酒店治理公司AavGo不测泄露800万客户信息；；微软修复PowerShell主题中的WDAC绕过缝隙
颁布功夫 2019-07-181、、、酒店治理公司AavGo不测泄露800万客户信息
Wizcase安全钻研员Daniel Brown发现酒店治理商AavGo的一个Elasticsearch数据库可公开接见，该数据库蕴含800万条客户信息，蕴含预约信息、、、客户投诉、、、发票、、、工单、、、员工备忘录和新闻、、、酒店房间图片、、、物品败坏图片以及客户的小我信息（姓名、、、诞生日期、、、电话号码、、、邮箱地址、、、住址、、、婚姻情况、、、登录信息和付款方式）。。泄露的数据还蕴含酒店治理员的具体登录信息，例如治理面板、、、预约系统和内部数据库的用户名和密码。。受影响的酒店蕴含The Row Hotel、、、Stay Cal Hotels等十多家酒店。。该公司已在7月16日对数据库采取了�；；ご胧�。。
原文链接：https://cyware.com/news/unprotected-elasticsearch-database-belonging-to-aavgo-exposed-8-million-records-of-guest-details-f5fb1eac
2、、、CPL称220万患者信息受AMCA数据泄露事务影响
临床病理学尝试室（CPL）成为AMCA数据泄露事务的最新受害者。。AMCA已向3.45万CPL患者发送了数据泄露通知，凭据AMCA提供的信息，CPL估计还有220万患者受到此事务的影响。。泄露的信息蕴含CPL患者的姓名、、、地址、、、电话号码、、、诞生日期、、、服务日期、、、余额、、、信誉卡信息和医生信息。。AMCA确认患者的社会安全号码未受影响。。
原文链接：https://cyware.com/news/clinical-pathology-laboratories-notifies-patients-of-security-incident-caused-by-amca-data-breach-37f8382c
3、、、Sprint称黑客通过三星网站入侵其客户账户
美国电信公司Sprint暗示黑客设法利用三星网站Samsung.com上的新办号码“Add a line”页面作为攻击跳板，入侵其客户账户。。在发给客户的通知函中Sprint暗示共产生了两起违规行为，一路产生在6月8日，另一路产生在6月22日。�：诳湍芄唤蛹目突畔⒃毯没�ID、、、帐号、、、帐户创建日期、、、姓名、、、帐单地址、、、电话号码、、、设备类型、、、设备ID、、、每月用度等。。
原文链接：https://www.bleepingcomputer.com/news/security/sprint-accounts-breached-by-hackers-using-samsung-site/
4、、、微软修复PowerShell主题中的WDAC绕过缝隙
微软颁布新版本PowerShell Core，修复一个可允许本地攻击者绕过Windows Defender利用法式节制（WDAC）的缝隙，该缝隙被象征为CVE-2019-1167。。在启用WDAC时，PowerShell将自动进入约束说话模式以限度对某些Windows API的接见，但该缝隙可绕过PowerShell约束说话模式和WDAC。。该缝隙影响了6.1.5之前的所有PowerShell Core 6.0、、、6.1版本和6.2.2之前的PowerShell Core 6.2版本，建议用户尽快更新。。
原文链接：https://www.bleepingcomputer.com/news/microsoft/microsoft-patches-powershell-core-security-bug-to-fix-wdac-bypass/
5、、、LenovoEMC/Iomega NAS被曝存在信息泄露缝隙
钻研人员忠告称，LenovoEMC/Iomega品牌的NAS设备中存在信息泄露缝隙，导致大量敏感数据在公网上露出。。LenovoEMC和Iomega的NAS产品重要面对中小型企业。。该缝隙（CVE-2019-6160）源于未受�；；さ�API挪用，任何人都能够通过Shodan查找易受攻击的NAS设备，而后通过发送恶意要求下载设备上的文件。。钻研人员在shodan上发现了露出在公网的36TB数据，涉及5114个设备。。该缝隙目前还没有颁布具体的修复功夫。。
原文链接：https://www.helpnetsecurity.com/2019/07/17/lenovoemc-nas-devices-flaw/
6、、、Drupal CMS修复可导致网站被收受的严重缝隙
Drupal CMS开发团队颁布8.7.5版本，修复接见绕过缝隙（CVE-2019-6342）。。该缝隙影响了Drupal 8.7.4 、、、8.7.3及更早版本、、、8.6.x及更早版本，而Drupal 7.x不受影响。。该缝隙尚无可用的exp，美国CISA也发出忠告，督促Drupal治理员和用户升级到Drupal 8.7.5版本。。凭据Drupal Core使用情况统计数据，共有约29万个网站正在使用Drupal 8.x。。
原文链接：https://www.bleepingcomputer.com/news/security/drupal-patches-critical-bug-that-lets-hackers-take-over-sites/
京公网安备11010802024551号