微软建复79个缝隙 ，蕴含RDP中的RCE缝隙（CVE-2019-0708）；优衣库约50万账户信息泄露
颁布功夫 2019-05-15
1、微软建复79个缝隙 ，蕴含RDP中的RCE缝隙（CVE-2019-0708）
周二微软颁布5月Windows安全更新 ，建复79个缝隙。其中蕴含RDP服务中的远程代码执行缝隙（CVE-2019-0708） ，此缝隙是预身份验证 ，无需用户交互 ，成功利用此缝隙的攻击者能够在指标系统上执行肆意代码；提权0day（CVE-2019-0863） ，该缝隙可允许攻击者提升至治理员权限；针对Intel CPU MDS攻击的缝隙建复 ，这些缝隙影响了2011年以来险些所有的Intel CPU。齐全缝隙列表请参考以下链接。
原文链接：https://www.zdnet.com/article/microsoft-may-2019-patch-tuesday-arrives-with-fix-for-windows-zero-day-mds-attacks/
2、黑客利用Whatsapp 0day分发间谍软件Pegasus
Facebook建复了WhatsApp中的一个0day（CVE-2019-3568）。凭据Facebook颁布的安全布告 ，该缝隙是WhatsApp VOIP仓库中的缓冲区溢露马脚 ，可允许远程攻击者通过发送恶意SRTCP数据包在指标设备上执行肆意代码。该缝隙已在野表被利用 ，攻击者利用该缝隙在指标用户的手机上装置以色列NSO公司的间谍软件Pegasus。凭据有关汇报 ，上周日一位英国人权律师就遭到利用此缝隙的攻击。
原文链接：https://thehackernews.com/2019/05/hack-whatsapp-vulnerability.html
3、Apple颁布5月安全更新 ，建复多个安全缝隙
Apple颁布5月安全更新 ，对各个产品系统进行了升级 ，蕴含iOS 12.3、tvOS 12.3、watchOS 5.2.1、macOS 10.14.5和HomePod OS 12.3。建复的缝隙蕴含macOS DesktopSevices中的Gatekeeper查抄绕过缝隙（CVE-2019-8589）、EFI身份验证缝隙（CVE-2019-8634）、iOS中的DoS缝隙（CVE-2019-8626）、沙箱绕过缝隙（CVE-2019-8617）、Wi-Fi缝隙（CVE-2019-8620）等。
原文链接：https://www.helpnetsecurity.com/2019/05/14/apple-may-2019-security-updates-fix-numerous-issues/
4、优衣库电商网站遭黑客攻击 ，约50万账户信息被泄露
据彭博社新闻 ，日本零售商Fast Retailing暗示旗下优衣库和GU品牌的日本官网遭黑客攻击 ，黑客通过撞库攻击接见了461091个客户账户。这次攻击产生在4月23日至5月10日期间 ，由于调查尚未实现 ，受影响的账户数字可能更高。泄露的信息蕴含客户的姓名、地址、电话号码、邮箱地址、采办纪录以及部门信誉卡信息等。5月13日Fast Retailing禁用了受影响的客户账户密码 ，并向这些客户发送了密码沉置邮件。这次事务并未涉及中国的网站及信息平台。
原文链接：https://www.bleepingcomputer.com/news/security/hackers-access-over-461-000-accounts-in-uniqlo-data-breach/
5、Paterson公立学堂遭黑客入侵 ，超过2.3万账户痛处被盗
Paterson公立学堂遭黑客入侵 ，23103个账户的痛处被盗。这些痛处蕴含桌面电脑的登录账户、邮箱账户以及笔记本电脑账户的登录痛处 ，受影响的用户蕴含学区的员工、治理员、老师等工作人员。被盗的痛处存储在一个超过116000行的文件中 ，其中用户名是以纯文本的大局存储的 ，而密码是以密文大局存储 ，但很容易被破解。攻击者通过电子邮件联系了媒体帕特森时报 ，称这些信息是在2018年10月被盗 ，并提议将这些数据销售给该媒体 ，但遭到了回绝。
原文链接：https://cyware.com/news/paterson-public-schools-suffered-data-breach-compromising-over-23000-school-district-passwords-ac1bf681
6、Linksys WiFi路由器信息泄露缝隙 ，波及全球2.5万台设备
Bad Packets安全钻研员Troy Mursch发现全球有超过2.5万台Linksys智能Wi-Fi路由器受到一个信息泄露缝隙的影响。该缝隙类似于2014年的缝隙（CVE-2014-8244） ，允许未经身份验证的远程攻击者获取大量设备敏感信息 ，蕴含已衔接设备的MAC地址、设备名称、操作系统、防火墙状态、WAN/DDNS配置等。固然该缝隙理当于五年前被建复 ，但当前缝隙依然存在 ，并且被Linksys安全团队象征为“不合用/不建复”。
原文链接：https://www.bleepingcomputer.com/news/security/linksys-smart-wi-fi-routers-leak-info-of-connected-devices/
周二微软颁布5月Windows安全更新 ，建复79个缝隙。其中蕴含RDP服务中的远程代码执行缝隙（CVE-2019-0708） ，此缝隙是预身份验证 ，无需用户交互 ，成功利用此缝隙的攻击者能够在指标系统上执行肆意代码；提权0day（CVE-2019-0863） ，该缝隙可允许攻击者提升至治理员权限；针对Intel CPU MDS攻击的缝隙建复 ，这些缝隙影响了2011年以来险些所有的Intel CPU。齐全缝隙列表请参考以下链接。
原文链接：https://www.zdnet.com/article/microsoft-may-2019-patch-tuesday-arrives-with-fix-for-windows-zero-day-mds-attacks/
2、黑客利用Whatsapp 0day分发间谍软件Pegasus
Facebook建复了WhatsApp中的一个0day（CVE-2019-3568）。凭据Facebook颁布的安全布告 ，该缝隙是WhatsApp VOIP仓库中的缓冲区溢露马脚 ，可允许远程攻击者通过发送恶意SRTCP数据包在指标设备上执行肆意代码。该缝隙已在野表被利用 ，攻击者利用该缝隙在指标用户的手机上装置以色列NSO公司的间谍软件Pegasus。凭据有关汇报 ，上周日一位英国人权律师就遭到利用此缝隙的攻击。
原文链接：https://thehackernews.com/2019/05/hack-whatsapp-vulnerability.html
3、Apple颁布5月安全更新 ，建复多个安全缝隙
Apple颁布5月安全更新 ，对各个产品系统进行了升级 ，蕴含iOS 12.3、tvOS 12.3、watchOS 5.2.1、macOS 10.14.5和HomePod OS 12.3。建复的缝隙蕴含macOS DesktopSevices中的Gatekeeper查抄绕过缝隙（CVE-2019-8589）、EFI身份验证缝隙（CVE-2019-8634）、iOS中的DoS缝隙（CVE-2019-8626）、沙箱绕过缝隙（CVE-2019-8617）、Wi-Fi缝隙（CVE-2019-8620）等。
原文链接：https://www.helpnetsecurity.com/2019/05/14/apple-may-2019-security-updates-fix-numerous-issues/
4、优衣库电商网站遭黑客攻击 ，约50万账户信息被泄露
据彭博社新闻 ，日本零售商Fast Retailing暗示旗下优衣库和GU品牌的日本官网遭黑客攻击 ，黑客通过撞库攻击接见了461091个客户账户。这次攻击产生在4月23日至5月10日期间 ，由于调查尚未实现 ，受影响的账户数字可能更高。泄露的信息蕴含客户的姓名、地址、电话号码、邮箱地址、采办纪录以及部门信誉卡信息等。5月13日Fast Retailing禁用了受影响的客户账户密码 ，并向这些客户发送了密码沉置邮件。这次事务并未涉及中国的网站及信息平台。
原文链接：https://www.bleepingcomputer.com/news/security/hackers-access-over-461-000-accounts-in-uniqlo-data-breach/
5、Paterson公立学堂遭黑客入侵 ，超过2.3万账户痛处被盗
Paterson公立学堂遭黑客入侵 ，23103个账户的痛处被盗。这些痛处蕴含桌面电脑的登录账户、邮箱账户以及笔记本电脑账户的登录痛处 ，受影响的用户蕴含学区的员工、治理员、老师等工作人员。被盗的痛处存储在一个超过116000行的文件中 ，其中用户名是以纯文本的大局存储的 ，而密码是以密文大局存储 ，但很容易被破解。攻击者通过电子邮件联系了媒体帕特森时报 ，称这些信息是在2018年10月被盗 ，并提议将这些数据销售给该媒体 ，但遭到了回绝。
原文链接：https://cyware.com/news/paterson-public-schools-suffered-data-breach-compromising-over-23000-school-district-passwords-ac1bf681
6、Linksys WiFi路由器信息泄露缝隙 ，波及全球2.5万台设备
Bad Packets安全钻研员Troy Mursch发现全球有超过2.5万台Linksys智能Wi-Fi路由器受到一个信息泄露缝隙的影响。该缝隙类似于2014年的缝隙（CVE-2014-8244） ，允许未经身份验证的远程攻击者获取大量设备敏感信息 ，蕴含已衔接设备的MAC地址、设备名称、操作系统、防火墙状态、WAN/DDNS配置等。固然该缝隙理当于五年前被建复 ，但当前缝隙依然存在 ，并且被Linksys安全团队象征为“不合用/不建复”。
原文链接：https://www.bleepingcomputer.com/news/security/linksys-smart-wi-fi-routers-leak-info-of-connected-devices/
京公网安备11010802024551号