OpenSMTPD新RCE缝隙，影响多个Linux刊行版 ；美国电力供给商RMLD遭勒索软件攻击
颁布功夫 2020-02-261.OpenSMTPD新RCE缝隙，影响多个Linux刊行版
安全钻研人员在邮件服务器OpenSMTPD中发现一个新的严沉缝隙（CVE-2020-8794），攻击者能够远程利用该缝隙以root用户身份运行Shell号令 。OpenSMTPD利用在多个基于Unix的系统上，蕴含FreeBSD、NetBSD、macOS、Linux（Alpine、Arch、Debian、Fedora、CentOS） 。该缝隙影响了OpenSMTPD的默认装置，Qualys钻研人员指出该问题是在2015年12月引入的，但只有在2018年5月之后颁布的OpenSMTPD版本上能力够利用它以root特权执行代码 。OpenSMTPD 6.6.4p1中已经建复了该缝隙，建议用户尽快装置更新 。
原文链接：
https://www.bleepingcomputer.com/news/security/new-critical-rce-bug-in-openbsd-smtp-server-threatens-linux-distros/
2.谷歌建复Chrome中的类型混合0day，已在野表利用
谷歌建复Chrome中的一个已在野表利用的0day（CVE-2020-6418），这是从前一年中第三个被发此刻野表利用的Chrome 0day 。该缝隙被描述为V8引擎中的类型混合缝隙，有关具体信息尚未公开 。该缝隙的建复补丁作为Chrome版本80.0.3987.122的一部门颁布，这个更新合用于Windows、Mac和Linux用户，但不合用于Chrome OS、iOS和Android用户 。
原文链接：
https://www.zdnet.com/article/google-patches-chrome-zero-day-under-active-attacks/
3.欧洲网络与信息安全局颁布医院网络安全采购指南
欧洲网络与信息安全局（ENISA）颁布医院网络安全采购指南 。该指南旨在援手医院在采购新资产时满足信息安全方面的要求，提供了将网络安全作为医院采购过程中一项划定的优良实际和建议，并且介绍了医院资产集中以及与之有关的最凸起网络安全威胁 。该汇报重要针对在医院担任技术职务的医疗保健专业人员（CIO，CISO，CTO，IT团队以及医疗保健组织中的采购人员），并且可以为医疗设备造作商提供参考 。
原文链接：
https://www.helpnetsecurity.com/2020/02/25/cybersecurity-procurement-hospitals/
4.卡巴斯基颁布2019年移动恶意软件演变汇报
卡巴斯基颁布2019年移动恶意软件演变汇报，汇报指出受stalkerware（跟踪软件）习染的用户数量从2018年的40386人增长到2019年的67500人，在2019年增长了近40％ 。汇报还发现：自2018年以来，卡巴斯基检测到的告白软件装置包数量险些翻了一番 ；伊朗是占有最多Android恶意软件警报的国度，卡巴斯基的所有伊朗用户中有60％在2019年在其手机上装置了恶意利用 ；HiddenAd告白软件家族是2019年最盛行的恶意软件威胁 。
原文链接：
https://securelist.com/mobile-malware-evolution-2019/96280/
5.迪卡侬Elasticsearch服务器泄露1.23亿纪录
法国体育零售巨头迪卡侬泄露超过1.23亿条客户和员工信息纪录 。2月12日vpnMentor钻研团队在该公司的一个可公开接见的Elasticsearch服务器上发现了这些数据，数据库的总大幼为9GB，蕴含迪卡侬西班牙分店以及可能是英国分店的信息 。泄漏的数据蕴含员工用户名、未加密的密码以及幼我身份信息（PII），例如社会安全号码、姓名、地址、手机号码和诞生日期，还蕴含未加密的客户电子邮件和登录信息 。迪卡侬在2月17日关关了对数据库的公共接见 。
原文链接：
https://www.infosecurity-magazine.com/news/sports-giant-decathlon-leaks-123/
6.美国电力供给商RMLD遭勒索软件攻击
马萨诸塞州电力供给商RMLD遭到勒索软件攻击，其官网http://rmld.com目前不成用，并且无法预计具体的复原功夫 。RMLD暗示电力服务并未受到攻击的影响，电网依然安全，并且没有迹象批注客户的财政数据受到侵害，但攻击中可能露出的客户数据蕴含姓名、地址、电子邮件地址以及电量使用纪录 。RMLD尚未确认勒索软件若何进入其推算机系统，也没有注明攻击者要求几多赎金，但暗示回绝支付赎金 。
原文链接：
https://www.infosecurity-magazine.com/news/ransomware-attack-at-us-power/
京公网安备11010802024551号