Mozilla宣布Firefox清静更新修复恣意代码执行误差；黑客入侵芝加哥警局应急无线电系统，滋扰警方运动
宣布时间 2020-06-051.Mozilla宣布Firefox清静更新，修复多个恣意代码执行误差
Mozilla为Firefox宣布了清静更新，修复了8个清静误差。其中3个被确以为恣意代码执行误差，包括处置惩罚NativeTypes时的JavaScript类型混淆误差（CVE-2020-12406）及内存损坏误差（CVE-2020-12410和CVE-2020-12411）。有一个好新闻是，这3个代码执行误差都是Mozilla开发职员在内部发明的，并未在野使用。此次修复的其他较为严重的误差是CVE-2020-12399，该误差在NSS执行DSA署名时显示时序差别可导致私钥泄露，以及误差CVE-2020-12405，保存SharedWorkService组件中的use-after-free()中，当通过web页面使用时可能导致可使用瓦解。
原文链接：
https://www.theregister.com/2020/06/04/firefox_77_security_fixes/
2.Talos披露Zoom中两个误差，可被使用执行恶意代码
思科Talos的研究职员披露了Zoom中的两个误差，这些误差可能导致远程攻击者通过谈天功效入侵受害者的系统。这两个均为路径遍历误差，攻击者可以使用这些误差写入或植入恣意文件，以执行恶意代码。其中第一个误差被跟踪为CVE-2020-6109，与Zoom处置惩罚动画GIF的方法有关，Zoom没有检查GIF源，从而使攻击者可以发送特制的GIF举行攻击。第二个误差是被跟踪为CVE-2020-6110，该误差位于Zoom处置惩罚包括共享代码段在内的新闻的方法中。这两个误差都影响了Zoom 4.6.10版本，并且该公司在其4.6.12版本中修复了他们。
原文链接：
https://securityaffairs.co/wordpress/104249/hacking/zoom-security-flaws.html
3.暴动时代黑客入侵芝加哥警局应急无线电系统，滋扰警方运动
美国George Floyd之死引发的暴动时代，黑客入侵了芝加哥警局应急无线电系统，并对警方运动举行滋扰。上周末，黑客获得了其无线电系用的会见权，并播放暴动口号和体现美国种族主义的歌曲。芝加哥警局有部分加密的无线电频率，可是大大都巡逻警员使用的无线电照旧易被攻击的。这导致了警员在执行使命时无法使用对讲机与调理员联系，或是追求资助。公共清静信息手艺的Dan Casey体现，这样做很是危险。现在，地方和联邦视察局已经对此事睁开视察。
原文链接：
https://www.infosecurity-magazine.com/news/chicago-police-scanner-jammed-amid/
4.Maze声称已乐成攻击Conduent，窃取未加密的文件并加密其装备
Maze勒索软件团伙声称已经乐成攻击了位于新泽西州的商业服务公司Conduent，窃取了未加密的文件并加密了其装备。5月29日，Conduent宣布声明确认其遭到了勒索软件攻击，此次攻击导致其欧洲营业的服务中止10小时。Maze于6月4日在其数据走漏网站宣布了宣布了1GB文件以证实其在2020年5的攻击，泄露文件为BusinessIntelligence.zip和Compliance1.zip，包括州财务电子表格、客户审计、发票、佣金对帐单和其他杂项文档。威胁情报公司Bad Packets体现，在2019年12月17日至2020年2月14日之间的至少八周内，Conduent的服务器Citrix保存误差（CVE-2019-19781），该误差可被使用执行远程代码，曾被黑客使用破损网络并安排勒索软件。
原文链接：
https://www.bleepingcomputer.com/news/security/business-services-giant-conduent-hit-by-maze-ransomware/
5.2019年黑客泄露50亿条数据，给美国造成1.2万亿美元损失
据ForgeRock统计数据，黑客在2019年泄露了凌驾50亿条纪录，给美国组织造成了凌驾1.2万亿美元的损失。其中，医疗保健行业受到攻击次数最多，2019年总共报告了382起泄露事务，损失凌驾2.45亿美元。而手艺公司被泄露数据的数目最多，2019年泄露凌驾13.7亿条数据，总计损失凌驾2500亿美元。小我私家识别信息(PII)仍然是攻击者最主要的目的数据，在2019年98％的数据事务中袒露了该信息，其中社会清静号码（SSN）是最容易受到攻击的数据类型。ForgeRock首席手艺官Eve Maler体现，网络罪犯正在一直完善其攻击前言，以窃作废耗者数据。
原文链接：
https://www.helpnetsecurity.com/2020/06/04/cybercriminals-exposed-5-billion-records-in-2019/
6.黑客在暗网出售凌驾10万印度公民身份证，现在泉源未知
网络情报公司Cyble本周三体现，黑客正在暗网出售凌驾10万印度公民的小我私家信息，包括扫描的身份证复印件、Aadhaar、PAN卡和护照。这些泄露的小我私家数据可以导致种种恶意运动，例如身份偷窃、诈骗和企业特工运动。Cyble起源剖析批注，这些数据似乎来自第三方公司而不是政府系统，现在，研究职员仍在对此举行进一程序查，以确定命据的详细泉源。
原文链接：
https://ciso.economictimes.indiatimes.com/news/over-1-lakh-national-ids-of-indians-put-on-dark-net-for-sale-cyber-intelligence-firm/76177587
京公网安备11010802024551号