微软修复79个误差，包括RDP中的RCE误差（CVE-2019-0708）；优衣库约50万账户信息泄露
宣布时间 2019-05-15
1、微软修复79个误差，包括RDP中的RCE误差（CVE-2019-0708）
周二微软宣布5月Windows清静更新，修复79个误差。其中包括RDP服务中的远程代码执行误差（CVE-2019-0708），此误差是预身份验证，无需用户交互，乐成使用此误差的攻击者可以在目的系统上执行恣意代码；提权0day（CVE-2019-0863），该误差可允许攻击者提升至治理员权限；针对Intel CPU MDS攻击的误差修复，这些误差影响了2011年以来险些所有的Intel CPU。完整误差列表请参考以下链接。
原文链接：https://www.zdnet.com/article/microsoft-may-2019-patch-tuesday-arrives-with-fix-for-windows-zero-day-mds-attacks/
2、黑客使用Whatsapp 0day分发特工软件Pegasus
Facebook修复了WhatsApp中的一个0day（CVE-2019-3568）。凭证Facebook宣布的清静通告，该误差是WhatsApp VOIP客栈中的缓冲区溢出误差，可允许远程攻击者通过发送恶意SRTCP数据包在目的装备上执行恣意代码。该误差已在野外被使用，攻击者使用该误差在目的用户的手机上装置以色列NSO公司的特工软件Pegasus。凭证相关报告，上周日一位英国人权状师就遭到使用此误差的攻击。
原文链接：https://thehackernews.com/2019/05/hack-whatsapp-vulnerability.html
3、Apple宣布5月清静更新，修复多个清静误差
Apple宣布5月清静更新，对各个产品系统举行了升级，包括iOS 12.3、tvOS 12.3、watchOS 5.2.1、macOS 10.14.5和HomePod OS 12.3。修复的误差包括macOS DesktopSevices中的Gatekeeper检查绕过误差（CVE-2019-8589）、EFI身份验证误差（CVE-2019-8634）、iOS中的DoS误差（CVE-2019-8626）、沙箱绕过误差（CVE-2019-8617）、Wi-Fi误差（CVE-2019-8620）等。
原文链接：https://www.helpnetsecurity.com/2019/05/14/apple-may-2019-security-updates-fix-numerous-issues/
4、优衣库电商网站遭黑客攻击，约50万账户信息被泄露
据彭博社新闻，日本零售商Fast Retailing体现旗下优衣库和GU品牌的日本官网遭黑客攻击，黑客通过撞库攻击会见了461091个客户账户。此次攻击爆发在4月23日至5月10日时代，由于视察尚未竣事，受影响的账户数字可能更高。泄露的信息包括客户的姓名、地点、电话号码、邮箱地点、购置纪录以及部分信用卡信息等。5月13日Fast Retailing禁用了受影响的客户账户密码，并向这些客户发送了密码重置邮件。此次事务并未涉及中国的网站及信息平台。
原文链接：https://www.bleepingcomputer.com/news/security/hackers-access-over-461-000-accounts-in-uniqlo-data-breach/
5、Paterson公立学校遭黑客入侵，凌驾2.3万账户凭证被盗
Paterson公立学校遭黑客入侵，23103个账户的凭证被盗。这些凭证包括桌面电脑的登录账户、邮箱账户以及条记本电脑账户的登录凭证，受影响的用户包括学区的员工、治理员、西席等事情职员。被盗的凭证存储在一个凌驾116000行的文件中，其中用户名是以纯文本的形式存储的，而密码是以密文形式存储，但很容易被破解。攻击者通过电子邮件联系了媒体帕特森时报，称这些信息是在2018年10月被盗，并提议将这些数据出售给该媒体，但遭到了拒绝。
原文链接：https://cyware.com/news/paterson-public-schools-suffered-data-breach-compromising-over-23000-school-district-passwords-ac1bf681
6、Linksys WiFi路由器信息泄露误差，波及全球2.5万台装备
Bad Packets清静研究员Troy Mursch发明全球有凌驾2.5万台Linksys智能Wi-Fi路由器受到一个信息泄露误差的影响。该误差类似于2014年的误差（CVE-2014-8244），允许未经身份验证的远程攻击者获取大宗装备敏感信息，包括已毗连装备的MAC地点、装备名称、操作系统、防火墙状态、WAN/DDNS设置等。虽然该误差理应于五年前被修复，但目今误差仍然保存，并且被Linksys清静团队标记为“不适用/不修复”。
原文链接：https://www.bleepingcomputer.com/news/security/linksys-smart-wi-fi-routers-leak-info-of-connected-devices/
周二微软宣布5月Windows清静更新，修复79个误差。其中包括RDP服务中的远程代码执行误差（CVE-2019-0708），此误差是预身份验证，无需用户交互，乐成使用此误差的攻击者可以在目的系统上执行恣意代码；提权0day（CVE-2019-0863），该误差可允许攻击者提升至治理员权限；针对Intel CPU MDS攻击的误差修复，这些误差影响了2011年以来险些所有的Intel CPU。完整误差列表请参考以下链接。
原文链接：https://www.zdnet.com/article/microsoft-may-2019-patch-tuesday-arrives-with-fix-for-windows-zero-day-mds-attacks/
2、黑客使用Whatsapp 0day分发特工软件Pegasus
Facebook修复了WhatsApp中的一个0day（CVE-2019-3568）。凭证Facebook宣布的清静通告，该误差是WhatsApp VOIP客栈中的缓冲区溢出误差，可允许远程攻击者通过发送恶意SRTCP数据包在目的装备上执行恣意代码。该误差已在野外被使用，攻击者使用该误差在目的用户的手机上装置以色列NSO公司的特工软件Pegasus。凭证相关报告，上周日一位英国人权状师就遭到使用此误差的攻击。
原文链接：https://thehackernews.com/2019/05/hack-whatsapp-vulnerability.html
3、Apple宣布5月清静更新，修复多个清静误差
Apple宣布5月清静更新，对各个产品系统举行了升级，包括iOS 12.3、tvOS 12.3、watchOS 5.2.1、macOS 10.14.5和HomePod OS 12.3。修复的误差包括macOS DesktopSevices中的Gatekeeper检查绕过误差（CVE-2019-8589）、EFI身份验证误差（CVE-2019-8634）、iOS中的DoS误差（CVE-2019-8626）、沙箱绕过误差（CVE-2019-8617）、Wi-Fi误差（CVE-2019-8620）等。
原文链接：https://www.helpnetsecurity.com/2019/05/14/apple-may-2019-security-updates-fix-numerous-issues/
4、优衣库电商网站遭黑客攻击，约50万账户信息被泄露
据彭博社新闻，日本零售商Fast Retailing体现旗下优衣库和GU品牌的日本官网遭黑客攻击，黑客通过撞库攻击会见了461091个客户账户。此次攻击爆发在4月23日至5月10日时代，由于视察尚未竣事，受影响的账户数字可能更高。泄露的信息包括客户的姓名、地点、电话号码、邮箱地点、购置纪录以及部分信用卡信息等。5月13日Fast Retailing禁用了受影响的客户账户密码，并向这些客户发送了密码重置邮件。此次事务并未涉及中国的网站及信息平台。
原文链接：https://www.bleepingcomputer.com/news/security/hackers-access-over-461-000-accounts-in-uniqlo-data-breach/
5、Paterson公立学校遭黑客入侵，凌驾2.3万账户凭证被盗
Paterson公立学校遭黑客入侵，23103个账户的凭证被盗。这些凭证包括桌面电脑的登录账户、邮箱账户以及条记本电脑账户的登录凭证，受影响的用户包括学区的员工、治理员、西席等事情职员。被盗的凭证存储在一个凌驾116000行的文件中，其中用户名是以纯文本的形式存储的，而密码是以密文形式存储，但很容易被破解。攻击者通过电子邮件联系了媒体帕特森时报，称这些信息是在2018年10月被盗，并提议将这些数据出售给该媒体，但遭到了拒绝。
原文链接：https://cyware.com/news/paterson-public-schools-suffered-data-breach-compromising-over-23000-school-district-passwords-ac1bf681
6、Linksys WiFi路由器信息泄露误差，波及全球2.5万台装备
Bad Packets清静研究员Troy Mursch发明全球有凌驾2.5万台Linksys智能Wi-Fi路由器受到一个信息泄露误差的影响。该误差类似于2014年的误差（CVE-2014-8244），允许未经身份验证的远程攻击者获取大宗装备敏感信息，包括已毗连装备的MAC地点、装备名称、操作系统、防火墙状态、WAN/DDNS设置等。虽然该误差理应于五年前被修复，但目今误差仍然保存，并且被Linksys清静团队标记为“不适用/不修复”。
原文链接：https://www.bleepingcomputer.com/news/security/linksys-smart-wi-fi-routers-leak-info-of-connected-devices/
京公网安备11010802024551号