Cloudflare再次发作故障，大量网站宕机；智能家居厂商Orvibo意表泄露超过20亿条用户纪录
颁布功夫 2019-07-03
1、Cloudflare再次发作故障，大量网站宕机
CDN加快服务商Cloudflare在北京功夫7月2日晚间出现大面积宕机，用户接见使用了Cloudflare的网站出现502谬误。这次宕机原因是Cloudflare在新的Web利用层防火墙(WAF）中部署了一个配置谬误的规定，且这些规定一次性在所有节点上部署，从而导致了全球大面积宕机。该谬误的规定蕴含一个正则表白式，导致Cloudflare服务器上的CPU占用飙升至100%。随后Cloudflare回滚了谬误的规定，目前有关服务已复原正常。这已经是Cloundflare本月第二次出现宕机事务。
原文链接：https://blog.cloudflare.com/cloudflare-outage/
2、智能家居厂商Orvibo意表泄露超过20亿条用户纪录
vpnMentor钻研人员发现智能家居厂商Orvibo的一个Elasticsearch数据库可公开接见，其中泄露了超过20亿条用户纪录。凭据用户日志，信息被泄露的用户来自中国、日本、泰国、美国、英国、墨西哥、法国、澳大利亚和巴西。泄露的信息蕴含电子邮件地址、密码、帐户沉置代码、精确的地理地位、IP地址、用户名和用户ID。其中密码为未加盐的MD5哈希体式。除此之表，数据库中还蕴含家庭ID、家庭名称、关联智能设备信息和打算工作等。这些信息可能被用来永远锁定用户的账户。
原文链接：https://cyware.com/news/unprotected-database-of-smart-home-vendor-exposes-billions-of-records-23f3a56b
3、佐治亚州一家法院机构遭勒索软件攻击，服务器已宕机
佐治亚州一家法院机组成为勒索软件攻击的最新受害者。据报路，法院行政办公室（AOC）的服务器由于遭到未知的勒索软件攻击而宕机。该法院机构为佐治亚州确当局、遗嘱认证、处所法院和市法院提供支持。AOC讲话人Bruce Shaw通知媒体，技术人员在发现攻击后隔离了该机构的服务器，并堵截了与表界网络的联系，但不确定有几多推算机系统或服务受到影响。该机构尚未发现攻击的有关技术细节，例如勒索软件的类型和攻击中使用的习染步骤。
原文链接：https://cyware.com/news/georgias-court-agency-becomes-latest-victim-of-ransomware-attack-21cb56e6
4、OceanLotus新攻击活动，分发Ratsnif木马变种
Cylance钻研团队发现越南APT组织OceanLotus分发Ratsnif新变种的攻击活动。钻研人员共检测到四个分歧的Ratsnif木马样本，其中三个是在2016年开发的，第四个则是在2018年下半年创建的。第四个样本的职能蕴含数据包嗅探、ARP糊弄、DNS糊弄、HTTP沉定向、Mac糊弄以及远程shell。其数据包嗅探职能侧沉于通过和谈解析提取登录痛处和其他敏感数据。
原文链接：https://cyware.com/news/new-ratsnif-trojan-variant-emerges-in-new-wave-of-attacks-by-oceanlotus-apt-group-14daab88
5、谷歌颁布7月Android安全更新，建复30多个缝隙
谷歌的7月Android安全更新蕴含2019-07-01和2019-07-05两个补丁包，共建复30多个缝隙。其中最严沉的缝隙是媒体框架中的缝隙，该缝隙（CVE-2019-2106、CVE-2019-2107、CVE-2019-2109）可允许远程攻击者使用特造文件在特权过程的高低文中执行肆意代码。另一个严沉缝隙（CVE-2019-2111）存在于系统组件中，该缝隙同样可导致远程代码执行。其它缝隙还蕴含系统组件中的四个信息泄露缝隙（CVE-2019-2116~CVE-2019-2119）和两个提权缝隙（CVE-2019-2112、CVE-2019-2113）等。
原文链接：https://news.softpedia.com/news/google-releases-july-2019-s-android-security-patch-to-fix-over-30-security-flaws-526582.shtml
6、SICK建复MSC800� ？榛谠炱髦械挠脖嗦胪创Ψ煜�
钻研人员发现德国传感器造作商SICK的MSC800� ？榛低辰谠炱鞔嬖谟脖嗦胪创Ψ煜�。该缝隙（CVE-2019-10979）可允许远程攻击者沉新配置节造器的设置或粉碎其职能。据美国河山安全数（DHS）称，受影响的节造器在全球领域内使用，出格是在关键造作领域。在最近颁布的一份安全传递中，SICK暗示并未发现任何利用此缝隙的攻击事务。建议用户尽快更新至固件版本4.0。
原文链接：https://www.securityweek.com/hardcoded-credentials-expose-sick-controllers-remote-attacks
CDN加快服务商Cloudflare在北京功夫7月2日晚间出现大面积宕机，用户接见使用了Cloudflare的网站出现502谬误。这次宕机原因是Cloudflare在新的Web利用层防火墙(WAF）中部署了一个配置谬误的规定，且这些规定一次性在所有节点上部署，从而导致了全球大面积宕机。该谬误的规定蕴含一个正则表白式，导致Cloudflare服务器上的CPU占用飙升至100%。随后Cloudflare回滚了谬误的规定，目前有关服务已复原正常。这已经是Cloundflare本月第二次出现宕机事务。
原文链接：https://blog.cloudflare.com/cloudflare-outage/
2、智能家居厂商Orvibo意表泄露超过20亿条用户纪录
vpnMentor钻研人员发现智能家居厂商Orvibo的一个Elasticsearch数据库可公开接见，其中泄露了超过20亿条用户纪录。凭据用户日志，信息被泄露的用户来自中国、日本、泰国、美国、英国、墨西哥、法国、澳大利亚和巴西。泄露的信息蕴含电子邮件地址、密码、帐户沉置代码、精确的地理地位、IP地址、用户名和用户ID。其中密码为未加盐的MD5哈希体式。除此之表，数据库中还蕴含家庭ID、家庭名称、关联智能设备信息和打算工作等。这些信息可能被用来永远锁定用户的账户。
原文链接：https://cyware.com/news/unprotected-database-of-smart-home-vendor-exposes-billions-of-records-23f3a56b
3、佐治亚州一家法院机构遭勒索软件攻击，服务器已宕机
佐治亚州一家法院机组成为勒索软件攻击的最新受害者。据报路，法院行政办公室（AOC）的服务器由于遭到未知的勒索软件攻击而宕机。该法院机构为佐治亚州确当局、遗嘱认证、处所法院和市法院提供支持。AOC讲话人Bruce Shaw通知媒体，技术人员在发现攻击后隔离了该机构的服务器，并堵截了与表界网络的联系，但不确定有几多推算机系统或服务受到影响。该机构尚未发现攻击的有关技术细节，例如勒索软件的类型和攻击中使用的习染步骤。
原文链接：https://cyware.com/news/georgias-court-agency-becomes-latest-victim-of-ransomware-attack-21cb56e6
4、OceanLotus新攻击活动，分发Ratsnif木马变种
Cylance钻研团队发现越南APT组织OceanLotus分发Ratsnif新变种的攻击活动。钻研人员共检测到四个分歧的Ratsnif木马样本，其中三个是在2016年开发的，第四个则是在2018年下半年创建的。第四个样本的职能蕴含数据包嗅探、ARP糊弄、DNS糊弄、HTTP沉定向、Mac糊弄以及远程shell。其数据包嗅探职能侧沉于通过和谈解析提取登录痛处和其他敏感数据。
原文链接：https://cyware.com/news/new-ratsnif-trojan-variant-emerges-in-new-wave-of-attacks-by-oceanlotus-apt-group-14daab88
5、谷歌颁布7月Android安全更新，建复30多个缝隙
谷歌的7月Android安全更新蕴含2019-07-01和2019-07-05两个补丁包，共建复30多个缝隙。其中最严沉的缝隙是媒体框架中的缝隙，该缝隙（CVE-2019-2106、CVE-2019-2107、CVE-2019-2109）可允许远程攻击者使用特造文件在特权过程的高低文中执行肆意代码。另一个严沉缝隙（CVE-2019-2111）存在于系统组件中，该缝隙同样可导致远程代码执行。其它缝隙还蕴含系统组件中的四个信息泄露缝隙（CVE-2019-2116~CVE-2019-2119）和两个提权缝隙（CVE-2019-2112、CVE-2019-2113）等。
原文链接：https://news.softpedia.com/news/google-releases-july-2019-s-android-security-patch-to-fix-over-30-security-flaws-526582.shtml
6、SICK建复MSC800� ？榛谠炱髦械挠脖嗦胪创Ψ煜�
钻研人员发现德国传感器造作商SICK的MSC800� ？榛低辰谠炱鞔嬖谟脖嗦胪创Ψ煜�。该缝隙（CVE-2019-10979）可允许远程攻击者沉新配置节造器的设置或粉碎其职能。据美国河山安全数（DHS）称，受影响的节造器在全球领域内使用，出格是在关键造作领域。在最近颁布的一份安全传递中，SICK暗示并未发现任何利用此缝隙的攻击事务。建议用户尽快更新至固件版本4.0。
原文链接：https://www.securityweek.com/hardcoded-credentials-expose-sick-controllers-remote-attacks
京公网安备11010802024551号