美国国防部称五角大楼每天接管到3600万封恶意电子邮件 ；亚马逊DNS服务遭DDoS攻击瘫痪数幼时

颁布功夫 2019-10-25
1、美国国防部称五角大楼每天接管到3600万封恶意电子邮件

GA黄金甲·(中国区)官方网站

由于占有大量业务和技术奥秘 ，美国国防部（DoD）成为网络犯罪分子的有利可图的指标 ，该部门正全力以赴来阻止攻击。凭据水师网络防御行动司令部的说法 ，五角大楼每天阻止了3600万封蕴含恶意软件、病毒和网络垂钓攻击的恶意电子邮件。据估计 ，水师每年破费约1.6亿美元来应对网络入侵 ，该成本蕴含宕机功夫、出产和工时损失的总体用度。


原文链接：

https://cyware.com/news/pentagon-thwarts-36-million-malicious-emails-every-day-navy-cyber-defense-operations-command-reveals-4a5447bf

2、亚马逊DNS服务遭DDoS攻击瘫痪数幼时


GA黄金甲·(中国区)官方网站


亚马逊AWS DNS服务器遭到DDoS攻击 ，导致服务无法接见。当前亚马逊宣称事务已经实现 ，凭据其颁布的申明 ，在升平洋夏令功夫10:30 AM到6:30 PM之间遭到DDoS攻击 ，从下午5:16起头极少数特定DNS名称的谬误会析率更高 ，这些问题当前已被解决。


原文链接：

https://www.theregister.co.uk/2019/10/22/aws_dns_ddos/

3、Bridge两个沉定向缝隙 ，可用于提议垂钓攻击

GA黄金甲·(中国区)官方网站

Bridge存在两个盛开沉定向缝隙 ，可允许攻击者对网站治理员提议垂钓攻击。Bridge是一个贸易WordPress主题 ，其下载次数为12万屡次。Wordfence钻研人员发现该主题的预装置插件Qode Instagram Widget和Qode Twitter Feed中存在盛开沉定向缝隙。Qode颁布了两个插件的补丁法式 ，蕴含在版本2.0.2中 ，可在用户将Bridge主题更新为版本18.2.1后利用。


原文链接：

https://threatpost.com/open-redirect-bug-bridge-theme/149437/

4、Henn na酒店的机械人存在缝隙 ，可用于监督搭客

GA黄金甲·(中国区)官方网站


日本连锁酒店Henn na使用机械人员工取代人类 ，然而安全钻研人员Lance R. Vick发现该酒店的Tapia机械人存在缝隙 ，可允许攻击者监督酒店客人。该缝隙与机械人NFC标签的接见代码未进行署名有关 ，攻击者只必要对NFC标签进行少量的沉新编程 ，即可持续不休地接见视频和音频流数据。凭据本地媒体 ，只管钻研人员对其风险进行了评估 ，Tapia机械人的造作商仍暗示未授权接见的风险很低。

原文链接：
https://threatpost.com/bedside-hotel-robot-hacked-video/149491/

5、Fujitsu无线键盘存在两个缝隙 ，可导致注入攻击

GA黄金甲·(中国区)官方网站


Fujitsu无线键盘存在两个高危缝隙 ，可导致密码露出及注入攻击。凭据SySS钻研员Matthias Deeg的汇报 ，LX390在无线键盘和接管器之间没有使用加密传输数据 ，这导致攻击者能够嗅探数据包并分析出密码（CVE-2019-18201）。另一个缝隙（CVE-2019-18200）允许攻击者提议注入攻击 ，这可能导致装置恶意Rootkit等。受影响的型号是LX390 ，该产品已于2019年5月达到性命周期 ，这意味着不会有建复补丁颁布。

原文链接：
https://threatpost.com/fujitsu-wireless-keyboard-unpatched-flaws/149477/ 

6、PHP远程代码执行缝隙（CVE-2019-11043）


GA黄金甲·(中国区)官方网站


9月26日PHP官方颁布缝隙公告 ，指出使用Nginx + php-fpm的服务器在部门配置下存在远程代码执行缝隙（CVE-2019-11043） ，该配置已被宽泛使用 ，风险较大。该缝隙的PoC在10月22日公开。受影响的PHP版本蕴含7.0、7.1、7.2、7.3以及5.6。PHP已于10月12号颁布建复补丁。


原文链接：

https://lab.wallarm.com/php-remote-code-execution-0-day-discovered-in-real-world-ctf-exercise/