Mozilla颁布Firefox安全更新建复肆意代码执行缝隙；黑客入侵芝加哥警局应急无线电系统，滋扰警方活动
颁布功夫 2020-06-051.Mozilla颁布Firefox安全更新，建复多个肆意代码执行缝隙
Mozilla为Firefox颁布了安全更新，建复了8个安全缝隙 。其中3个被确以为肆意代码执行缝隙，蕴含处置NativeTypes时的JavaScript类型混合缝隙（CVE-2020-12406）及内存败坏缝隙（CVE-2020-12410和CVE-2020-12411） 。有一个好新闻是，这3个代码执行缝隙都是Mozilla开发人员在内部发现的，并未在野利用 。这次建复的其他较为严沉的缝隙是CVE-2020-12399，该缝隙在NSS执行DSA署名时显示时序差距可导致私钥泄露，以及缝隙CVE-2020-12405，存在SharedWorkService组件中的use-after-free()中，当通过web页面利用时可能导致可利用崩溃 。
原文链接：
https://www.theregister.com/2020/06/04/firefox_77_security_fixes/
2.Talos披露Zoom中两个缝隙，可被利用执行恶意代码
思科Talos的钻研人员披露了Zoom中的两个缝隙，这些缝隙可能导致远程攻击者通过谈天职能入侵受害者的系统 。这两个均为蹊径遍历缝隙，攻击者能够利用这些缝隙写入或植入肆意文件，以执行恶意代码 。其中第一个缝隙被跟踪为CVE-2020-6109，与Zoom处置动画GIF的方式有关，Zoom没有查抄GIF源，从而使攻击者能够发送特造的GIF进行攻击 。第二个缝隙是被跟踪为CVE-2020-6110，该缝隙位于Zoom处置蕴含共享代码段在内的新闻的方式中 。这两个缝隙都影响了Zoom 4.6.10版本，并且该公司在其4.6.12版本中建复了他们 。
原文链接：
https://securityaffairs.co/wordpress/104249/hacking/zoom-security-flaws.html
3.暴乱期间黑客入侵芝加哥警局应急无线电系统，滋扰警方活动
美国George Floyd之死引发的暴乱期间，黑客入侵了芝加哥警局应急无线电系统，并对警方活动进行滋扰 。上周末，黑客获得了其无线电系用的接见权，并播放暴乱标语和暗示美国种族主义的歌曲 。芝加哥警局有部门加密的无线电频率，但是大无数巡逻警员使用的无线电还是易被攻击的 。这导致了警员在执行工作时无法使用对讲机与调度员联系，或是追求援手 。公共安全信息技术的Dan Casey暗示，这样做极度危险 。目前，处所和联国调查局已经对此事发展调查 。
原文链接：
https://www.infosecurity-magazine.com/news/chicago-police-scanner-jammed-amid/
4.Maze宣称已成功攻击Conduent，窃取未加密的文件并加密其设备
Maze勒索软件团伙宣称已经成功攻击了位于新泽西州的贸易服务公司Conduent，窃取了未加密的文件并加密了其设备 。5月29日，Conduent颁布申明确认其遭到了勒索软件攻击，这次攻击导致其欧洲业务的服务中断10幼时 。Maze于6月4日在其数据泄漏网站颁布了颁布了1GB文件以证明其在2020年5的攻击，泄露文件为BusinessIntelligence.zip和Compliance1.zip，蕴含各类财政电子表格、客户审计、发票、佣金对帐单和其他杂项文档 。威胁谍报公司Bad Packets暗示，在2019年12月17日至2020年2月14日之间的至少八周内，Conduent的服务器Citrix存在缝隙（CVE-2019-19781），该缝隙可被利用执行远程代码，曾被黑客利用粉碎网络并部署勒索软件 。
原文链接：
https://www.bleepingcomputer.com/news/security/business-services-giant-conduent-hit-by-maze-ransomware/
5.2019年黑客泄露50亿条数据，给美国造成1.2万亿美元损失
据ForgeRock统计数据，黑客在2019年泄露了超过50亿笔纪录，给美国组织造成了超过1.2万亿美元的损失 。其中，医疗保健行业受到攻击次数最多，2019年总共汇报了382起泄露事务，损失超过2.45亿美元 。而技术公司被泄露数据的数量最多，2019年泄露超过13.7亿条数据，总计损失超过2500亿美元 。幼我鉴别信息(PII)依然是攻击者最重要的指标数据，在2019年98％的数据事务中露出了该信息，其中社会安全号码（SSN）是最容易受到攻击的数据类型 。ForgeRock首席技术官Eve Maler暗示，网络罪犯在不休美满其攻击媒介，以窃取缔费者数据 。
原文链接：
https://www.helpnetsecurity.com/2020/06/04/cybercriminals-exposed-5-billion-records-in-2019/
6.黑客在暗网销售超过10万印度公民身份证，目前起源未知
网络谍报公司Cyble本周三暗示，黑客在暗网销售超过10万印度公民的幼我信息，蕴含扫描的身份证复印件、Aadhaar、PAN卡和护照 。这些泄露的幼我数据能够导致各类恶意活动，例如身份偷窃、诳骗和企业间谍活动 。Cyble初步分析批注，这些数据似乎来自第三方公司而不是当局系统，目前，钻研人员仍在对此进前进一措施查，以确定数据的具体起源 。
原文链接：
https://ciso.economictimes.indiatimes.com/news/over-1-lakh-national-ids-of-indians-put-on-dark-net-for-sale-cyber-intelligence-firm/76177587
京公网安备11010802024551号