩罚。研究职员声称测试了384个恶意文件 ，取得了凌驾83%的乐成率。为相识决这个问题 ，Cylance已经对云系统举行了更新 ，并将在接下来的几天内推广到客户端点。
原文链接：https://www.securityweek.com/blackberry-cylance-downplays-patches-antivirus-bypass
5、Palo Alto Networks修复SSL VPN中的RCE误差 ，PoC已果真
原文链接：https://www.helpnetsecurity.com/2019/07/22/cve-2019-1579-poc/
6、ProFTPD RCE误差 ，凌驾100万台服务器受影响
原文链接：https://www.bleepingcomputer.com/news/security/proftpd-remote-code-execution-bug-exposes-over-1-million-servers/
京公网安备11010802024551号