赛灵思SoC存在未修复的肆意代码执行缝隙；加拿大萨斯卡通市遭BEC诳骗损失104万美元
颁布功夫 2019-08-21
1、、、加拿大萨斯卡通市遭BEC诳骗损失104万美元
据本地新闻报道，，加拿大萨斯卡通市成为BEC诳骗的最新受害者。。犯罪分子假意艾伦构筑公司（Allan Construction）的首席财政官，，向市政财政部门的员工发送电子邮件要求更改银行账户号码并付款。。该公司签定了一座桥梁的修复工程合同。。财政人员因而在8月7日或8日左右支付了104万美元。。8月12日这一圈套被发现，，法律机构和金融敌灾试图撤销买卖并收回资金，，目前已收回约4万美元。。
2、、、黑客利用虚伪NordVPN网站分发银行木马Bolik
银行木马Bolik背后的攻击者又回来了，，这一次他们通过虚伪的NordVPN网站持续分发恶意软件。。该盗版网站nord-vpn[.]club险些美满地克隆了官方网站NordVPN.com，，并且拥有合法的SSL证书，，该证书由盛开式证书宣告机构Let's Encrypt于8月3日宣告，，有效期到11月1日。。win32.bolik.2木马是bolik.1的改进版本，，拥有多组件多态性文件病毒的个性，，攻击者可利用该木马执行Web注入、、、流量截获、、、键盘纪录以及从分歧的银行客户端窃守信息。。
3、、、谷歌Nest智能摄像头被曝存在8个安全缝隙
4、、、VideoLan颁布VLC播放器更新，，修复13个缝隙
原文链接：https://www.bleepingcomputer.com/news/security/vlc-media-player-308-released-with-13-security-fixes/
5、、、赛灵思SoC存在未修复的肆意代码执行缝隙
F-Secure发现Xilinx（赛灵思）的Zynq UltraScale+SOC存在两个缝隙。。该系列的产品蕴含SOC、、、MPSOC以及RFSOC，，通常用于汽车、、、航空、、、消费电子、、、工业以及军事部件中。。F-Secure暗示，，这些SOC的加密安全疏导模式蕴含两个缝隙，，其中一个缝隙无法通过软件更新修复，，必要供给商提供“新的Silicon版本”。。利用这两个缝隙必要物理接见权限。。赛灵思暗示它批改了技术手册，，建议客户使用更安全的硬件根信赖（Hwrot）安全疏导模式，，而不是只使用较弱的加密模式。。
6、、、钻研人员公开颁布iOS 12.4的免费越狱工具
据本地新闻报道，，加拿大萨斯卡通市成为BEC诳骗的最新受害者。。犯罪分子假意艾伦构筑公司（Allan Construction）的首席财政官，，向市政财政部门的员工发送电子邮件要求更改银行账户号码并付款。。该公司签定了一座桥梁的修复工程合同。。财政人员因而在8月7日或8日左右支付了104万美元。。8月12日这一圈套被发现，，法律机构和金融敌灾试图撤销买卖并收回资金，，目前已收回约4万美元。。
原文链接：https://www.bleepingcomputer.com/news/security/scammer-tricks-city-into-1-million-wire-transfer/
2、、、黑客利用虚伪NordVPN网站分发银行木马Bolik
银行木马Bolik背后的攻击者又回来了，，这一次他们通过虚伪的NordVPN网站持续分发恶意软件。。该盗版网站nord-vpn[.]club险些美满地克隆了官方网站NordVPN.com，，并且拥有合法的SSL证书，，该证书由盛开式证书宣告机构Let's Encrypt于8月3日宣告，，有效期到11月1日。。win32.bolik.2木马是bolik.1的改进版本，，拥有多组件多态性文件病毒的个性，，攻击者可利用该木马执行Web注入、、、流量截获、、、键盘纪录以及从分歧的银行客户端窃守信息。。
原文链接：https://www.bleepingcomputer.com/news/security/hackers-use-fake-nordvpn-website-to-deliver-banking-trojan/
3、、、谷歌Nest智能摄像头被曝存在8个安全缝隙
原文链接：https://www.zdnet.com/article/vulnerabilities-in-google-nest-cam-iq-can-be-used-to-hijack-your-camera/
4、、、VideoLan颁布VLC播放器更新，，修复13个缝隙
原文链接：https://www.bleepingcomputer.com/news/security/vlc-media-player-308-released-with-13-security-fixes/
5、、、赛灵思SoC存在未修复的肆意代码执行缝隙
F-Secure发现Xilinx（赛灵思）的Zynq UltraScale+SOC存在两个缝隙。。该系列的产品蕴含SOC、、、MPSOC以及RFSOC，，通常用于汽车、、、航空、、、消费电子、、、工业以及军事部件中。。F-Secure暗示，，这些SOC的加密安全疏导模式蕴含两个缝隙，，其中一个缝隙无法通过软件更新修复，，必要供给商提供“新的Silicon版本”。。利用这两个缝隙必要物理接见权限。。赛灵思暗示它批改了技术手册，，建议客户使用更安全的硬件根信赖（Hwrot）安全疏导模式，，而不是只使用较弱的加密模式。。
原文链接：https://www.zdnet.com/article/unpatchable-security-flaw-found-in-popular-soc-boards/
6、、、钻研人员公开颁布iOS 12.4的免费越狱工具
原文链接：https://thehackernews.com/2019/08/ios-iphone-jailbreak.html
京公网安备11010802024551号