信息安全周报-2019年第19周
颁布功夫 2019-05-13本周安全态势综述
2019年5月6日至12日共收录安全缝隙44个，值得关注的是Alpine Linux Docker CVE-2019-5021硬编码凭证验证绕过缝隙；NGINX njs堆缓冲区溢露马脚; Hisilicon HI3516 hisilicon streaming server CVE-2019-11560缓冲区溢露马脚；Android libpac类型混合代码执行缝隙；CyberArk Software Enterprise Password Vault XXE注入缝隙 。
本周值得关注的网络安全事务是美国能源部颁布2019年Q1电力网络垂危情况和滋扰汇报；Watertown Daily Times遭到勒索软件Ryuk攻击；AIHS公司部门患者及供给商的敏感信息泄露；Verizon颁布2019年数据泄露调查汇报；Freedom Mobile意表泄露近500万条用户纪录 。
沉要安全缝隙列表
Alpine Linux Docker存在的root密码为NULL，允许远程攻击者利用缝隙提交特殊的要求，未授权提权接见 。
https://www.alpinelinux.org/posts/Docker-image-vulnerability-CVE-2019-5021.html
2. NGINX njs堆缓冲区溢露马脚
NGINX njs Array.prototype.push存在堆溢露马脚，允许远程攻击者利用缝隙提交特殊的要求，可使利用法式崩�；蛑葱兴烈獯� 。
https://github.com/nginx/njs/commit/b0f23dbc4d4713f65470272768ef79b7cb47db78
3. Hisilicon HI3516 hisilicon streaming server CVE-2019-11560缓冲区溢露马脚
Hisilicon HI3516 hisilicon streaming server存在缓冲区溢露马脚，允许远程攻击者利用缝隙提交特殊的要求，可使利用法式崩�；蛑葱兴烈獯� 。
https://gist.github.com/vulnfan1337/e95c2dba75ad93a1a325c6ace950eba9
4. Android libpac类型混合代码执行缝隙
Android libpac存在类型混合缝隙，允许远程攻击者利用缝隙提交特殊的PAC文件要求，可使系统崩�；蛑葱兴烈獯� 。
https://source.android.com/security/bulletin/2019-05-01
5. CyberArk Software Enterprise Password Vault XXE注入缝隙
CyberArk Software Enterprise Password Vault Password Vault Web Access (PVWA) 存在XML表部实体注入缝隙，允许远程攻击者利用缝隙提交特殊的要求，可获取敏感信息，或绕过验证 。
https://www.octority.com/2019/05/07/cyberark-enterprise-password-vault-xml-external-entity-xxe-injection/
沉要安全事务综述
凭据美国能源部颁布的2019年第一季度电力网络垂危情况和滋扰汇报，3月5日上午9:12到下午6:57期间北美电网遭逢到一个“导致电力系统运营中断的网络事务”，受影响的地域蕴含加州的克恩县和洛杉矶县、犹他州的盐湖县和怀俄明州的康弗斯县 。凭据美国能源部的界说，“网络事务”是指“未授权接见”导致的网络中断，但没有更多信息批注该事务是远程黑客攻击还是企业内部的攻击 。从汗青上看，北美电网从未遭到网络攻击导致的粉碎或中断，若是事件属实，这一事务可能成为汗青性的事务 。
原文链接：
https://blog.avast.com/western-us-power-grid-hit-by-cyber-event
2、Watertown Daily Times遭到勒索软件Ryuk攻击
原文链接：
https://cyware.com/news/watertown-daily-times-again-gets-hit-with-ryuk-ransomware-attack-36f62397
3、AIHS公司部门患者及供给商的敏感信息泄露
原文链接：
https://cyware.com/news/aihs-reports-data-breach-involving-information-related-to-employees-patients-and-vendors-f823c1cd
4、Verizon颁布2019年数据泄露调查汇报
Verizon颁布2019年数据泄露调查汇报（DBIR），该汇报分析了86个国度产生的41000多起网络安全事务和2000多起数据泄露事务 。该汇报指出，从2018年起头云存储配置谬误、BEC和知识产权偷窃都处于上升趋向 。以贸易间谍活动为动机的网络攻击有所增长，在从前的12个月里，有1/4的网络入侵与窥伺和数据渗漏有关 。总体而言大无数网络攻击都是以经济利益作为驱动 。不幸的是，有一半的企业必要破费数月甚至更长的功夫来发现入侵行为 。
原文链接：
https://enterprise.verizon.com/resources/reports/2019-data-breach-investigations-report.pdf
5、Freedom Mobile意表泄露近500万条用户纪录
加拿大电信公司Freedom Mobile的一个蕴含客户数据的ElasticSearch数据库因配置谬误在网上露出，导致近500万条客户纪录泄露 。凭据安全钻研员Noam Rotem和Ran Locar的发现，该数据库属于Freedom Mobile的第三方服务提供商Apptium 。该公司讲话人暗示，泄露事务影响了3月25日至4月15日期间在17个Freedom Mobile交易厅开设或更改账户的用户，约有1.5万用户受到影响 。泄露的信息不仅蕴含用户的姓名、邮箱等幼我信息，还蕴含信誉卡号等支付信息 。
原文链接：
https://cyware.com/news/freedom-mobile-exposed-almost-5-million-customer-records-due-to-a-misconfigured-database-fddd4855
京公网安备11010802024551号