Mozilla颁布Firefox安全更新建复肆意代码执行缝隙 ；黑客入侵芝加哥警局应急无线电系统 ，滋扰警方活动
颁布功夫 2020-06-051.Mozilla颁布Firefox安全更新 ，建复多个肆意代码执行缝隙
Mozilla为Firefox颁布了安全更新 ，建复了8个安全缝隙 。其中3个被确以为肆意代码执行缝隙 ，蕴含处置NativeTypes时的JavaScript类型混合缝隙（CVE-2020-12406）及内存败坏缝隙（CVE-2020-12410和CVE-2020-12411） 。有一个好新闻是 ，这3个代码执行缝隙都是Mozilla开发人员在内部发现的 ，并未在野利用 。这次建复的其他较为严沉的缝隙是CVE-2020-12399 ，该缝隙在NSS执行DSA署名时显示时序差距可导致私钥泄露 ，以及缝隙CVE-2020-12405 ，存在SharedWorkService组件中的use-after-free()中 ，当通过web页面利用时可能导致可利用崩溃 。
原文链接：
https://www.theregister.com/2020/06/04/firefox_77_security_fixes/
2.Talos披露Zoom中两个缝隙 ，可被利用执行恶意代码
思科Talos的钻研人员披露了Zoom中的两个缝隙 ，这些缝隙可能导致远程攻击者通过谈天职能入侵受害者的系统 。这两个均为蹊径遍历缝隙 ，攻击者能够利用这些缝隙写入或植入肆意文件 ，以执行恶意代码 。其中第一个缝隙被跟踪为CVE-2020-6109 ，与Zoom处置动画GIF的方式有关 ，Zoom没有查抄GIF源 ，从而使攻击者能够发送特造的GIF进行攻击 。第二个缝隙是被跟踪为CVE-2020-6110 ，该缝隙位于Zoom处置蕴含共享代码段在内的新闻的方式中 。这两个缝隙都影响了Zoom 4.6.10版本 ，并且该公司在其4.6.12版本中建复了他们 。
原文链接：
https://securityaffairs.co/wordpress/104249/hacking/zoom-security-flaws.html
3.暴乱期间黑客入侵芝加哥警局应急无线电系统 ，滋扰警方活动
美国George Floyd之死引发的暴乱期间 ，黑客入侵了芝加哥警局应急无线电系统 ，并对警方活动进行滋扰 。上周末 ，黑客获得了其无线电系用的接见权 ，并播放暴乱标语和暗示美国种族主义的歌曲 。芝加哥警局有部门加密的无线电频率 ，但是大无数巡逻警员使用的无线电还是易被攻击的 。这导致了警员在执行工作时无法使用对讲机与调度员联系 ，或是追求援手 。公共安全信息技术的Dan Casey暗示 ，这样做极度危险 。目前 ，处所和联国调查局已经对此事发展调查 。
原文链接：
https://www.infosecurity-magazine.com/news/chicago-police-scanner-jammed-amid/
4.Maze宣称已成功攻击Conduent ，窃取未加密的文件并加密其设备
Maze勒索软件团伙宣称已经成功攻击了位于新泽西州的贸易服务公司Conduent ，窃取了未加密的文件并加密了其设备 。5月29日 ，Conduent颁布申明确认其遭到了勒索软件攻击 ，这次攻击导致其欧洲业务的服务中断10幼时 。Maze于6月4日在其数据泄漏网站颁布了颁布了1GB文件以证明其在2020年5的攻击 ，泄露文件为BusinessIntelligence.zip和Compliance1.zip ，蕴含各类财政电子表格、客户审计、发票、佣金对帐单和其他杂项文档 。威胁谍报公司Bad Packets暗示 ，在2019年12月17日至2020年2月14日之间的至少八周内 ，Conduent的服务器Citrix存在缝隙（CVE-2019-19781） ，该缝隙可被利用执行远程代码 ，曾被黑客利用粉碎网络并部署勒索软件 。
原文链接：
https://www.bleepingcomputer.com/news/security/business-services-giant-conduent-hit-by-maze-ransomware/
5.2019年黑客泄露50亿条数据 ，给美国造成1.2万亿美元损失
据ForgeRock统计数据 ，黑客在2019年泄露了超过50亿笔纪录 ，给美国组织造成了超过1.2万亿美元的损失 。其中 ，医疗保健行业受到攻击次数最多 ，2019年总共汇报了382起泄露事务 ，损失超过2.45亿美元 。而技术公司被泄露数据的数量最多 ，2019年泄露超过13.7亿条数据 ，总计损失超过2500亿美元 。幼我鉴别信息(PII)依然是攻击者最重要的指标数据 ，在2019年98％的数据事务中露出了该信息 ，其中社会安全号码（SSN）是最容易受到攻击的数据类型 。ForgeRock首席技术官Eve Maler暗示 ，网络罪犯在不休美满其攻击媒介 ，以窃取缔费者数据 。
原文链接：
https://www.helpnetsecurity.com/2020/06/04/cybercriminals-exposed-5-billion-records-in-2019/
6.黑客在暗网销售超过10万印度公民身份证 ，目前起源未知
网络谍报公司Cyble本周三暗示 ，黑客在暗网销售超过10万印度公民的幼我信息 ，蕴含扫描的身份证复印件、Aadhaar、PAN卡和护照 。这些泄露的幼我数据能够导致各类恶意活动 ，例如身份偷窃、诳骗和企业间谍活动 。Cyble初步分析批注 ，这些数据似乎来自第三方公司而不是当局系统 ，目前 ，钻研人员仍在对此进前进一措施查 ，以确定数据的具体起源 。
原文链接：
https://ciso.economictimes.indiatimes.com/news/over-1-lakh-national-ids-of-indians-put-on-dark-net-for-sale-cyber-intelligence-firm/76177587
京公网安备11010802024551号