针对中亚地域当局的新攻击活动，重要分发HAWKBALL后门；FusionPBX多个缝隙，可导致XSS、号令注入及信息泄露

颁布功夫 2019-06-09

【威胁谍报】


针对中亚地域当局的新攻击活动，重要分发HAWKBALL后门

https://www.fireeye.com/blog/threat-research/2019/06/government-in-central-asia-targeted-with-hawkball-backdoor.html


超过4万个容器事俘因使用默认配置存在露出风险

https://www.infosecurity-magazine.com/news/researchers-find-40000-containers-1/


Diebold Nixdorf针对老旧Opteva ATM中的RCE缝隙颁布忠告

https://www.zdnet.com/article/diebold-nixdorf-warns-customers-of-rce-bug-in-older-atms/


【安全缝隙】


Amcrest HDSeries相机多个缝隙，可导致设备被收受

https://threatpost.com/amcrest-critical-security-issues/145507/


FusionPBX多个缝隙，可导致XSS、号令注入及信息泄露
https://securityboulevard.com/2019/06/rce-using-caller-id-multiple-vulnerabilities-in-fusionpbx/