CNNIC宣布《中国互联网络生长状态统计报告》 ；谷歌研究职员披露苹果Image I/O的零点击误差
宣布时间 2020-04-301.CNNIC宣布《中国互联网络生长状态统计报告》
4月28日 ，中国互联网络信息中心（CNNIC）宣布了第45次《中国互联网络生长状态统计报告》。此报告围绕互联网基础建设、网民规模及结构、互联网应用生长、互联网政务生长、工业与手艺生长和互联网清静等六个方面 ，综合反应2019年及2020年头我国互联网生长状态。《报告》显示 ，阻止2020年3月 ，我国网民规模为9.04亿 ，其中学生占比最多 ，为26.9%。
原文链接：
http://news.china.com.cn/txt/2020-04/28/content_75985166.htm
2.谷歌研究职员披露苹果Image I/O的零点击误差
谷歌的Project Zero 团队于本周二披露了Apple操作系统中内置的框架Image I/O中的零点击误差 ，该框架被应用于iOS、macOS、tvOS和watchOS中 ，用来处置惩罚图像元数据。Project Zero团队体现 ，他们剖析了该框架的模糊处置惩罚历程 ，以视察它是如那里置名堂过失的图像文件。效果研究职员发明了 Image I/O 中保存6个误差 ，而苹果向第三方果真的高动态规模（HDR）图像文件名堂框架OpenEXR中保存8个误差。现在 ，所有误差都已经被修复。
原文链接：
https://www.zdnet.com/article/google-discloses-zero-click-bugs-impacting-several-apple-operating-systems/
3.研究职员在28款杀毒软件中发明Symlink race误差
RACK911 Lab的研究职员在主流操作系统（Windows、MacOS和Linux）上的28款杀毒软件中发明了Symlink race误差。研究职员体现 ，是杀毒软件的事情方法导致了这种误差的保存。杀毒软件的扫描功效需要最高级别权限 ，并且在扫描和删除恶意软件之间保存时间差 ，以是黑客可以使用这段时间以最高权限执行恶意软件。黑客使用这个误差可以删除主机上的文件 ，包括杀毒软件和操作系统的文件 ，使盘算机瓦解。在研究职员通知这些杀毒软件的开发职员后 ，各个公司都已经最先修复该误差。
原文链接：
https://latesthackingnews.com/2020/04/29/researchers-found-symlink-race-bugs-in-popular-antivirus-software/
4.两家Usenet服务公司爆发数据泄露并归因于合作伙伴
两家Usenet服务公司UseNeXT和Usenet.nl于4月29日披露了其合作公司保存清静误差 ，并且该误差导致了数据泄露的问题,现在两家公司都未指出保存清静误差的公司。据两家公司称 ，此次泄露数据包括用户姓名、地址、支付信息（IBAN和账号）以及用户在建设帐户的历程使用到的信息。UseNeXT和Usenet.nl公司体现 ，用户需要要在网站恢复后重置帐户密码 ，并审查所有Usenet帐户设置以防有未经授权的更改。
原文链接：
https://www.zdnet.com/article/two-usenet-providers-blame-data-breaches-on-partner-company/
5.英国自动车牌识别系统泄露近900万公民行车数据
英国谢菲尔德市的自动车牌系统（ANPR）泄露了860万条公路行车纪录 ，该问题可被黑客使用伪造特定车辆的行程。ANPR的内部管理界面可以通过在浏览器中输入IP地址会见 ，并且不需要任何登录和验证信息 ，即可审查和搜索实时数据。而黑客可以通过改动系统中的摄像头名称、位置等要害信息来伪造车辆行程。谢菲尔德市议会在该事务爆发后连忙接纳了应急步伐 ，并将该系统脱机维修。
原文链接：
https://www.theregister.co.uk/2020/04/28/anpr_sheffield_council/
6.用于SD-WAN路由器的的Cisco软件IOS XE保存误差
用于SD-WAN路由器的的Cisco软件IOS XE保存输入验证缺乏误差（CVE-2019-16011 ，CVSS 3.0评分为7.8） ，该误差可以使外地的、经由身份验证的攻击者以root权限执行恣意下令。此误差保存于Linux版本的SD-WAN路由器中 ，影响了聚合服务路由器（ASR）1000系列 ，集成服务路由器（ISR）1000系列 ，ISR 4000系列和云服务路由1000V系列 ，这些路由器现在都是小型企业在使用。该误差位于设置网络装备的Cisco IOX XE下令行界面（CLI）中 ，缘故原由是CLI没有充分验证输入下令。
原文链接：
https://threatpost.com/cisco-ios-xe-flaw-sd-wan-routers/155319/
京公网安备11010802024551号