Apple清静更新，修复影响iOS和iPadOS的11个误差；Gmail在24小时内爆发第二次中止，现在缘故原由未知

宣布时间 2020-12-16

1.Apple清静更新，修复影响iOS和iPadOS的11个误差


1.jpg


Apple宣布了iOS和iPadOS的清静更新，修复包括代码执行误差在内的11个误差 。此次修复的最为严重的是代码执行误差（CVE-2020-27943和CVE-2020-27944），攻击者可使用恶意字体文件在Apple iPhone和iPad上执行恶意代码 。其次为三个影响了ImageIO编程接口框架的误差CVE-2020-29617、CVE-2020-29618和CVE-2020-29619，攻击者可使用这些误差通过特制图像执行恣意代码 。


原文链接：

https://securityaffairs.co/wordpress/112304/security/ios-ipados-flaws.html


2.Golang XML剖析器保存可绕过SAML身份验证的误差


2.jpg


Mattermost与Golang团结披露了Golang XML剖析器中的3个要害误差 。这些误差划分为Go编码/XML中的XML属性不稳固（CVE-2020-29509）、指令不稳固（CVE-2020-29510）和元素不稳固（CVE-2020-29511）误差 。这三个误差是亲近相关的，都是由于恶意XML标记在通过Go的解码器和编码器实现的往返历程中爆发了变异所导致的 。攻击者可使用这些误差诱骗依赖于XML剖析器的种种SAML实现，以完全绕开SAML身份验证 。  


原文链接：

https://www.bleepingcomputer.com/news/security/critical-golang-xml-parser-bugs-can-cause-saml-authentication-bypass/


3.Gmail在24小时内爆发第二次中止，现在缘故原由未知


3.png


Gmail在24小时内又爆发中止，用户可以会见其电子邮件，但无法发送给其他Gmail用户 。当用户将电子邮件发送到Gmail地址时，会连忙收到一条转达失败新闻，并提醒找不到地址 。可是，向使用自界说域的GSuite客户发送电子邮件没有任何问题 。凭证DownDetector数据，此次Gmail中止主要影响了美国的用户 。现在，Google声明问题已解决，但中止缘故原由尚不明确 。


原文链接：

https://www.bleepingcomputer.com/news/google/gmail-hit-by-a-second-outage-within-a-single-day/


4.邮轮公司Hurtigruten遭到攻击，导致要害系统宕机


4.png


挪威邮轮公司Hurtigruten在12月14日遭到了网络攻击，导致多个要害系统宕机 。该公司主要在在挪威海岸谋划渡轮，并在北极和南极举行航行 。该公司体现，预计此次攻击不会对公司造成重大的财务影响，但现在有几个要害系统泛起故障 。Hurtigruten的IT主管Ole-Marius Moe-Helgesen在体现，其全球IT基础架构似乎受到了影响，而公司也已接纳综合步伐以限制攻击造成的危害 。


原文链接：

https://www.hospitalityireland.com/general-industry/norwegian-cruise-company-hurtigruten-experiences-cyber-attack-116826


5.unit42宣布木马PyMICROPSIA的剖析报告


5.png


unit42宣布有关信息窃取木马PyMICROPSIA的剖析报告 。该木马来自针对中东地区的黑客组织AridViper，与恶意软件家族MICROPSIA有关 。PyMICROPSIA具有富厚的信息窃取和控制功效，包括文件上传、有用负载下载和执行、浏览器凭证窃取、扫除浏览历史纪录和设置文件、截屏、键盘纪录和执行下令等功效 。它由Python编写，使用PyInstaller制成Windows可执行文件，并通过运行循环来实现其主要功效 。


原文链接：

https://unit42.paloaltonetworks.com/pymicropsia/


6.Bugcrowd宣布未来十年众包清静的展望报告


6.png


Bugcrowd宣布了未来十年众包清静的展望报告 。该报告周全先容了COVID-19怎样重新界说跨行业的网络清静实践 。与2019年整年相比，前十个月提交的误差数目增添了24％ 。在2020年提交的十大误差中，有八个也泛起在2019年列表中，这说明管理已知危害仍然是大大都企业面临的挑战 。别的，提交的最多的误差是由于会见控制造成的破损，其次是跨站点剧本误差（XSS） 。


原文链接：

https://www.bugcrowd.com/resources/reports/bugcrowd-priority-one-report/