高通的Snapdragon芯片保存400多个误差；；；研究职员披露vBulletin中0day不久后该网站遭到攻击
宣布时间 2020-08-111.Check Point发明高通的Snapdragon芯片保存400多个误差
Check Point经测试，，，，在高通Snapdragon DSP芯片中发明了400多个易受攻击的代码段，，，，黑客可使用这些误差使目的装备酿成一个完善的特工工具。 。。。。除此之外，，，，黑客还可以使手机上的敏感信息，，，，如图片、联系人或视频，，，，无法会见或永世不可用。 。。。。Check Point指出，，，，DSP是作为黑盒治理的，，，，除了制造商之外任何人都很难对它们的设计、功效或代码举行审查，，，，这使得DSP芯片面临危害要懦弱得多。 。。。。到现在为止，，，，这些误差还未被使用。 。。。。
原文链接：
https://www.hackread.com/chip-flaws-turn-android-phones-into-spying-tool/
2.BlueRepli攻击可绕过蓝牙身份验证窃取安卓用户敏感信息
DBAPPSecurity的研究职员发明了新的攻击形式BlueRepli，，，，可绕过蓝牙身份验证窃取安卓用户敏感信息，，，，包括通话纪录，，，，联系人和SMS验证码。 。。。。通过BlueRepli，，，，攻击者可以仅通过模拟以前与目的装备毗连的装备来绕过身份验证。 。。。。研究职员指出，，，，这些攻击在iOS装备上不起作用。 。。。。该误差是由某个特定手机制造商的过失造成的，，，，该制造商生产了约莫1亿部Android手机。 。。。。Google体现，，，，该公司现在仍在开发补丁程序以修复该误差。 。。。。
原文链接：
https://www.hackread.com/bluerepli-attack-hackers-bypass-bluetooth-android-authentication/
3.研究职员发明Windows Print Spooler中两个新的0day
SafeBreach Labs的研究职员批露了Windows Print Spooler中两个新的0day。 。。。。第一个为外地提权误差（CVE-2020-1337），，，，影响了Windows 7到Windows 10（32位和64位）的所有Windows版本，，，，攻击者除了可以获得SYSTEM特权外，，，，还可以用作长期性手艺。 。。。。另一个为外地DoS误差，，，，影响了从Windows 2000到Windows 10（32位和64位）的所有Windows版本。 。。。。可是由于微软以为它没有抵达清静更新的效劳要求，，，，因此该误差没有CVE号码，，，，也不会宣布补丁程序。 。。。。
原文链接：
https://www.helpnetsecurity.com/2020/08/07/zero-days-windows-print-spooler/
4.研究职员披露vBulletin中0day不久后该网站遭到攻击
研究职员Amir Etemadieh批露了vBulletin中的新0day不久，，，，该网站便遭到攻击。 。。。。2019年9月，，，，研究职员批露了vBulletin 5.0至5.4版本中的RCE误差（CVE-2019-16759)，，，，攻击者可使用该误差在远程效劳器上执行任何PHP下令，，，，而无需登录。 。。。。而此次披露的0day可绕过针对CVE-2019-16759的补丁程序，，，，允许所有人远程执行下令，，，，将POST请求发送到vBulletin效劳器。 。。。。defcon.org论坛在此误差被披露三小时后遭到攻击，，，，vBulletin的论坛在8月19日也下线了，，，，或在修复该误差。 。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/vbulletin-fixes-ridiculously-easy-to-exploit-zero-day-rce-bug/
5.Cyble在暗网发明黑客果真的美国230多万医生的小我私家信息
Cyble发明有两名黑客在暗网中果真了2267453医生的小我私家信息。 。。。。走漏的数据涉及到了多个领域的医生，，，，例如临床社会事情者、皮肤病学医生、护士执业医师和验光师等，，，，可是主要为从事脊骨治疗的医生，，，，有凌驾11400条纪录。 。。。。此次泄露的信息包括国家提供商标识符（NPI）、全名、栖身地点、联系电话、允许证号码、实习所在地点和电子邮件。 。。。。
原文链接：
https://cybleinc.com/2020/08/08/2-3-million-usa-doctor-records-allegedly-leaked-on-darkweb-for-free/
6.Barracuda宣布2020年度威胁态势的剖析报告
Barracuda宣布了2020年度威胁态势的剖析报告，，，，发明有6170个使用Gmail、AOL等其他电子邮件效劳的恶意帐户提倡了100000多次BEC攻击，，，，已影响近6600个组织。 。。。。这些恶意账户中，，，，Gmail是首选� 。。。。�，，它占所有黑客使用的电子邮件域的59％。 。。。。Yahoo！是第二受接待的，，，，占所有视察到的恶意帐户攻击的6％。 。。。。Barracuda剖析了这6600个组织遭到的攻击后，，，，发明黑客会使用相同的电子邮件地点攻击差别的组织，，，，一个恶意帐户会发送1到600多封电子邮件。 。。。。
原文链接：
https://www.helpnetsecurity.com/2020/08/10/6600-organizations-bombarded-with-100000-bec-attacks/
京公网安备11010802024551号