Mozilla宣布Firefox清静更新修复恣意代码执行误差； ； ；；；；黑客入侵芝加哥警局应急无线电系统，，滋扰警方活动
宣布时间 2020-06-051.Mozilla宣布Firefox清静更新，，修复多个恣意代码执行误差
Mozilla为Firefox宣布了清静更新，，修复了8个清静误差。 。。。其中3个被确以为恣意代码执行误差，，包括处置惩罚NativeTypes时的JavaScript类型混淆误差（CVE-2020-12406）及内存损坏误差（CVE-2020-12410和CVE-2020-12411）。 。。。有一个好新闻是，，这3个代码执行误差都是Mozilla开发职员在内部发明的，，并未在野使用。 。。。此次修复的其他较为严重的误差是CVE-2020-12399，，该误差在NSS执行DSA署名时显示时序差别可导致私钥泄露，，以及误差CVE-2020-12405，，保存SharedWorkService组件中的use-after-free()中，，当通过web页面使用时可能导致可使用瓦解。 。。。
原文链接：
https://www.theregister.com/2020/06/04/firefox_77_security_fixes/
2.Talos披露Zoom中两个误差，，可被使用执行恶意代码
思科Talos的研究职员披露了Zoom中的两个误差，，这些误差可能导致远程攻击者通过谈天功效入侵受害者的系统。 。。。这两个均为路径遍历误差，，攻击者可以使用这些误差写入或植入恣意文件，，以执行恶意代码。 。。。其中第一个误差被跟踪为CVE-2020-6109，，与Zoom处置惩罚动画GIF的方法有关，，Zoom没有检查GIF源，，从而使攻击者可以发送特制的GIF举行攻击。 。。。第二个误差是被跟踪为CVE-2020-6110，，该误差位于Zoom处置惩罚包括共享代码段在内的新闻的方法中。 。。。这两个误差都影响了Zoom 4.6.10版本，，并且该公司在其4.6.12版本中修复了他们。 。。。
原文链接：
https://securityaffairs.co/wordpress/104249/hacking/zoom-security-flaws.html
3.暴动时代黑客入侵芝加哥警局应急无线电系统，，滋扰警方活动
美国George Floyd之死引发的暴动时代，，黑客入侵了芝加哥警局应急无线电系统，，并对警方活动举行滋扰。 。。。上周末，，黑客获得了其无线电系用的会见权，，并播放暴动口号和体现美国种族主义的歌曲。 。。。芝加哥警局有部分加密的无线电频率，，可是大大都巡逻警员使用的无线电照旧易被攻击的。 。。。这导致了警员在执行使命时无法使用对讲机与调理员联系，，或是追求资助。 。。。公共清静信息手艺的Dan Casey体现，，这样做很是危险。 。。。现在，，地方和联邦视察局已经对此事睁开视察。 。。。
原文链接：
https://www.infosecurity-magazine.com/news/chicago-police-scanner-jammed-amid/
4.Maze声称已乐成攻击Conduent，，窃取未加密的文件并加密其装备
Maze勒索软件团伙声称已经乐成攻击了位于新泽西州的商业效劳公司Conduent，，窃取了未加密的文件并加密了其装备。 。。。5月29日，，Conduent宣布声明确认其遭到了勒索软件攻击，，此次攻击导致其欧洲营业的效劳中止10小时。 。。。Maze于6月4日在其数据走漏网站宣布了宣布了1GB文件以证实其在2020年5的攻击，，泄露文件为BusinessIntelligence.zip和Compliance1.zip，，包括州财务电子表格、客户审计、发票、佣金对帐单和其他杂项文档。 。。。威胁情报公司Bad Packets体现，，在2019年12月17日至2020年2月14日之间的至少八周内，，Conduent的效劳器Citrix保存误差（CVE-2019-19781），，该误差可被使用执行远程代码，，曾被黑客使用破损网络并安排勒索软件。 。。。
原文链接：
https://www.bleepingcomputer.com/news/security/business-services-giant-conduent-hit-by-maze-ransomware/
5.2019年黑客泄露50亿条数据，，给美国造成1.2万亿美元损失
据ForgeRock统计数据，，黑客在2019年泄露了凌驾50亿条纪录，，给美国组织造成了凌驾1.2万亿美元的损失。 。。。其中，，医疗保健行业受到攻击次数最多，，2019年总共报告了382起泄露事务，，损失凌驾2.45亿美元。 。。。而手艺公司被泄露数据的数目最多，，2019年泄露凌驾13.7亿条数据，，总计损失凌驾2500亿美元。 。。。小我私家识别信息(PII)仍然是攻击者最主要的目的数据，，在2019年98％的数据事务中袒露了该信息，，其中社会清静号码（SSN）是最容易受到攻击的数据类型。 。。。ForgeRock首席手艺官Eve Maler体现，，网络罪犯正在一直完善其攻击前言，，以窃作废耗者数据。 。。。
原文链接：
https://www.helpnetsecurity.com/2020/06/04/cybercriminals-exposed-5-billion-records-in-2019/
6.黑客在暗网出售凌驾10万印度公民身份证，，现在泉源未知
网络情报公司Cyble本周三体现，，黑客正在暗网出售凌驾10万印度公民的小我私家信息，，包括扫描的身份证复印件、Aadhaar、PAN卡和护照。 。。。这些泄露的小我私家数据可以导致种种恶意活动，，例如身份偷窃、诈骗和企业特工活动。 。。。Cyble起源剖析批注，，这些数据似乎来自第三方公司而不是政府系统，，现在，，研究职员仍在对此举行进一程序查，，以确定命据的详细泉源。 。。。
原文链接：
https://ciso.economictimes.indiatimes.com/news/over-1-lakh-national-ids-of-indians-put-on-dark-net-for-sale-cyber-intelligence-firm/76177587
京公网安备11010802024551号