IBM WebSphere远程代码执行误差（CVE-2019-4279）；；；Cloudflare和Amazon AWS网络中止
宣布时间 2019-06-27
1、IBM WebSphere远程代码执行误差（CVE-2019-4279）
IBM修复WebSphere Application Server中的远程代码执行误差（CVE-2019-4279），，，，，攻击者可通过发送全心结构的序列化工具触发该误差，，，，，最终导致在效劳器上执行恣意代码 。。。 。。受影响的产品包括WebSphere Application Server ND版本9.0和版本8.5、WebSphere Virtual Enterprise V7.0 。。。 。。由于克日该误差的攻击方法已在野外撒播，，，，，建议用户实时举行防护 。。。 。。
原文链接：https://www-01.ibm.com/support/docview.wss?uid=ibm10883628
2、Android模拟器BlueStacks修复DNS重新绑定误差
清静研究职员Nick Cano发明Android模拟器BlueStacks保存DNS重新绑定误差，，，，，攻击者可使用该误差会见模拟器的IPC功效，，，，，进而导致远程代码执行、信息泄露以及窃取VM及其数据的备份 。。。 。。BlueStacks在5月27日宣布的新版本4.90.0.1046中修复了该误差 。。。 。。
原文链接：https://www.bleepingcomputer.com/news/security/bluestacks-flaw-lets-attackers-remotely-control-android-emulator/
3、EA账户挟制误差可导致3亿玩家账户被挟制
Check Point和CyberInt的研究职员发明EA Origin游戏平台中保存一个账户挟制误差，，，，，可允许攻击者接受多达3亿玩家的账户 。。。 。。为了使用该误差，，，，，攻击者只需要受害者点击EA游戏平台的正当推荐链接 。。。 。。该误差的缘故原由是EA的一个子域名被重定向到微软Azure云效劳上的一台放弃主机，，，，，研究职员能够将“ea-invite-reg.azurewebsites.net”域名注册为自己的Web应用效劳，，，，，由于CNAME纪录仍处于活动状态，，，，，研究职员通过该域名吸收到了EA用户发出的所有请求 。。。 。。连系EA oAuth单点登录（SSO）和TRUST机制中的误差，，，，，研究职员可以挟制玩家的账户 。。。 。。
原文链接：https://www.bleepingcomputer.com/news/security/ea-fixes-origin-game-platform-to-prevent-account-takeovers/
4、佛罗里达州Lake City向黑客支付50万美元赎金
本周一佛罗里达州北部的Lake City赞成向黑客支付42比特币（相当于573300美元）的赎金，，，，，以解锁都会的电话和电子邮件系统 。。。 。。Lake City于6月10日熏染勒索病毒Triple Threat，，，，，其盘算机系统已因此瘫痪了两周 。。。 。。该市的官员投票决议向黑客支付赎金以恢复主要档案，，，，，大部分赎金将由包管支付，，，，，但近1万美元需由财务举行支出 。。。 。。这是一周内佛罗里达州第二起都会支付赎金的事务，，，，，几天前Riviera Beach City也向黑客支付了60万美元的赎金 。。。 。。
原文链接：https://securityaffairs.co/wordpress/87621/hacking/lake-city-500k-ransom.html
5、Troldesh攻击活动再次飙升，，，，，针对俄罗斯、墨西哥和美国
Avast研究员Jakub K?oustek发明勒索软件Troldesh的攻击活动自6月24日以来再次飙升，，，，，抵达了1月份之后的又一个岑岭 。。。 。。新的攻击活动主要针对俄罗斯、墨西哥和美国，，，，，Avast已经阻止了该勒索软件的10万多次攻击 。。。 。。Troldesh在2018年冬季主要通过垂纶邮件举行撒播，，，，，现在它主要通过社交网络等新闻平台上的恶意链接举行撒播 。。。 。。
原文链接：https://blog.avast.com/ransomware-strain-troldesh-spikes
6、BGP路由走漏导致Cloudflare和Amazon AWS网络中止
6月24日由于Verizon过失地转发了BGP路由广播，，，，，导致网络流量被过失地导向Verizon，，，，，使得Cloudflare、Amazon AWS和Facebook等公司的效劳无法会见 。。。 。。事务的因由是宾夕法尼亚州的一家小型ISP AS33154-DQE Communications使用Noction的BGP优化器优化其内部网络的路由，，，，，但由于过失设置这些路由信息被过失地发给了Verizon，，，，，最终导致大规模的网络中止 。。。 。。
原文链接：https://www.bleepingcomputer.com/news/technology/bgp-route-leak-causes-cloudflare-and-amazon-aws-problems/
IBM修复WebSphere Application Server中的远程代码执行误差（CVE-2019-4279），，，，，攻击者可通过发送全心结构的序列化工具触发该误差，，，，，最终导致在效劳器上执行恣意代码 。。。 。。受影响的产品包括WebSphere Application Server ND版本9.0和版本8.5、WebSphere Virtual Enterprise V7.0 。。。 。。由于克日该误差的攻击方法已在野外撒播，，，，，建议用户实时举行防护 。。。 。。
原文链接：https://www-01.ibm.com/support/docview.wss?uid=ibm10883628
2、Android模拟器BlueStacks修复DNS重新绑定误差
清静研究职员Nick Cano发明Android模拟器BlueStacks保存DNS重新绑定误差，，，，，攻击者可使用该误差会见模拟器的IPC功效，，，，，进而导致远程代码执行、信息泄露以及窃取VM及其数据的备份 。。。 。。BlueStacks在5月27日宣布的新版本4.90.0.1046中修复了该误差 。。。 。。
原文链接：https://www.bleepingcomputer.com/news/security/bluestacks-flaw-lets-attackers-remotely-control-android-emulator/
3、EA账户挟制误差可导致3亿玩家账户被挟制
Check Point和CyberInt的研究职员发明EA Origin游戏平台中保存一个账户挟制误差，，，，，可允许攻击者接受多达3亿玩家的账户 。。。 。。为了使用该误差，，，，，攻击者只需要受害者点击EA游戏平台的正当推荐链接 。。。 。。该误差的缘故原由是EA的一个子域名被重定向到微软Azure云效劳上的一台放弃主机，，，，，研究职员能够将“ea-invite-reg.azurewebsites.net”域名注册为自己的Web应用效劳，，，，，由于CNAME纪录仍处于活动状态，，，，，研究职员通过该域名吸收到了EA用户发出的所有请求 。。。 。。连系EA oAuth单点登录（SSO）和TRUST机制中的误差，，，，，研究职员可以挟制玩家的账户 。。。 。。
原文链接：https://www.bleepingcomputer.com/news/security/ea-fixes-origin-game-platform-to-prevent-account-takeovers/
4、佛罗里达州Lake City向黑客支付50万美元赎金
本周一佛罗里达州北部的Lake City赞成向黑客支付42比特币（相当于573300美元）的赎金，，，，，以解锁都会的电话和电子邮件系统 。。。 。。Lake City于6月10日熏染勒索病毒Triple Threat，，，，，其盘算机系统已因此瘫痪了两周 。。。 。。该市的官员投票决议向黑客支付赎金以恢复主要档案，，，，，大部分赎金将由包管支付，，，，，但近1万美元需由财务举行支出 。。。 。。这是一周内佛罗里达州第二起都会支付赎金的事务，，，，，几天前Riviera Beach City也向黑客支付了60万美元的赎金 。。。 。。
原文链接：https://securityaffairs.co/wordpress/87621/hacking/lake-city-500k-ransom.html
5、Troldesh攻击活动再次飙升，，，，，针对俄罗斯、墨西哥和美国
Avast研究员Jakub K?oustek发明勒索软件Troldesh的攻击活动自6月24日以来再次飙升，，，，，抵达了1月份之后的又一个岑岭 。。。 。。新的攻击活动主要针对俄罗斯、墨西哥和美国，，，，，Avast已经阻止了该勒索软件的10万多次攻击 。。。 。。Troldesh在2018年冬季主要通过垂纶邮件举行撒播，，，，，现在它主要通过社交网络等新闻平台上的恶意链接举行撒播 。。。 。。
原文链接：https://blog.avast.com/ransomware-strain-troldesh-spikes
6、BGP路由走漏导致Cloudflare和Amazon AWS网络中止
6月24日由于Verizon过失地转发了BGP路由广播，，，，，导致网络流量被过失地导向Verizon，，，，，使得Cloudflare、Amazon AWS和Facebook等公司的效劳无法会见 。。。 。。事务的因由是宾夕法尼亚州的一家小型ISP AS33154-DQE Communications使用Noction的BGP优化器优化其内部网络的路由，，，，，但由于过失设置这些路由信息被过失地发给了Verizon，，，，，最终导致大规模的网络中止 。。。 。。
原文链接：https://www.bleepingcomputer.com/news/technology/bgp-route-leak-causes-cloudflare-and-amazon-aws-problems/
京公网安备11010802024551号