旅馆管理公司AavGo意外泄露800万客户信息 ；微软修复PowerShell焦点中的WDAC绕过误差
宣布时间 2019-07-181、旅馆管理公司AavGo意外泄露800万客户信息
Wizcase清静研究员Daniel Brown发明旅馆管理商AavGo的一个Elasticsearch数据库可果真会见，该数据库包括800万条客户信息，包括预订信息、客户投诉、发票、工单、员工备忘录和新闻、旅馆房间图片、物品损坏图片以及客户的小我私家信息（姓名、出生日期、电话号码、邮箱地址、住址、婚姻状态、登录信息和付款方法）。泄露的数据还包括旅馆管理员的详细登录信息，例如管理面板、预订系统和内部数据库的用户名和密码。受影响的旅馆包括The Row Hotel、Stay Cal Hotels等十多家旅馆。该公司已在7月16日对数据库接纳了� ；げ椒�。
原文链接：https://cyware.com/news/unprotected-elasticsearch-database-belonging-to-aavgo-exposed-8-million-records-of-guest-details-f5fb1eac
2、CPL称220万患者信息受AMCA数据泄露事务影响
临床病理学实验室（CPL）成为AMCA数据泄露事务的最新受害者。AMCA已向3.45万CPL患者发送了数据泄露通知，凭证AMCA提供的信息，CPL预计尚有220万患者受到此事务的影响。泄露的信息包括CPL患者的姓名、地址、电话号码、出生日期、服务日期、余额、信用卡信息和医生信息。AMCA确认患者的社会清静号码未受影响。
原文链接：https://cyware.com/news/clinical-pathology-laboratories-notifies-patients-of-security-incident-caused-by-amca-data-breach-37f8382c
3、Sprint称黑客通过三星网站入侵其客户账户
美国电信公司Sprint体现黑客想法使用三星网站Samsung.com上的新办号码“Add a line”页面作为攻击跳板，入侵其客户账户。在发给客户的通知函中Sprint体现共爆发了两起违规行为，一起爆发在6月8日，另一起爆发在6月22日。黑客可以会见的客户信息包括用户ID、帐号、帐户建设日期、姓名、帐单地址、电话号码、装备类型、装备ID、每月用度等。
原文链接：https://www.bleepingcomputer.com/news/security/sprint-accounts-breached-by-hackers-using-samsung-site/
4、微软修复PowerShell焦点中的WDAC绕过误差
微软宣布新版本PowerShell Core，修复一个可允许外地攻击者绕过Windows Defender应用程序控制（WDAC）的误差，该误差被标记为CVE-2019-1167。在启用WDAC时，PowerShell将自动进入约束语言模式以限制对某些Windows API的会见，但该误差可绕过PowerShell约束语言模式和WDAC。该误差影响了6.1.5之前的所有PowerShell Core 6.0、6.1版本和6.2.2之前的PowerShell Core 6.2版本，建议用户尽快更新。
原文链接：https://www.bleepingcomputer.com/news/microsoft/microsoft-patches-powershell-core-security-bug-to-fix-wdac-bypass/
5、LenovoEMC/Iomega NAS被曝保存信息泄露误差
研究职员忠言称，LenovoEMC/Iomega品牌的NAS装备中保存信息泄露误差，导致大宗敏感数据在公网上袒露。LenovoEMC和Iomega的NAS产品主要面临中小型企业。该误差（CVE-2019-6160）源于未受� ；さ�API挪用，任何人都可以通过Shodan查找易受攻击的NAS装备，然后通过发送恶意请求下载设惫亓文件。研究职员在shodan上发明了袒露在公网的36TB数据，涉及5114个装备。该误差现在还没有宣布详细的修复时间。
原文链接：https://www.helpnetsecurity.com/2019/07/17/lenovoemc-nas-devices-flaw/
6、Drupal CMS修复可导致网站被接受的严重误差
Drupal CMS开发团队宣布8.7.5版本，修复会见绕过误差（CVE-2019-6342）。该误差影响了Drupal 8.7.4 、8.7.3及更早版本、8.6.x及更早版本，而Drupal 7.x不受影响。该误差尚无可用的exp，美国CISA也发出忠言，鞭策Drupal管理员和用户升级到Drupal 8.7.5版本。凭证Drupal Core使用情形统计数据，共有约29万个网站正在使用Drupal 8.x。
原文链接：https://www.bleepingcomputer.com/news/security/drupal-patches-critical-bug-that-lets-hackers-take-over-sites/
京公网安备11010802024551号