高通的Snapdragon芯片保存400多个误差；；研究职员披露vBulletin中0day不久后该网站遭到攻击
宣布时间 2020-08-111.Check Point发明高通的Snapdragon芯片保存400多个误差
Check Point经测试， ，，，在高通Snapdragon DSP芯片中发明了400多个易受攻击的代码段， ，，，黑客可使用这些误差使目的装备酿成一个完善的特工工具。。。。除此之外， ，，，黑客还可以使手机上的敏感信息， ，，，如图片、联系人或视频， ，，，无法会见或永世不可用。。。。Check Point指出， ，，，DSP是作为黑盒治理的， ，，，除了制造商之外任何人都很难对它们的设计、功效或代码举行审查， ，，，这使得DSP芯片面临危害要懦弱得多。。。。到现在为止， ，，，这些误差还未被使用。。。。
原文链接：
https://www.hackread.com/chip-flaws-turn-android-phones-into-spying-tool/
2.BlueRepli攻击可绕过蓝牙身份验证窃取安卓用户敏感信息
DBAPPSecurity的研究职员发明了新的攻击形式BlueRepli， ，，，可绕过蓝牙身份验证窃取安卓用户敏感信息， ，，，包括通话纪录， ，，，联系人和SMS验证码。。。。通过BlueRepli， ，，，攻击者可以仅通过模拟以前与目的装备毗连的装备来绕过身份验证。。。。研究职员指出， ，，，这些攻击在iOS装备上不起作用。。。。该误差是由某个特定手机制造商的过失造成的， ，，，该制造商生产了约莫1亿部Android手机。。。。Google体现， ，，，该公司现在仍在开发补丁程序以修复该误差。。。。
原文链接：
https://www.hackread.com/bluerepli-attack-hackers-bypass-bluetooth-android-authentication/
3.研究职员发明Windows Print Spooler中两个新的0day
SafeBreach Labs的研究职员批露了Windows Print Spooler中两个新的0day。。。。第一个为外地提权误差（CVE-2020-1337）， ，，，影响了Windows 7到Windows 10（32位和64位）的所有Windows版本， ，，，攻击者除了可以获得SYSTEM特权外， ，，，还可以用作长期性手艺。。。。另一个为外地DoS误差， ，，，影响了从Windows 2000到Windows 10（32位和64位）的所有Windows版本。。。。可是由于微软以为它没有抵达清静更新的效劳要求， ，，，因此该误差没有CVE号码， ，，，也不会宣布补丁程序。。。。
原文链接：
https://www.helpnetsecurity.com/2020/08/07/zero-days-windows-print-spooler/
4.研究职员披露vBulletin中0day不久后该网站遭到攻击
研究职员Amir Etemadieh批露了vBulletin中的新0day不久， ，，，该网站便遭到攻击。。。。2019年9月， ，，，研究职员批露了vBulletin 5.0至5.4版本中的RCE误差（CVE-2019-16759)， ，，，攻击者可使用该误差在远程效劳器上执行任何PHP下令， ，，，而无需登录。。。。而此次披露的0day可绕过针对CVE-2019-16759的补丁程序， ，，，允许所有人远程执行下令， ，，，将POST请求发送到vBulletin效劳器。。。。defcon.org论坛在此误差被披露三小时后遭到攻击， ，，，vBulletin的论坛在8月19日也下线了， ，，，或在修复该误差。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/vbulletin-fixes-ridiculously-easy-to-exploit-zero-day-rce-bug/
5.Cyble在暗网发明黑客果真的美国230多万医生的小我私家信息
Cyble发明有两名黑客在暗网中果真了2267453医生的小我私家信息。。。。走漏的数据涉及到了多个领域的医生， ，，，例如临床社会事情者、皮肤病学医生、护士执业医师和验光师等， ，，，可是主要为从事脊骨治疗的医生， ，，，有凌驾11400条纪录。。。。此次泄露的信息包括国家提供商标识符（NPI）、全名、栖身地点、联系电话、允许证号码、实习所在地点和电子邮件。。。。
原文链接：
https://cybleinc.com/2020/08/08/2-3-million-usa-doctor-records-allegedly-leaked-on-darkweb-for-free/
6.Barracuda宣布2020年度威胁态势的剖析报告
Barracuda宣布了2020年度威胁态势的剖析报告， ，，，发明有6170个使用Gmail、AOL等其他电子邮件效劳的恶意帐户提倡了100000多次BEC攻击， ，，，已影响近6600个组织。。。。这些恶意账户中， ，，，Gmail是首选， ，，，它占所有黑客使用的电子邮件域的59％。。。。Yahoo！是第二受接待的， ，，，占所有视察到的恶意帐户攻击的6％。。。。Barracuda剖析了这6600个组织遭到的攻击后， ，，，发明黑客会使用相同的电子邮件地点攻击差别的组织， ，，，一个恶意帐户会发送1到600多封电子邮件。。。。
原文链接：
https://www.helpnetsecurity.com/2020/08/10/6600-organizations-bombarded-with-100000-bec-attacks/
京公网安备11010802024551号