《维他命》逐日清静简讯20180913
宣布时间 2018-09-13
9月5日清静研究职员Bob Diachenko发明数据管理公司Veeam的MongoDB服务器可果真会见，一个凌驾200GB的数据库可能泄露。该数据库包括约4.45亿条用户纪录，包括用户的姓名、电子邮件地址、栖身国家/地区等小我私家信息以及客户类型和企业规模、IP地址、相关URL、用户代理等营销相关信息。Veeam已对该数据库接纳了�；げ椒�。
2、研究职员披露Safari中的一个尚未修复的地址栏URL诱骗误差
巴基斯坦清静研究职员Rafay Baloch发明一个浏览器地址栏URL诱骗误差（CVE-2018-8383），该误差影响了Edge浏览器和Safari浏览器。虽然微软在8月的清静更新中修复了该误差，但Safari仍未宣布修复补丁。该误差是由浏览器的竞争条件导致的，可允许JavaScript在页面加载时更新地址栏中的URL地址。研究职员还宣布了Edge和Safari的POC视频。
3、Adobe宣布9月清静更新，修复Flash Player和ColdFusion中的10个误差
Adobe宣布2018年9月的清静更新，修复Flash Player和ColdFusion中的10个误差。其中包括Flash Player中的提权误差（CVE-2018-15967）、ColdFusion中的反序列化误差（CVE-2018-15965、CVE-2018-15957、CVE-2018-15958和CVE-2018-15959）、文件上传误差（CVE-2018-15961）、恣意文件笼罩误差（CVE-2018-15960）、清静绕过误差（CVE-2018-15963）以及信息泄露误差（CVE-2018-15962和CVE-2018-15964）。
原文链接：https://thehackernews.com/2018/09/adobe-software-updates.html
4、SAP宣布9月清静更新，修复多款产品中的14个误差
SAP宣布2018年9月的清静更新，修复其产品中的14个误差。较严重的误差包括SAP ECC中的授权检查缺失误差、Business One和HANA装置程序中的信息泄露误差以及BEx Web Java运行时中的XXE误差等。另外SAP HANA中的可导致拒绝服务的误差（CVE-2018-2465）也被以为危害较高。
5、Check Point研究团队发明银行木马Ramnit的攻击运动飙升
Check Point研究团队发明8月份银行木马Ramnit的攻击运动大幅增添。凭证其最新全球威胁指数，Ramnit在8月份上升至第六位，成为上升趋势最大的银行木马，它从2018年6月以来已经上升了一倍以上。这标记着攻击者越来越多地使用银行木马来快速获取款子收益。同时，Coinhive仍然是最盛行的恶意软件，影响了全球17%的组织。Dorkbot和Andromeda排列二三位，划分影响了6%的组织。
原文链接：https://blog.checkpoint.com/2018/09/11/augusts-most-wanted-malware-banking-trojan-attacks-turn-up-the-heat/
6、研究职员发明2秒内复制特斯拉电动汽车钥匙的攻击要领
比利时鲁汶大学的研究团队发明特斯拉（Tesla）Model S中的PKES（无钥匙进入系统）与无线钥匙的认证历程保存清静误差，攻击者可使用该误差在几秒内复制汽车钥匙将汽车偷走。整个破解历程只需准备约莫600美元（约合人民币4120元）的无线电和盘算装备。Tesla回应称该误差已被修复。
原文链接：https://thehackernews.com/2018/09/tesla-model-s-remote-hack.html
声明：本资讯由尊龙凯官网入口维他命清静小组翻译和整理
京公网安备11010802024551号