俄罗斯三个私人银行的近90万客户信息被果真；WordPress Live Chat身份验证绕过误差
宣布时间 2019-06-12
1、WordPress谈天插件Live Chat新误差，可导致会话被挟制
清静研究职员Alert Logic披露WordPress实时谈天插件Live Chat中的一个严重误差。该误差（CVE-2019-12498）源于对身份验证的不准确检查，可允许未经身份验证的远程攻击者会见REST API端点，从而窃取谈天纪录或挟制谈天会话。Live Chat被凌驾5万家企业网站使用以提供客户支持和谈天会话。该误差影响了Live Chat8.0.32及更早的版本，建议用户更新至最新版本。
原文链接：https://thehackernews.com/2019/06/wordpress-live-chat-plugin.html
2、Tecson油罐监测装备严重误差，允许攻击者会见Web设置界面
清静研究职员Maxim Rupp发明德国制造商Tecson生产的一些油罐监测装备保存严重误差，可允许攻击者在没有凭证的情形下会见Web设置界面。该误差（CVE-2019-12254）的CVSS评分为9.8分，影响了LX-Net、LX-Q-Net、e-litro net、SmartBox4 LAN和SmartBox4 pro LAN系列产品。攻击者只需要知道Web服务器上的特定URL和有用请求的名堂，即可会见设置界面并审查和修改设置，包括密码、警报参数和输出状态等所有设置。建议用户更新至固件6.3或禁用端口转发及远程会见。
原文链接：https://www.securityweek.com/critical-vulnerability-exposes-oil-tank-monitoring-devices-attacks
3、施耐德电气Modicon M580多个误差，可导致DoS及信息泄露
思科Talos披露施耐德电气Modicon M580中的多个误差。Modicon M580是施耐德电气Modicon系列可编程自动化控制器的最新产品，研究职员在其固件版本SV2.70中发明多个误差，包括可导致DoS的误差（CVE-2018-7846、CVE-2018-7849、CVE-2018-7843），可导致信息泄露的误差（CVE-2018-7844、CVE-2018-7848）及身份验证绕过误差（CVE-2018-7842）等。
原文链接：https://blog.talosintelligence.com/2019/06/vulnerability-spotlight-multiple.html
4、FIN8 APT悄然两年后回归，主要针对旅馆的POS系统
清静厂商Morphisec发明APT组织FIN8的新攻击运动，这标记着该组织在悄然两年后再次泛起。上一次关于FIN8的报告是2016年和2017年FireEye和root9B宣布的一系列研究报告，其时该组织主要针对零售业的POS系统。Moprihsec体现在2019年视察到FIN8针对旅馆业POS系统的新攻击运动，攻击者使用了与之前相同的恶意软件，但改善了逃避检测机制和长期性机制，这批注该组织一直在对恶意工具举行开发。
原文链接：https://www.zdnet.com/article/fin8-hackers-return-after-two-years-with-attacks-against-hospitality-sector/
5、NSHA遭垂纶攻击，近3000名患者的PHI信息泄露
加拿大新斯科舍省卫生局（NSHA）正在转达一起涉及近3000名患者的隐私泄露事务。该部分体现，在2019年5月8日其员工的电子邮箱账户遭到垂纶攻击，攻击者窃取了其邮箱的登录凭证，并可能会见了患者的PHI信息。NSHA的IT团队于2019年5月13日检测到该事务，并将举行进一步的视察。
原文链接：https://globalnews.ca/news/5373338/nova-scotia-health-authority-privacy-breach/
俄罗斯三家主要私人银行的近90万客户数据被果真，包括OTP Bank、Alfa Bank和HCF Bank。泄露的信息包括客户的姓名、电话号码、地址、信用额度、护照详细信息以及某些案例中的事情所在、出生年份和账户余额。现在尚不清晰这些泄露数据库的泉源。
原文链接：https://cyware.com/news/personal-information-of-nearly-900000-banking-customers-of-three-major-russian-banks-leaked-online-54e078f9
清静研究职员Alert Logic披露WordPress实时谈天插件Live Chat中的一个严重误差。该误差（CVE-2019-12498）源于对身份验证的不准确检查，可允许未经身份验证的远程攻击者会见REST API端点，从而窃取谈天纪录或挟制谈天会话。Live Chat被凌驾5万家企业网站使用以提供客户支持和谈天会话。该误差影响了Live Chat8.0.32及更早的版本，建议用户更新至最新版本。
原文链接：https://thehackernews.com/2019/06/wordpress-live-chat-plugin.html
2、Tecson油罐监测装备严重误差，允许攻击者会见Web设置界面
清静研究职员Maxim Rupp发明德国制造商Tecson生产的一些油罐监测装备保存严重误差，可允许攻击者在没有凭证的情形下会见Web设置界面。该误差（CVE-2019-12254）的CVSS评分为9.8分，影响了LX-Net、LX-Q-Net、e-litro net、SmartBox4 LAN和SmartBox4 pro LAN系列产品。攻击者只需要知道Web服务器上的特定URL和有用请求的名堂，即可会见设置界面并审查和修改设置，包括密码、警报参数和输出状态等所有设置。建议用户更新至固件6.3或禁用端口转发及远程会见。
原文链接：https://www.securityweek.com/critical-vulnerability-exposes-oil-tank-monitoring-devices-attacks
3、施耐德电气Modicon M580多个误差，可导致DoS及信息泄露
思科Talos披露施耐德电气Modicon M580中的多个误差。Modicon M580是施耐德电气Modicon系列可编程自动化控制器的最新产品，研究职员在其固件版本SV2.70中发明多个误差，包括可导致DoS的误差（CVE-2018-7846、CVE-2018-7849、CVE-2018-7843），可导致信息泄露的误差（CVE-2018-7844、CVE-2018-7848）及身份验证绕过误差（CVE-2018-7842）等。
原文链接：https://blog.talosintelligence.com/2019/06/vulnerability-spotlight-multiple.html
4、FIN8 APT悄然两年后回归，主要针对旅馆的POS系统
清静厂商Morphisec发明APT组织FIN8的新攻击运动，这标记着该组织在悄然两年后再次泛起。上一次关于FIN8的报告是2016年和2017年FireEye和root9B宣布的一系列研究报告，其时该组织主要针对零售业的POS系统。Moprihsec体现在2019年视察到FIN8针对旅馆业POS系统的新攻击运动，攻击者使用了与之前相同的恶意软件，但改善了逃避检测机制和长期性机制，这批注该组织一直在对恶意工具举行开发。
原文链接：https://www.zdnet.com/article/fin8-hackers-return-after-two-years-with-attacks-against-hospitality-sector/
5、NSHA遭垂纶攻击，近3000名患者的PHI信息泄露
加拿大新斯科舍省卫生局（NSHA）正在转达一起涉及近3000名患者的隐私泄露事务。该部分体现，在2019年5月8日其员工的电子邮箱账户遭到垂纶攻击，攻击者窃取了其邮箱的登录凭证，并可能会见了患者的PHI信息。NSHA的IT团队于2019年5月13日检测到该事务，并将举行进一步的视察。
原文链接：https://globalnews.ca/news/5373338/nova-scotia-health-authority-privacy-breach/
6、俄罗斯三个私人银行的近90万客户信息被果真
俄罗斯三家主要私人银行的近90万客户数据被果真，包括OTP Bank、Alfa Bank和HCF Bank。泄露的信息包括客户的姓名、电话号码、地址、信用额度、护照详细信息以及某些案例中的事情所在、出生年份和账户余额。现在尚不清晰这些泄露数据库的泉源。
原文链接：https://cyware.com/news/personal-information-of-nearly-900000-banking-customers-of-three-major-russian-banks-leaked-online-54e078f9
京公网安备11010802024551号