欧盟成员国宣布有关5G网络清静的团结报告；印度搜索引擎Justdial API误差；NitroPDF多个RCE误差
宣布时间 2019-10-11
1、欧盟成员国宣布有关5G网络清静的团结报告
欧盟（EU）成员国宣布了一份有关5G网络清静的危害评估团结报告，确定了5G网络的主要威胁及威胁攻击者、最敏感的资产以及其背后的主要误差。该报告强调了依赖于简单装备供应商的隐患以及装备欠缺和5G解决计划多样性的问题。这些问题极大地扩展了EU及国家层面的5G基础设施的整体懦弱性。太过依赖简单装备供应商的欧盟运营商面临着该供应商带来的一连商业压力，无论是商业失败、合并照旧收购、或是被制裁。欧盟的报告体现，5G网络背后的清静挑战还与网络与第三方系统之间的毗连以及第三方供应商对欧盟5G网络的会见权限的增添有关。
2、印度搜索引擎Justdial API误差导致1.56亿用户帐户袒露
3、印第安纳州某医院遭到垂纶攻击，患者信息可能泄露
印第安纳州卫理公会医院体现其两名员工遭垂纶攻击，6.8万患者的小我私家和医疗信息可能泄露。凭证视察，第一名员工的账户在6月12日及7月1日至7月8日遭第三方未授权会见，第二名员工的账户则于3月13日至6月12日之间袒露。卫理公会医院体现虽然没有证据批注现实或试图滥用员工邮箱账户中保存的任何信息，但视察不可扫除会见帐户中保存的数据的可能性。这两个邮箱账户中包括患者的以下信息：姓名、地点、社会包管号、驾驶执照/州标识号、护照号、金融帐号、银行卡信息、电子署名、用户名和密码、出生日期、医疗及诊断信息等。
4、攻击者使用Windows版iTunes中的误差分发BitPaymer
原文链接：
https://www.zdnet.com/article/ransomware-gang-uses-itunes-zero-day/
5、思科Talos团队发明NitroPDF保存多个RCE误差
思科Talos披露NitroPDF中的多个远程代码执行误差。Nitro PDF允许用户在其盘算机上生涯、阅读和编辑PDF文件，该产品分为免费版和收费版。此次发明的误差都保存于收费的Pro版中。误差包括jpeg2000 ssizDepth远程代码执行误差（CVE-2019-5045）、Page Kids远程代码执行误差（CVE-2019-5050）、ICCBased色彩空间远程代码执行误差（CVE-2019-5048）、CharProcs远程代码执行误差（CVE-2019-5047）、 jpeg2000 yTsiz远程代码执行误差（CVE-2019-5046）及流长度剖析功效内存损坏误差（CVE-2019-5053）。受影响的版本为NitroPDF 12.12.1.522。NitroPDF尚未宣布相关修复补丁。
原文链接：
https://blog.talosintelligence.com/2019/10/vuln-spotlight-Nitro-PDF-RCE-bugs-sept-19.html
6、HP修复Touchpoint Analytics软件中的LPE误差
SafeBreach Labs清静研究员Peleg Hadar发明HP的TouchPoint Analytics保存LPE误差（CVE-2019-6333，CVSS 3评分为6.7分）。HP TouchPoint Analytics以Windows服务的形式预装在大大都HP盘算机上，旨在匿名网络硬件性能诊断信息。该Windows服务具有最高级别的NT AUTHORITY\SYSTEM权限。Hadar体现该误差是由不清静的DLL加载所引起的，Touchpoint Analytics Client版本4.1.4.2827以下受到影响。HP在Touchpoint Analytics Client 4.1.4.2827中修复了此误差。
欧盟（EU）成员国宣布了一份有关5G网络清静的危害评估团结报告，确定了5G网络的主要威胁及威胁攻击者、最敏感的资产以及其背后的主要误差。该报告强调了依赖于简单装备供应商的隐患以及装备欠缺和5G解决计划多样性的问题。这些问题极大地扩展了EU及国家层面的5G基础设施的整体懦弱性。太过依赖简单装备供应商的欧盟运营商面临着该供应商带来的一连商业压力，无论是商业失败、合并照旧收购、或是被制裁。欧盟的报告体现，5G网络背后的清静挑战还与网络与第三方系统之间的毗连以及第三方供应商对欧盟5G网络的会见权限的增添有关。
原文链接：
https://www.bleepingcomputer.com/news/security/eu-member-states-publish-joint-report-on-5g-networks-security/2、印度搜索引擎Justdial API误差导致1.56亿用户帐户袒露
原文链接：
https://thenextweb.com/security/2019/10/10/a-bug-in-indian-local-search-app-exposed-over-156-million-accounts/3、印第安纳州某医院遭到垂纶攻击，患者信息可能泄露
印第安纳州卫理公会医院体现其两名员工遭垂纶攻击，6.8万患者的小我私家和医疗信息可能泄露。凭证视察，第一名员工的账户在6月12日及7月1日至7月8日遭第三方未授权会见，第二名员工的账户则于3月13日至6月12日之间袒露。卫理公会医院体现虽然没有证据批注现实或试图滥用员工邮箱账户中保存的任何信息，但视察不可扫除会见帐户中保存的数据的可能性。这两个邮箱账户中包括患者的以下信息：姓名、地点、社会包管号、驾驶执照/州标识号、护照号、金融帐号、银行卡信息、电子署名、用户名和密码、出生日期、医疗及诊断信息等。
原文链接：
https://www.bleepingcomputer.com/news/security/phishing-incident-exposes-medical-personal-info-of-60k-patients/4、攻击者使用Windows版iTunes中的误差分发BitPaymer
原文链接：
https://www.zdnet.com/article/ransomware-gang-uses-itunes-zero-day/
5、思科Talos团队发明NitroPDF保存多个RCE误差
思科Talos披露NitroPDF中的多个远程代码执行误差。Nitro PDF允许用户在其盘算机上生涯、阅读和编辑PDF文件，该产品分为免费版和收费版。此次发明的误差都保存于收费的Pro版中。误差包括jpeg2000 ssizDepth远程代码执行误差（CVE-2019-5045）、Page Kids远程代码执行误差（CVE-2019-5050）、ICCBased色彩空间远程代码执行误差（CVE-2019-5048）、CharProcs远程代码执行误差（CVE-2019-5047）、 jpeg2000 yTsiz远程代码执行误差（CVE-2019-5046）及流长度剖析功效内存损坏误差（CVE-2019-5053）。受影响的版本为NitroPDF 12.12.1.522。NitroPDF尚未宣布相关修复补丁。
原文链接：
https://blog.talosintelligence.com/2019/10/vuln-spotlight-Nitro-PDF-RCE-bugs-sept-19.html
6、HP修复Touchpoint Analytics软件中的LPE误差
SafeBreach Labs清静研究员Peleg Hadar发明HP的TouchPoint Analytics保存LPE误差（CVE-2019-6333，CVSS 3评分为6.7分）。HP TouchPoint Analytics以Windows服务的形式预装在大大都HP盘算机上，旨在匿名网络硬件性能诊断信息。该Windows服务具有最高级别的NT AUTHORITY\SYSTEM权限。Hadar体现该误差是由不清静的DLL加载所引起的，Touchpoint Analytics Client版本4.1.4.2827以下受到影响。HP在Touchpoint Analytics Client 4.1.4.2827中修复了此误差。
原文链接：
https://www.bleepingcomputer.com/news/security/hp-touchpoint-analytics-lpe-vulnerability-affects-most-hp-pcs
京公网安备11010802024551号