信息清静周报-2019年第33周
宣布时间 2019-08-26> 本周清静态势综述
2019年8月19日至25日共收录清静误差46个，， ，，，值得关注的是Forcepoint Next Generation Firewall密码验证绕过误差；；； ；；；；Aspose Aspose.Cells LabelSst代码执行误差；；； ；；；；Cisco Small Business 220系列智能交流机远程代码执行误差；；； ；；；；IBM DB2 High Performance Unload权限提升误差；；； ；；；；Google Nest Cam IQ Indoor Weave PASE剖析功效信息泄露误差。。。。
本周值得关注的网络清静事务是微软确认Windows10 1903更新保存过失0x80073701；；； ；；；；系统治理员工具Webmin保存0day误差可导致远程代码执行；；； ；；；；美国德克萨斯州23个政府机构遭勒索软件攻击；；； ；；；；谷歌、Mozilla及苹果禁用哈萨克斯坦政府揭晓的根证书；；； ；；；；卡巴斯基宣布2019年工业网络清静状态报告。。。。
> 主要清静误差列表
1. Forcepoint Next Generation Firewall密码验证绕过误差
https://support.forcepoint.com/KBArticle?id=000017474
2. Aspose Aspose.Cells LabelSst代码执行误差
https://www.talosintelligence.com/vulnerability_reports/TALOS-2019-0794
3. Cisco Small Business 220系列智能交流机远程代码执行误差
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190806-sb220-rce
4. IBM DB2 High Performance Unload权限提升误差
https://www-01.ibm.com/support/docview.wss?uid=ibm10964592
5. Google Nest Cam IQ Indoor Weave PASE剖析功效信息泄露误差
https://www.talosintelligence.com/vulnerability_reports/TALOS-2019-0798
> 主要清静事务综述
原文链接：https://www.bleepingcomputer.com/news/microsoft/microsoft-confirms-windows-10-1903-update-error-0x80073701-working-on-fix/
2、系统治理员工具Webmin保存0day误差可致远程代码执行
原文链接：https://blog.firosolutions.com/exploits/webmin/
3、美国德克萨斯州23个政府机构遭勒索软件攻击
上周五德克萨斯州多达23家实体机构-其中大大都是地方政府-遭到勒索软件攻击，， ，，，德克萨斯州官员称这是一个简单攻击者提倡的针对性攻击的一部分。。。。阻止周六晚，， ，，，德克萨斯州信息资源部（DIR）体现应急响应团队正起劲与所有23个实体相助，， ，，，使其系统重新上线，， ，，，并且德克萨斯州的系统和网络不会受到影响。。。。现在详细攻击细节仍然缺乏，， ，，，DIR也没有谈论哪些系统泛起故障、系统怎样被熏染以及详细的赎金数额。。。。
原文链接：https://threatpost.com/coordinated-ransomware-attack-hits-23-texas-government-agencies/147457/
4、谷歌、Mozilla及苹果禁用哈萨克斯坦政府揭晓的根证书
原文链接：https://thehackernews.com/2019/08/kazakhstan-root-certificate.html
5、卡巴斯基宣布2019年工业网络清静状态报告
原文链接：https://ics.kaspersky.com/the-state-of-industrial-cybersecurity-2019/
京公网安备11010802024551号